CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Serverseitige Request-Fälschung SSRF vRealize Operations vROps ist ein Tool für selbstfahrendes IT-Betriebsmanagement, das auf KI basiert und von Apps bis zur Infrastruktur reicht, um VMware Cloud- und HCI-Bereitstellungen zu optimieren, zu...

CVE-2025-48384

CVE-2025-48384 PoC Avisos Este repositório foi criado para fins educacionais de segurança. Por favor, não o utilize para fins maliciosos. Esta vulnerabilidade requer que o nome do diretório contenha \r, portanto, sistemas Linux/Unix são os afetados. Abaixo estão as versões do Git afetadas: v2.43....

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Einige Debug-Notizen und Exploit nicht blind Exploit Nutze burpsuite und ändere einfach ls / -al in der Anfrage. Beachte, dass doppelte Anführungszeichen durch einfache Anführungszeichen ersetzt werden. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

EXPLOITING-CVE-2024-27956

Script Python que explora CVE-2024-27956, uma vulnerabilidade no Wordpress que permite SQL Injection levando a Remote Code Execution...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 é um exemplo hipotético, mas vamos supor que seja uma vulnerabilidade real na implementação do servidor OpenSSH. Esta vulnerabilidade poderia envolver um estouro de buffer ou corrupção de memória que permite a atacantes remotos executar código arbitrário no servidor...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

Das Ziel dieses Projekts war die Durchführung eines Sicherheitsaudits eines kürzlich von Ackme Support Incorporated gestarteten Blogs, um kritische Schwachstellen zu identifizieren, bevor die Website öffentlich wird. Die Aufgabe bestand darin, einen Weg zu finden, um aus der Ferne Code auszuführe...

CVE-2025-63602

CVE-2025-63602 Divulgação para CVE-2025-63602, incluindo uma PoC para uso de um driver inseguro no Awesome Miner 11.2.4 levando a leitura/gravação arbitrária do kernel para MSRs, resultando em execução de código no kernel...

CVE-2021-42362

CVE-2021-42362 Das WordPress-Plugin „Popular Posts“ ist anfällig für beliebige Datei-Uploads aufgrund unzureichender Validierung des Dateityps in der Datei /src/Image.php, was es Angreifern mit Zugriffsrechten auf Beitragsebene Contributor und darüber ermöglicht, bösartige Dateien hochzuladen, di...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC considere isto para encadear CVE-2019-5418! Combina perfeitamente com CVE-2019-5418! Captura de tela do POC 🚨 Aviso Este repositório contém um exploit de prova de conceito PoC demonstrando execução remota de código RCE em aplicações Ruby on Rails...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit Die Schwachstelle CVE-2023-4220 ist eine Datei-Upload-Schwachstelle, die Chamilo-Versionen = 1.11.24 betrifft. Diese Schwachstelle ermöglicht es dem Angreifer, Remote-Code-Ausführung zu erlangen, indem eine Webshell über den Pfad...

CVE-2022-1388

Impatto della vulnerabilità Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di gestione e/o gli indirizzi IP propri di eseguire comandi arbitrari di sistema, creare o eliminare file, o disabilitare servizi. Prodott...

CVE-2024-36401

CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...

CVE-2022-20699

CVE-2022-20699 🎧 Portato a voi da the Audiobahn Cisco Anyconnect VPN RCE non autenticato rwx stack non è stato ben verificato...

CVE-2019-12594

CVE-2019-12594 Questa è una PoC per CVE-2019-12594, una vulnerabilità in DOSBox 0.74-2. Avvio di una calcolatrice sull'host da DosBox 0.74-2 La PoC per questa vulnerabilità è stata testata con la seguente configurazione: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

cve-2024-32651

cve-2024-32651 changedetection RCE durch SSTI...

CVE-2017-10271

CVE-2017-10271 Verwendung: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE funktioniert nur unter Windows, Sie können den Code ein wenig für Linux anpassen...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2020-8840

CVE-2020-8840 Ambiente root@kitploit: jdk 8u161 windows10 1903 Procedura root@kitploit: 1.Create a java file named Exploit.java with code you wanna run in it & compile it 2.Create a http server using python or other tools at the same dir of class file 3.Create a ldap server using marshalsec: java...