CVE-2020-7115

CVE-2020-7115 Erstellen Sie Ihre bösartige Engine in Sekunden buildengine.sh Einfaches Skript zum Generieren einer bösartigen Engine , die bereit ist, in openssl Argument Injection Szenarien verwendet zu werden. Wie benutzt man das? Es ist sehr einfach, ändern Sie einfach die Datei engine.c mit d...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Serverseitige Request-Fälschung SSRF vRealize Operations vROps ist ein Tool für selbstfahrendes IT-Betriebsmanagement, das auf KI basiert und von Apps bis zur Infrastruktur reicht, um VMware Cloud- und HCI-Bereitstellungen zu optimieren, zu...

CVE-2025-48384

CVE-2025-48384 PoC Avisos Este repositório foi criado para fins educacionais de segurança. Por favor, não o utilize para fins maliciosos. Esta vulnerabilidade requer que o nome do diretório contenha \r, portanto, sistemas Linux/Unix são os afetados. Abaixo estão as versões do Git afetadas: v2.43....

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Einige Debug-Notizen und Exploit nicht blind Exploit Nutze burpsuite und ändere einfach ls / -al in der Anfrage. Beachte, dass doppelte Anführungszeichen durch einfache Anführungszeichen ersetzt werden. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

EXPLOITING-CVE-2024-27956

Script Python que explora CVE-2024-27956, uma vulnerabilidade no Wordpress que permite SQL Injection levando a Remote Code Execution...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 é um exemplo hipotético, mas vamos supor que seja uma vulnerabilidade real na implementação do servidor OpenSSH. Esta vulnerabilidade poderia envolver um estouro de buffer ou corrupção de memória que permite a atacantes remotos executar código arbitrário no servidor...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

Das Ziel dieses Projekts war die Durchführung eines Sicherheitsaudits eines kürzlich von Ackme Support Incorporated gestarteten Blogs, um kritische Schwachstellen zu identifizieren, bevor die Website öffentlich wird. Die Aufgabe bestand darin, einen Weg zu finden, um aus der Ferne Code auszuführe...

CVE-2025-63602

CVE-2025-63602 Divulgação para CVE-2025-63602, incluindo uma PoC para uso de um driver inseguro no Awesome Miner 11.2.4 levando a leitura/gravação arbitrária do kernel para MSRs, resultando em execução de código no kernel...

CVE-2021-42362

CVE-2021-42362 Das WordPress-Plugin „Popular Posts“ ist anfällig für beliebige Datei-Uploads aufgrund unzureichender Validierung des Dateityps in der Datei /src/Image.php, was es Angreifern mit Zugriffsrechten auf Beitragsebene Contributor und darüber ermöglicht, bösartige Dateien hochzuladen, di...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC considere isto para encadear CVE-2019-5418! Combina perfeitamente com CVE-2019-5418! Captura de tela do POC 🚨 Aviso Este repositório contém um exploit de prova de conceito PoC demonstrando execução remota de código RCE em aplicações Ruby on Rails...

CVE-2022-1388

Impatto della vulnerabilità Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di gestione e/o gli indirizzi IP propri di eseguire comandi arbitrari di sistema, creare o eliminare file, o disabilitare servizi. Prodott...

CVE-2024-36401

CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...

CVE-2019-12594

CVE-2019-12594 Questa è una PoC per CVE-2019-12594, una vulnerabilità in DOSBox 0.74-2. Avvio di una calcolatrice sull'host da DosBox 0.74-2 La PoC per questa vulnerabilità è stata testata con la seguente configurazione: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

cve-2024-32651

cve-2024-32651 changedetection RCE durch SSTI...

CVE-2017-10271

CVE-2017-10271 Verwendung: CVE-2017-12149.py http://targetip:port/ WEBLOGIC RCE funktioniert nur unter Windows, Sie können den Code ein wenig für Linux anpassen...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Obiettivo del Progetto: Dimostrare una catena di attacco completa su un'installazione vulnerabile di WordPress, sfruttando CVE-2021-29447 XXE nella libreria multimediale per ottenere esecuzione di codice remoto e compromissione totale del sistema. Fase 1: Ricognizione ed Enumerazione Scansione di...

CVE-2019-16098

CVE-2019-16098 Il driver in Micro-Star MSI Afterburner 4.6.2.15658 noto come RTCore64.sys e RTCore32.sys consente a qualsiasi utente autenticato di leggere e scrivere su memoria arbitraria, porte I/O e MSR. Ciò può essere sfruttato per escalation dei privilegi, esecuzione di codice con privilegi...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC di Exploit ⚠️ ATTENZIONE: Questo progetto utilizza intenzionalmente software vulnerabile esclusivamente a scopo di ricerca sulla sicurezza. Crediti Tutti i crediti per il PoC vanno a @maple3142 Configurazione ed Esecuzione Docker root@kitploit: docker-compose up...