CVE-2019-11932

CVE-2019-11932 L'indirizzo di system e del gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e del gadget, esegui il codice per generare il file GIF corrotto: root@kitploit:...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 Dies ist ein auf dem Pocsuite3 -Framework basierendes Skript zur Schwachstellenverifikation und -ausnutzung, das die authentifizierte Remote-Code-Ausführung RCE im...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

POC_CVE-2025-14700

CVE-2025-14700 PoC para CVE-2025-14700 , uma vulnerabilidade de Server-Side Template Injection SSTI no Crafty Controller = 4.6.1. Essa vulnerabilidade permite que usuários autenticados alcancem Remote Code Execution RCE ao injetar templates Jinja2 maliciosos na configuração do Webhook. 📦 Instalaç...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...

CVE-2019-19781

CVE-2019-19781 Esecuzione remota di codice RCE in Citrix Application Delivery Controller e Citrix Gateway È stata identificata una vulnerabilità in Citrix Application Delivery Controller ADC, precedentemente noto come NetScaler ADC, e in Citrix Gateway, precedentemente noto come NetScaler Gateway...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Escrevi isto para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, senão para mim no futuro : Tem shell interativo, coisas legais de argparse também. Uso root@kitploit: usage: script.py -h --url URL --param PARA...

CVE-2016-10033-PoC

CVE-2016-10033-PoC Escrevi isso para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, se não para mim no futuro : Possui shell interativo, e também coisas legais de argparse. Uso root@kitploit: usage: poc.py -h --target TARGET...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introduzione al progetto CVE-2025-55182 è una vulnerabilità ad alto rischio presente nella catena di elaborazione dei componenti server RSC di Next.js. Un attaccante, costruendo apposite richieste multipart/form-data e blocchi di risposta RSC falsificat...

FiberBreak

FiberBreak Framework di sfruttamento per CVE-2025-55182 React2Shell - Vulnerabilità RCE critica in React Server Components. Panoramica CVE : CVE-2025-55182 CVSS : 10.0 CRITICO Tipo : Esecuzione remota di codice RCE Versioni interessate : da React 19.0.0-rc.0 a 19.0.0, da Next.js 15.0.0 a 15.0.3...

CVE-2025-49132

Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la capacità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero infinit...

CVE-2023-27372

Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...

CVE-2017-12617

versione aggiornata di https://github.com/cyberheartmi9 CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat i sistemi con PUT HTTP abilitati impostando il parametro di inizializzazione "read-only" della servlet Default su "false" sono...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...

CVE-2025-20029-simulation

🔐 Simulazione di Attacco Ripetibile – CVE-2025-20029 ⚠️ Questo repository simula CVE-2025-20029 in un ambiente sicuro e controllato. Non interagisce con sistemi F5 BIG-IP reali né sfrutta alcun servizio di produzione. L'obiettivo è educativo: studiare il pattern della vulnerabilità e testare i...

CVE-2017-8759-Exploit-sample

CVE-2017-8759-Exemplo-de-exploit Executando o exemplo de exploit CVE-2017-8759. Fluxo do exploit: A macro do Word é executada no arquivo Doc1.doc. A macro baixa um arquivo txt mal formatado via wsdl, o que aciona o log do analisador WSDL. Então, o log de análise resulta na execução de mshta.exe,...

l4j-tp1

log4shell वास्तविक सकारात्मक यह log4shell भेद्यता वाला एक साधारण वेब प्रोजेक्ट है। प्रोजेक्ट एक साधारण scabench.HelloWorldService get सेवा को परिभाषित करता है जो एक सादा टेक्स्ट स्ट्रिंग hello world लौटाती है। यह सेवा पैरामीटर की अपेक्षा नहीं करती है, और यदि पैरामीटर मिलते हैं, तो एक त्रुटि लॉग क...

fastjson-tp1fn1

json.org CVE-2022-45688 True- und False-Positive WTF ?? Das Projekt enthält eine fastjson-Abhängigkeit mit CVE-2022-25845. Die Schwachstelle tritt auf, da Markup in JSON als Java-Beans interpretiert wird, d. h. Klassen werden instanziiert und Eigenschaften werden durch das Ausführen von...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Esecuzione remota di codice tramite istruzione RUNSCRIPT del database H2 in Apache NiFi = 1.21.0 Vulnerabilità Apache NiFi include di default un JAR del database H2. Il controller service DBCPConnectionPool può essere configurato per utilizzare questo...