CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Python-Exploit für die unbeschränkte Datei-Upload-Schwachstelle in Chamilo - CVE-2023-4220 Der in diesem Repository enthaltene Code dient ausschließlich Bildungszwecken. Beschreibung: Unbeschränkter Datei-Upload in der Big-File-Upload-Funktionalität in...

CVE-2023-41425-wonderCMS_RCE

CVE-2023-41425-wonderCMSRCE La vulnerabilità di Cross Site Scripting in Wonder CMS v.3.2.0 fino alla v.3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script appositamente predisposto caricato nel componente installModule. Solo a scopo educativo Richiede la...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 Vulnerabilidade de execução remota de código nos sistemas WAGO CVE-2023-1698 Atenção Desenvolvi uma ferramenta para testes locais e desenvolvimento de POC, que serve apenas como referência para aprendizado técnico. Não a utilize para fins ilegais. Quaisquer consequências ou...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G后台远程代码执行漏洞CVE-2023-3306 2. CVE-2023-4169 未授权任意密码修改CVE-2023-4169 3. 锐捷RG-EW1200G 登录绕过CVE-2023-4415 Atenção 我开发了一个用于本地测试和POC开发的工具，仅供技术学习参考。请不要将其用于非法目的。个人或组织使用本文提供的信息所造成的任何直接或间接后果和损失均由用户自行负责，与作者无关！！！ I have developed a tool for...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Scanner per Log4j RCE CVE-2021-44228 Installazione Per l'installazione, esegui il seguente comando con SUPERUSER ROOT root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh Utilizzo root@kitploit: ▶ log4jExploiter -d tesla.com -b...

CVE-2024-53677-S2-067

🚨🚨 CVE-2024-53677-S2-067🚨🚨 Advisory di Sicurezza: CVE-2024-53677 – Vulnerabilità Critica di Esecuzione Remota di Codice in Apache Struts Data dell'Advisory: 14 dicembre 2024 ID CVE: CVE-2024-53677 Punteggio CVSS: 9.5 Critico Panoramica Una vulnerabilità critica, CVE-2024-53677, è stata identifica...

w48crash

Overflow del buffer dello stack in WebMod CVE-2007-1260 di cybermind Kevin Masterson [email protected] Sito di WebMod archiviato: https://web.archive.org/web/20080517044559/http://djeyl.net/w.php Versioni vulnerabili: 0.48, sia Win32 che Linux. Le versioni precedenti potrebbero essere...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pannello Pterodactyl Ricerca sulla Sicurezza e Analisi Educativa Panoramica Questo progetto documenta la ricerca relativa alla CVE-2025-49132 , una vulnerabilità che colpisce il Pannello Pterodactyl. Scopo: Ricerca sulla sicurezza, educazione, consapevolezza difensiva Utilizzare...

CVE-2023-27163---Maltrail-0.53---RCE

CVE-2023-27163---Maltrail-0.53---RCE root@kitploit: Creato da TheAlchimist cve-2023-27163-maltrail.py per reverse shell...

CVE-2024-39930-PoC

CVE-2024-39930-PoC Codice di exploit per CVE-2024-39930 RCE del server SSH di gogs...

f5-bigip-rce-cve-2020-5902

Strumento di rilevamento delle vulnerabilità F5 BIG-IP RCE CVE-2020-5902 Sommario Il 6 luglio 2020, è stata divulgata online la vulnerabilità RCE di F5 BIG-IP TMUI. Il componente TMUI Traffic Management User Interface di F5 BIG-IP presenta una vulnerabilità di bypass dell'autenticazione. Il...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 Il 05/10/2021 è stata divulgata online la vulnerabilità di directory traversal di Apache httpd 2.4.49 cve-2021-41773, che può causare lettura arbitraria di file se la directory attraversata è consentita, ad esempio configurata con Require all granted, n...

CVE-2026-38526-PoC-htb-nexus

CVE-2026-38526-PoC-htb-nexus Ein PoC-Skript für CVE-2026-38526, RCE über eine Datei-Upload-Schwachstelle im /admin/tinymce/upload-Endpunkt von webkul krayin 2.2.x gebaut für htb-nexus 🛠 Schnellstart und Verwendung 1. Repository klonen: root@kitploit: git clone...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 تنفيذ تعليمات برمجية عن بُعد يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة RCE الذي تم تطويره أثناء البحث...

CVE-2025-57055

CVE-2025-57055: تنفيذ التعليمات البرمجية عن بُعد بعد المصادقة في WonderCMS 3.5.0 آلية الثغرة توجد ثغرة تنفيذ تعليمات برمجية عن بُعد RCE بعد المصادقة في WonderCMS الإصدار 3.5.0. تنبع المشكلة من كيفية تعامل التطبيق مع التثبيت عن بُعد للسمات/الوحدات عبر ملفات وصف JSON. عندما يرسل مسؤول ملف JSON عن...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Script usermap di Samba. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Utilizzo: root@kitploit: $ python usermapscript.py RHOST -- L'indirizzo del target RPORT -- La porta del target TCP : 139 LHOST -- L'indirizzo in ascolto LPORT -- La porta in...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilità di esecuzione remota di codice in Windows TCP/IP...

CVE-2024-6387

CVE-2024-6387 : Ferramenta de Detecção de Vulnerabilidade para regreSSHion - Execução Remota de Código Não Autenticado no Servidor OpenSSH Ferramenta CVEHunter para detecção de vulnerabilidade CVE-2024-6387 com desempenho assíncrono. 💻 Instalação root@kitploit: git clone...

laravel-poc-CVE-2018-15133

Laravel Remote Code Execution quando APPKEY é vazado PoC CVE-2018-15133 Este repositório contém uma aplicação Laravel 5.6.29 simples no PHP 7.2.10 com uma rota básica noop adicionada em routes/web.php veja Dockerfile e o exploit de Prova de Conceito cve-2018-15133.php para CVE-2018-15133 que deve...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...