CVE-2021-46362

CVE-2021-46362: FreeMarker Server-seitige Template-Injection in Magnolia CMS Eine Schwachstelle für Server-seitige Template-Injection SSTI in den Formularen zur Registrierung und zum vergessenen Passwort von Magnolia v6.2.3 und niedriger erlaubt es nicht authentifizierten Angreifern, beliebigen...

CVE-2022-23940

CVE-2022-23940 PoC für CVE-2022-23940 aka SCRMBT-187 - Authentifizierte Remote-Codeausführung über geplante Berichte in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-2...

cve-2016-6662

Informazioni Alcuni aiuti per sfruttare CVE-2016-6662 Avvertenze Assicurati di cambiare l'IP dell'attaccante nel file .c prima di compilare Crediti Tutto il credito allo scopritore originale. Writeup qui:...

redis_exploit

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare solo su sistemi di tua proprietà o per cui hai esplicita...

CVE-2019-20224

CVE-2019-20224 Der offizielle Exploit für Pandora v7.0NG Post-auth Remote Code Execution CVE-2019-20224...

fastjson-RCE

Reproduktion der fastjson-v1.2.47-RCE-Sicherheitslücke fastjson-1.2.47 == Ressourcen-Download: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...

CVE-2022-21907

CVE-2022-21907 - Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati Autori Originali dell'Exploit Un ringraziamento speciale all'autore originale del PoC NU11SECURITY e a michelep Descrizione:...

Worpress-CVE-2023-5360

CVE-2023-5360 CVE-2023-5360 Auto Shell Upload WordPress Royal Elementor 1.3.78 Shell Upload Visita https://phankz.com...

cve-2023-5044

CVE-2023-5044 Ingress-Nginx-Exploit Proof-of-Concept Dies ist ein schnelles Go-Programm, um die aktuelle CVE im Ingress-Nginx-Controller auszunutzen. Details zur Durchführung sind bereits über Rory McCunes Blog unter https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ verfügbar,...

CVE-2016-3088

CVE-2016-3088 - Esecuzione di codice in remoto in Apache ActiveMQ...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617, vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat Sono interessati i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet predefinito su "false". Le versioni di Tomcat precedenti alla 9.0.1 Bet...

CVE-2020-17533

Recentemente, è stata scoperta una vulnerabilità di esecuzione remota di codice in Apache Struts2 ID CVE: CVE-2020-17530. Il framework Apache Struts2 è un framework Web utilizzato per lo sviluppo di applicazioni di rete Java EE. Essendo ampiamente utilizzato, la portata dell'impatto della...

CVE-2021-36394

CVE-2021-36394 Aggiorna tabella o cambia password Admin: Codice personalizzato $newpassword = "Accounttakedover123"; Quindi esegui: $ CVE2021-36394.php http://victim/pathtomoodle Esegui funzione Codice personalizzato $function = "header"; $param = "Hacked: by0d0ff9"; Quindi esegui: $...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

cisco_asa_research

Cisco ASA Research Dieses Repository enthält Folien und Code, die auf der Black Hat USA 2022 und der DEF CON 30 präsentiert wurden. Folgendes ist enthalten: Folien DEF CON 30- und Black-Hat-Foliensätze. Der DEF-CON-Foliensatz ist aufgrund eines längeren Zeitfensters etwas länger. theway – ein Too...

CVE-2023-48849

CVE-2023-48849 Il firmware dei router della serie Ruijie EG, versione =EG3.01B11P216, consente ad attaccanti non autenticati di eseguire codice arbitrario da remoto a causa di un filtraggio errato. root@kitploit: $ python3 poc.py 192.168.1.1 'id' uid=0root gid=0root $ python3 poc.py 192.168.1.1...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generatore di artefatti di rilevamento per WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Per i dettagli tecnici, consulta il nostro post sul blog Rilevamento in azione root@kitploit: python...

CVE-2018-15961

CVE-2018-15961 Unbeschränkter Dateiupload in Adobe ColdFusion root@kitploit: POST /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm HTTP/1.1 Host: coldfusion:port User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/62.0.3202.9 Safari/537.36...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descrizione | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Per prima cosa devi creare i repository "calledrepo" e "commandrepo" su git. | La vittima eseguirà successivamente la clonazione di calledrepo con "git clone --recursi...

CVE-2025-53690-Analysis

CVE-2025-53690: Analyse der Sitecore ViewState Deserialization Schwachstelle Überblick CVE-2025-53690 ist eine ViewState-Deserialisierungsschwachstelle in der Sitecore-Produktfamilie, die durch die Ausnutzung offengelegter ASP.NET-Machine-Keys eine Remote-Codeausführung ermöglicht – eine kritisch...