CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ BESCHREIBUNG RCE durch Nicht-Admin-Benutzer via CS...

CVE-2020-0618

CVE-2020-0618 Melissa https://status.melissa.com/ReportServerCUSTOMERSQL/Pages/ReportViewer.aspx - link affetto da vulnerabilità $command = 'New-Object...

CVE-2025-3248

CVE-2025-3248 – Esegui codice Python arbitrario sul server Langflow vulnerabile. Scoperto da: Naveen Sunkavally, Horizon3.ai Stato: Divulgazione pubblica Data segnalazione: 2025-04-07 ID CVE: CVE-2025-3248 🧾 Screenshot 🧩 Riepilogo È stata scoperta una vulnerabilità critica in Langflow che consent...

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit

CVE-2024-21413-Microsoft-Outlook-RCE-Exploit CVE-2024-21413 Microsoft Outlook RCE Exploit...

AVideo3xploit

AVideo3xploit.go Exploit RCE per AVideo root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Dovresti ottenere...

CVE-2025-56819

CVE-2025-56819 Un problema in Datart v.1.0.0-rc.3 consente a un utente malintenzionato remoto di eseguire codice arbitrario tramite il parametro di connessione INIT. root@kitploit: POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX Unauthentifizierte SQL-Injection zu RCE PoC Dieses Repository enthält zwei Python-Proof-of-Concept-Skripte PoC, die sich gegen CVE-2025-57819 richten, eine kritische unauthentifizierte SQL-Injection-Schwachstelle in FreePBX. 🧠 Über die Schwachstelle CVE-2025-57819...

SSP-Assignment-3-RCEYouLater

CVE-2023-46604: Apache ActiveMQ Prova di Concetto di RCE Compito: SSP Assignment 3 Squadra: RCE You Later Membri: Banica Horia Alexandru, Comarlau Vlad-Constantin Link video dell'utilizzo del repository per fare la PoC: https://www.youtube.com/watch?v=vum4qTF4ygU 🚨 Panoramica Questo repository...

CVE-2025-24016

CVE-2025-24016 Come funziona questo metodo di rilevamento? Questo template HTTP Nuclei controlla un URL di destinazione e la sua pagina /app/login per individuare l'interfaccia web di Wazuh, estrae il valore wazuhVersion con una regex e conferma che la pagina sia accessibile stato 200 e che si...

CVE-2024-36401_Geoserver_RCE_POC

⚠️ Aviso legal: Esta ferramenta destina-se exclusivamente a pesquisa de segurança e testes com autorização legítima. Não a utilize para fins ilícitos. O usuário assume toda a responsabilidade legal. Versão do README: Inglês | Chinês Descrição da vulnerabilidade Este script é uma ferramenta de...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

CVE-2025-7775

CVE-2025-7775 Vulnerabilità di overflow della memoria che porta a esecuzione di codice remoto e/o denial of service in NetScaler ADC e NetScaler Gateway quando NetScaler è configurato come Gateway VPN virtual server, ICA Proxy, CVPN, RDP Proxy o AAA virtual server OPPURE NetScaler ADC e NetScaler...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Caricamento illimitato di file che porta all'esecuzione remota di codice Descrizione Sourcecodester Covid-19 Contact Tracing System versione 1.0 contiene una vulnerabilità classificata come Caricamento illimitato di file con tipo...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: Prova de Conceito de Execução Remota de Código no MLflow...

cve-2022-22954

CVE-2022-22954 Questo pacchetto rileva un sottoinsieme di tentativi e exploit di CVE-2022-22954, genera una notifica e include anche l'URI dell'exploit e i primi 4KB dei dati inviati all'attaccante come risposta. Sebbene rilevare questo attacco sia più semplice dall'analisi dei log, questo...

CVE-2018-16763

CVE 2018-16763 Exploit Introduzione PreAuth-RCE su FUEL CMS 1.4.1 Demo Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

printix-CVE-2022-29551

CVE-2022-29551 Versione semplice | Versione stampabile Una vulnerabilità "Exposed Dangerous Method or Function" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di installare driver di...

CVE-2024-9264

🚨 CVE-2024-9264 - Grafana SQL-Injection, die zu Remote Code Execution RCE und Datei-Lesen führt Exploit-Tool für CVE-2024-9264, eine kritische Schwachstelle in Grafana , die es authentifizierten Angreifern ermöglicht, SQL-Abfragen auszuführen, was zu RCE führt 🛡️ Dieses Tool ist ausschließlich für...

Cve-2024-38063

CVE-2024-38063 Descrizione Questa repository contiene dettagli e potenziale codice di exploit per CVE-2024-38063, una vulnerabilità critica di Remote Code Execution RCE nel TCP/IP di Windows. La vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario sul sistema targe...

CVE2_Jenkins_RCE

Dirottamento WebSocket della CLI di Jenkins - PoC Un exploit proof-of-concept di dirottamento WebSocket cross-site per CVE-2024-23898 — una vulnerabilità che interessa le versioni di Jenkins 2.217-2.441. Questo exploit prende di mira la CLI di Jenkins, che può essere utilizzata per accedere e...