CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat colpisce i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet Default su "false" sono colpiti. Le versioni di Tomcat precedenti alla 9.0.1 Bet...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avanzato Un'utility di sfruttamento completa per CVE-2025-55182 — Esecuzione remota di codice tramite React Server Components in Next.js. Lo scanner costruisce automaticamente il payload multipart e abusa di process.mainModule.require'childprocess'.execSync per ottenere...

F5-BIG-IP

CVE-2020-5902 — F5 BIG-IP TMUI RCE Proof-of-Concept-Exploit für die kritische Path-Traversal-/Remote-Codeausführungs-Schwachstelle in F5 BIG-IPs Traffic Management User Interface TMUI. ⚠️ Nur für autorisierte Penetrationstests und Sicherheitsforschung. Der unbefugte Einsatz gegen Systeme, die eine...

CVE-2022-2274

OpenSSL-src Heap Memory Corruption with RSA Private Key Operation : CVE-2022-2274 Sommario OpenSSL-src-rust è un codice sorgente e una logica per compilare OpenSSL dal sorgente scritta in rust e impacchettata come crate. Ci sono attualmente due branch mantenuti, che corrispondono alle due version...

CVE-2022-30190

CVE-2022-30190 Follina Proof of Concept Übersicht Dieses Projekt demonstriert einen Proof-of-Concept-Exploit für CVE-2022-30190, auch bekannt als „Follina“ – eine kritische Remote-Codeausführung-Sicherheitslücke, die Microsoft Office über das MSDT-Protokoll betrifft. Die Anwendung generiert...

react2shell-security-toolkit

🛡️ React2Shell Security Toolkit Kit de segurança para detectar e mitigar a vulnerabilidade CVE-2025-55182 React2Shell ⚠️ CRÍTICO : Esta vulnerabilidade CVSS 10.0 está sendo ativamente explorada! Início Rápido root@kitploit: npm install -g react2shell-security-toolkit npx react2shell-check O que é o...

CVE-2024-36401-poc

CVE-2024-36401 — GeoServer OGC XPath Injection RCE Exploit für nicht authentifizierte Remote-Codeausführung Remote Code Execution bei GeoServer über die Injektion des OGC-Filterparameters valueReference XPath/JXPath-Auswertung. Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte...

CVE-2024-57376

CVE-2024-57376 Exploit di esecuzione remota di codice pre-autenticazione per D-Link DSR-250 e DSR-250N Avviso di sicurezza: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Utilizzo root@kitploit: $ python3 exploit.py usage: Esempio root@kitploit: $ python3...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - Microsoft SharePoint Server Elevazione dei privilegi Sfruttamento di CVE-2023-29357 CVE-2023-29357 è una vulnerabilità critica di elevazione dei privilegi che, se combinata con altre vulnerabilità, potrebbe potenzialmente portare all'esecuzione di codice in remoto. Il punteggio CVSS di...

CVE-2026-2586

RCE tramite iniezione EL autenticata in GlassFish CVE-2026-2586 Una vulnerabilità di iniezione di Expression Language nella console di amministrazione di GlassFish consente a un utente autenticato di iniettare espressioni EL dannose nei parametri elaborati dall'interfaccia web amministrativa. Uno...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

Poleposph

Poleposph Strumenti per la scansione di CVE-2024-25600 - Esecuzione remota di codice RCE di WordPress Bricks Builder...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit

Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit Dieses Skript wurde geschrieben, um dieses PoC-Skript zu verbessern: https://github.com/zerosum0x0/CVE-2019-0708 Die rdesktop-Binärdatei brauchte zu lange für den Timeout, also wollte ich, dass sie schneller ein Timeout auslöst Das Scannen mehrerer I...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail RCE durch beliebigen Datei-Upload APT-erweitert Dies ist ein erweiterter Proof-of-Concept-Exploit PoC für CVE-2025-52691 , eine kritische Schwachstelle in der E-Mail-Server-Software SmarterTools SmarterMail, die nicht authentifizierten Benutzern das Hochladen...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Introduzione Il 16 ottobre, ora locale, e il 17 ottobre, ora di Pechino, Oracle ha rilasciato il Critical Patch Update CPU di ottobre terzo trimestre, che ha risolto una vulnerabilità di esecuzione remota di codice in Weblogic CVE-2018-2893 non...

CVE-2017-14980

Exploit-CVE-2017-14980 PoC exploit per CVE-2017-14980 — una vulnerabilità di stack-based buffer overflow in Sync Breeze Enterprise 10.0.28. 📖 Analisi tecnica completa dell'exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Informazioni Questo repository contiene un proof-of-concept...

react-ssr-vulnerability

CVE-2025-55182 - POC RCE per React Server Components Questo è un POC solo per scopi educativi e di ricerca sulla sicurezza. Questa vulnerabilità è stata risolta nelle ultime versioni dei pacchetti interessati. Utilizza questo strumento solo su sistemi di tua proprietà o per i quali hai ricevuto...

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-

CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- Utilizzo Listener di reverse shell con Ncat root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyrigh...

nmap-scripts

nmap-scripts nmap-Skripte für Schwachstellen cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Eine Sicherheitslücke zur Remotecodeausführung Remote Code Execution existiert in der Art und Weise, wie das Microsoft Server Message Block 3.1.1 SMBv3-Protokoll bestimmte...