Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Nur zum Spielen mit dem Exploit. Modifiziert nach der guten Arbeit von BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC und TryHackMe, https://tryhackme.com/room/spring4shell Nur ein paar kleine Anpassungen. Einige zusätzliche...

Shell-Shock

Shell Shock Autorei : [email protected] Manutentorei : Dipartimento : DevOps Licenze : Panoramica Shell Shock : Escalation dei privilegi, esecuzione remota di codice Famiglia di bug nella shell Bash di Unix. Consente l'esecuzione di comandi arbitrari. Vettori di sfruttamento Payloads user...

CVE-2025-25257

CVE-2025-25257 Gli exploit per CVE-2025-25257 rilasciati da watchtowr e altri che ho trovato su GitHub non funzionavano sulle mie installazioni di fortiweb scaricati dal sito ufficiale del vendor. Ho ripreso alcuni di questi codici di exploit per creare una PoC in grado di aprire una reverse shel...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE non autenticata Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, si prega di leggere la nostra Analisi di AttackerKB. Utilizzo root@kitploit: ruby CVE-2023-34362.rb Nota: il gadget di deserializzazione è configurato per eseguire...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server Execução Remota de Código RCE Visão Geral...

CVE-2023-33733

CVE-2023-33733 su Reportlab v3.6.12 Questo laboratorio è stato allestito per testare CVE-2023-33733. Processo di analisi Puoi vedere il nostro processo di analisi su questa CVE nel file PDF nella repository principale. Configurazione ed esecuzione Server Configurazione root@kitploit: pip3 install...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Dieses Repository enthält ein Python-Skript , um eine IP-Whitelist-Umgehungs-Schwachstelle in der Entwickler-Webkonsole von Ruby on Rails 4.0.x und 4.1.x auszunutzen. Das Skript ermöglicht das Ausführen von entferntem Code auf anfälligen Servern. ⚠️...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

CVE-2023-41425

RCE für WonderCMS Versionen v3.2.0 bis v3.4.2 WonderCMS Versionen v3.2.0 bis v3.4.2 mit XSS-Schwachstelle ermöglichen es einem Angreifer, RCE zu erreichen, indem er eine Komponente über die installModule-Funktion hochlädt CVE-2023-41425 – ohne Kenntnis des Passworts. Funktionen: Automatisierte...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 Este código foi propositalmente quebrado de maneiras não triviais e exigirá esforço para funcionar, conforme descrito anteriormente em nosso artigo de blog sobre a técnica de exploração. Para entender esta...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit RCE JSP PUT di Apache Tomcat Questo repository contiene una prova di concetto PoC completa per CVE-2025-24813 , una vulnerabilità di esecuzione remota di codice RCE in Apache Tomcat che utilizza il metodo HTTP PUT per distribuire una web shell JSP dannosa. 🔥 Questo...

CVE-2024-50379-POC

CVE-2024-50379-POC Dieses Repository enthält ein Python-Skript zur Ausnutzung von CVE-2024-50379 , einer Sicherheitslücke, die es Angreifern ermöglicht, eine JSP-Shell auf einen verwundbaren Server hochzuladen und beliebige Befehle remote auszuführen. Dieser Exploit ist besonders nützlich, wenn d...

rapid7-CVE-2026-15409

CVE-2026-15409 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2026-15409. Er ermöglicht Remote-Codeausführung ohne Root-Rechte auf SonicWall SMA 1000, indem er das von localhost:1050 erwartete Erlang-Protokoll implementiert und es über den WebSocket tunnelt, um...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...

Blackash-CVE-2025-32023

CVE-2025-32023 - Remote Code Execution RCE in Redis 🚨 🧠 Überblick: Eine kritische RCE-Sicherheitslücke in Redis 7.2.4, bei der Angreifer mit dem Befehl MODULE LOAD schädliche Module laden können. 🕳️ Sicherheitslückentyp: Remote Code Execution RCE 💥 Auswirkungen: Ein nicht authentifizierter...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-und-Server Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code aus der Ferne auf einem anfälligen Confluence-Server auszuführen. Die Schwachstelle besteht aufgrund einer unsachgemäßen Validierung von...

CVE-2017-9791

CVE-2017-9791 Modulo Metasploit per la vulnerabilità di esecuzione remota di codice CVE-2017-9791 di Apache Struts...

CVE-2024-25293

PoC di esecuzione locale di codice MJML Una Proof-of-Concept per la vulnerabilità CVE-2024-25293. È stato scoperto che mjml-app v3.0.4 e 3.1.0-beta presentano una vulnerabilità di remote code execution RCE. In questo repository è presente un esempio di applicazione vulnerabile e un exploit...