Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Rilevamento di CVE-2025-60787: RCE motionEye tramite Config Injection Esecuzione remota di codice non autenticata in motionEye Immagini fisse - Nome file immagine Esempio di payload PoC: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S Quando motion viene riavviato, il comando shell...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit für die Apache Tomcat Deserialisierung CVE-2020-9484, die zu RCE führen kann Betroffene Versionen: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2019-11043

PoC CVE-2019-11043 Un'implementazione Python dell'exploit CVE-2019-11043 L'exploit registrato come CVE-2019-11043 sfrutta un bug nell'implementazione di PHP-FPM in combinazione con un server NGINX. In determinate configurazioni, un'espressione regolare nel pathinfo di FastCGI causa la scrittura d...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - Wordpress Plugin Canto 3.0.5 - Remote File Inclusion RFI - Remote Code Execution RCE - Unauthenticated Hier erklären wir einen PoC der aktuellen RFI Remote File Inclusion Schwachstelle des Canto Wordpress-Plugins und haben einen Exploit entwickelt, um die Ausführung von Befehl...

CVE-2025-30406

Parte 1: Exploit root@kitploit: λ CVE-2025-30406.exe rce.txt...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch weblogic CVE-2019-2725 Exp, für die Schwachstelle in der wls-wsat-Komponente, verwendet drei Exp für Massentests. Als ich es schrieb, habe ich nicht viel nachgedacht, ich wollte nur prüfen, ob die Schwachstelle existiert, also besteht die Funktion des Skripts darin, auf d...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit Este script Python explora uma vulnerabilidade crítica de Inclusão Remota de Arquivos RFI no plugin Gwolle Guestbook para WordPress, que pode ser explorada por um atacante não autenticado para incluir um arquivo PHP remoto e executar código arbitrário...

ezviz_lan_rce

ezvizlanrce Este repositório contém os slides e vídeos de PoC para a palestra SADProtocol vai para Hollywood que foi apresentada no DEF CON 31 Hardware Hacking Village. Você também pode encontrar a imagem docker para construir binários que rodam na câmera e os exploits de prova de conceito para...

CVE-2024-1651-PoC

CVE-2024-1651 Questa CVE è stata scoperta da Carlos Bello del Fluid Attack Offensive Team. La scoperta riguarda la deserializzazione non sicura di oggetti per ottenere RCE Esecuzione di codice remoto. Qui ho creato un PoC Proof of Concept più veloce e facile da usare. Pertanto, se qualcuno vuole...

CVE-2018-8941

CVE-2018-8941: Esecuzione di codice su D-Link DSL-3782 Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilità di buffer overflow è stata trovata nel binario "/userfs/bin/tcapi" utilizzato come wrapper per la...

CVE-2021-26700

RCE nell'estensione NPM per VSCode Risolto il 10 febbraio 2021 in https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Riepilogo Una vulnerabilità di esecuzione remota di codice...

CVE-2015-8351

gwollebuster questo script è un exploit per il vecchio plugin gwolle di WordPress uso: ./gwollebuster.py primo argomento = l'URL del tuo target WordPress con gwolle installato secondo argomento = il tuo IP terzo argomento = porta in ascolto per la reverse shell esempio: ./gwollebuster.py...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR पथ ट्रैवर्सल - दूरस्थ कोड निष्पादन RCE प्रमाण अवधारणा अधिक जानकारी: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/ RARLAB WinRAR निर्देशिका...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Dieses Repository hat keine README-Datei...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Tutte le versioni di Joomla! precedenti alla 3.4.6 sono note per essere vulnerabili. Tuttavia, lo sfruttamento è possibile con versioni di PHP precedenti alla 5.5.29, 5.6.13 e precedenti alla 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...

Apple-Safari-Remote-Code-Execution-CVE-2020-27930

Questo repository non contiene un README...

Spring4Shell-POC

Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...