CVE-2022-42475-POC

CVE-2022-42475 Contesto Questo è l'exploit per il post del blog qui: https://bishopfox.com/blog/exploit-cve-2022-42475 Versione redatta Questa versione dell'exploit non funzionerà senza che tu, l'hacker, fornisca gli indirizzi di memoria necessari per i gadget ROP, ecc. Il lavoro per determinare...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi non autenticata a RCE Proof-of-concept exploit che incatena due vulnerabilità di FreePBX per passare da accesso zero a esecuzione di codice remoto su FreePBX 16...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...

CVE-2018-11776

Container docker vulnerável para CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Requisição : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Resultado :...

Cacti-CVE-2020-8813

root@kitploit: Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Esempio: python3 cactirce.py -u http://CACT...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Local File Inclusion LFI भेद्यता Kubio AI Page Builder for WordPress में 🧱 🔍 अवलोकन CVE-2025-2294 एक गंभीर 🔥 स्थानीय फ़ाइल समावेशन LFI भेद्यता है जो WordPress के लिए Kubio AI Page Builder प्लगइन संस्करण 2.5.1 तक और सहित को प्रभावित करती है। यह दोष अनधिकृत दूरस्थ...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC para CVE-2022-22965 com Spring Boot versão 2.6.5 Começando 1. Execute docker compose up --build para construir e iniciar a aplicação vulnerável. 2. Execute curl -H "Accept: text/html;"...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDICE DESCRIZIONE AMBIENTE COME USARE DESCRIZIONE CVE-2025-55182 "React2Shell" è una vulnerabilità RCE Remote Code Execution senza autenticazione con CVSS 10.0 presente nel deserializzatore del protocollo Flight di React Server Components. Riepilogo della vulnerabili...

CVE-2023-42426

ID do CVE: CVE-2023-42426 Tipo de Vulnerabilidade: Cross-Site Scripting Descrição: A vulnerabilidade de cross-site scripting XSS no Froala Froala Editor v.4.1.1 permite que atacantes remotos executem código arbitrário através do parâmetro 'Inserir link' no componente 'Inserir Imagem'. Passos para...

CVE-2019-12384

CVE-2019-12384 Jackson RCE e SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

nextjs-security-scanner

日本語版は README.ja.md を参照してください。 nextjs-security-scanner Script Bash per rilevare CVE-2025-55182 React2Shell e l'esposizione di credenziali in progetti Next.js. Zero dipendenze. CVE-2025-55182: React2Shell CVSS: 10.0 CRITICO | CWE-502: Deserializzazione di dati non attendibili | SNORT SID: 65554...

CVE-2024-51793

CVE-2024-51793 Exploit-Tool-Dokumentation 📋 Übersicht CVE-2024-51793 ist eine Schwachstelle für nicht authentifizierten, beliebigen Dateiupload im Computer Repair Shop WordPress Plugin Versionen vor 3.8116. Diese Schwachstelle ermöglicht Angreifern, ohne Authentifizierung beliebige Dateien,...

CVE-2024-9264

CVE-2024-9264-RCE-Exploit in Grafana über SQL Expressions Beschreibung Proof of Concept für Remote Code Execution in Grafana CVE-2024-9264 Dieses Repository enthält ein Python-Skript, das eine Remote Code Execution RCE-Sicherheitslücke in Grafanas SQL Expressions-Funktion ausnutzt. Durch...

CVE-2026-42945

CVE-2026-42945 Sicherheitserkennungstool Dies ist ein statisches Erkennungstool für CVE-2026-42945 für Verteidigung und interne Netzwerkprüfung, das NGINX-ngxhttprewritemodule-bezogene Konfigurationen auf risikoreiche Rewrite-Kombinationen prüft. Dieses Projekt stellt keinen Exploit-Code bereit,...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Ausnutzung und Analyse 📌 Übersicht Dies ist die praktische Aufgabe für Vulnerability Assessment and Penetration Testing – II , die sich auf die Ausnutzung und Analyse der Shellshock-Sicherheitslücke CVE-2014-6271 konzentriert. Durchgeführt in einer kontrollierten...

CVE-2025-49113

📧 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP CVE-2025-49113 🔍 Analisi È stata scoperta una vulnerabilità critica di esecuzione remota di codice post-autenticazione in Roundcube versioni ≤ 1.6.10, causata da una deserializzazione non sicura di oggetti PHP...

CVE-2025-58434-AND-59528-POC

Flowise डुअल CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए। इस टूल को उन सिस्टमों के विरुद्ध चलाना जिनके स्वामी आप नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, अवैध है। विषय-सूची अवलोकन कमजोरियों का विवरण CVE-2025-58434 — खाता...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 é um script Python útil que fornece a pentesters e pesquisadores de segurança uma maneira rápida e eficaz de testar RCE no Microsoft .NET Framework. Ele pode gerar um arquivo RTF malicioso e entregar...

CVE-2024-27198-RCE

Cyberspace Mapping Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Verwendung Ich verwende Python3.9. root@kitploit: pip install requests urllib3 fak...