react2shell-poc

React2Shell - CVE-2025-55182 PoC Proof of Concept für CVE-2025-55182 , eine kritische nicht authentifizierte Remote-Code-Ausführungsschwachstelle in React Server Components. CVSS-Score: 10.0 Kritisch Schwachstelle Die Schwachstelle existiert im Flight-Protokoll-Deserialisierer von React. Durch...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 kritische Remote Code Execution RCE Schwachstelle entdeckt in Apache Tomcat betrifft Systeme mit aktivierten HTTP PUTs durch Setzen des Initialisierungsparameters "read-only" des Default-Servlets auf "false" sind betroffen. Tomcat-Versionen vor 9.0.1 Beta, 8.5.23,...

xzbot

xzbot Esplorazione della backdoor xz CVE-2024-3094. Include quanto segue: honeypot: falso server vulnerabile per rilevare i tentativi di exploit patch ED448: patch di liblzma.so per usare la nostra chiave pubblica ED448 formato della backdoor: formato del payload della backdoor demo della backdoo...

CVE-2024-9441

CVE-2024-9441 Descrizione della vulnerabilità: Questo codice sfrutta una vulnerabilità di Remote Code Execution RCE causata da una sanitizzazione inadeguata dell'input in un'applicazione web basata su PHP. La debolezza specifica si trova nella funzionalità "forgot password"...

exploit-workshop

Exploit-Workshop In diesem Schritt-für-Schritt-Workshop lernen Sie, wie Sie verschiedene reale Schwachstellen ausnutzen können, die in anfälligen Versionen von Paketen in einer Node.js- und Java-Anwendung existieren. Erforderliche Software, die Sie für diesen Workshop installieren müssen Sie könn...

CVE-2024-43363

CVE-2024-43363 CVE-2024-43363 Exploit-Skript Dieses Python-Skript wurde entwickelt, um zu testen, ob eine Cacti-Instanz anfällig für CVE-2024-43363 ist, eine Remote-Code-Execution-Schwachstelle RCE, die durch Log-Poisoning verursacht wird. So funktioniert die Schwachstelle: root@kitploit:...

CVE-2023-25581

यह Python स्क्रिप्ट pac4j-core में CVE-2023-25581 भेद्यता के शोषण को प्रदर्शित करती है। यह भेद्यता एक हमलावर को दुर्भावनापूर्ण रूप से तैयार किए गए Base64-एन्कोडेड डेटा को deserialize करके मनमाना कोड RCE निष्पादित करने की अनुमति देती है। पूर्वापेक्षाएँ स्क्रिप्ट चलाने से पहले, सुनिश्चित करें कि आप...

CVE-2022-22965

spring4shell ⭐ un'implementazione in Python di CVE-2022-22965 che fornisce all'utente un prompt nello stile di una sessione ssh. lo script è progettato per essere facile da capire ed eseguire, con attenzione sia alla leggibilità che all'accessibilità, a seconda delle scelte dell'utente. Progettat...

CVE-2017-9841

phpunit-shell ⭐ un semplice script python3 per sfruttare CVE-2017-9841. l'exploit - CVE-2017-9841 ❗ semplice script che sfrutta una vulnerabilità di esecuzione remota di codice presente in PHPUnit prima della 4.8.28 e 5.x prima della 5.6.3. invia una richiesta POST al target con comandi di sistem...

CVE-2020-16898

CVE-2020-16898: “Vicino Maligno” Punteggio CVSS: 8.8 Vettore CVSS: CVSS3.0/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C Panoramica Il 13 ottobre, Microsoft ha annunciato una vulnerabilità eccezionalmente critica nello stack IPv6 di Windows, che consente a un aggressore di inviare pacchetti...

CVE-2009-2265

cf8-upload.py ⭐ CVE-2009-2265 का शोषण करने के लिए एक python3 स्क्रिप्ट। शोषण - CVE-2009-2265 ❗ स्क्रिप्ट FCKeditor 2.6.4.1 में पाई गई एक कमजोरी का शोषण करती है जिसे adobe coldfusion 8.0.1 में लागू किया गया था: https://vulners.com/cve/CVE-2009-2265 स्क्रिप्ट उपयोगकर्ता को adobe coldfusion 8.0.1...

ProxyLogon

ProxyLogon Python3 के लिए ProxyLogonCVE-2021-26855+CVE-2021-27065 Exchange Server RCESSRF-GetWebShell root@kitploit: usage: python ProxyLogon.py --host=exchange.com [email protected] python ProxyLogon.py --host=exchange.com --mails=./mails.txt args: --host: target's address. --mail: exists...

CVE-2024-38475

CVE-2024-38475 POC Credito : Tutto il credito va a questo tizio: https://blog.orange.tw/ e https://x.com/orange8361 tutto quello che ho fatto è stato creare uno script POC dalla sua ricerca. Introduzione : Un escaping improprio dell'output in modrewrite in Apache HTTP Server 2.4.59 e versioni...

CVE-2024-27348

CVE-2024-27348 Questa è una repository per la vulnerabilità di Remote Code Execution di Apache HugeGraph CVE-2024-27348 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web...

CVE-2020-8813-Cacti-RCE-in-graph_realtime

CVE-2020-8813 - RCE tramite graphrealtime.php in Cacti 1.2.8 Funzionalità RCE tramite graphrealtime.php in Cacti 1.2.8 Modalità live Esecuzione di un singolo comando Modalità verbose Descrizione...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea RCE autenticato Uno script per sfruttare CVE-2020-14144 - Esecuzione Remota di Codice autenticata in GiTea tramite git hooks Caratteristiche Generazione automatica del payload della reverse shell da IP e PORT Caricamento di uno script di shell personalizzato ed esecuzione...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit per attivare RCE su FuelCMS = 1.4.1 e shell interattiva. Funzionalità Carica automaticamente un'API di webshell PHP in FuelCMS usando CVE-2018-16763. Esegue comandi di sistema tramite un'API con ?action=exec. Scarica file dal sistema remoto sulla tua...

CVE-2026-21877

CVE-2026-21877 Ambiente di laboratorio per CVE-2026-1357 1. Crea l'ambiente sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 Per...

PrintNightmare

RCE del servizio Windows Print Spooler CVE-2021-1675 PrintNightmare Come disabilitare il servizio Print Spooler ? CMD Shell net start | findstr -i "spooler" net stop spooler REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\Spooler" /v "Start " /t REGDWORD /d "4" /f PowerShell Get-Service -Name...

CVE-2021-40444

Vulnerabilidade de Execução Remota de Código no Microsoft MSHTML CVE-2021-40444 Como desativar controles ActiveX em um sistema individual ? 1. Para desativar a instalação de controles ActiveX no Internet Explorer em todas as zonas, cole o seguinte em um arquivo de texto e salve-o com a extensão...