cve-2021-38647

cve-2021-38647 Ein PoC-Exploit für CVE-2021-38647 RCE in OMI. Führe einen einzelnen Befehl mit ExecuteShellCommand auf dem standardmäßigen HTTPS-Port aus: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id Führe einen einzelnen Befehl mit ExecuteShellCommand auf dem standardmäßigen...

struts2-rce

Demo dell'exploit per CVE-2017-5638 Completamente basato su https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilizzo: Prerequisiti: avere python, docker, maven e un jdk installati 1. clona questo repository 2. esegui mvn clean package nella root del progetto 3. esegui docker build -t...

CVE-2024-3094-analysis

CVE-2024-3094 – Minaccia Reale alla Supply Chain Cos'è CVE-2024-3094? CVE-2024-3094 è una grave vulnerabilità backdoor scoperta nella libreria di compressione xz. Consente agli aggressori di eseguire potenzialmente codice in remoto tramite SSH. La vulnerabilità è stata introdotta intenzionalmente...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Questo repository non contiene un README...

CVE-2019-25137-Version-Research

Forschung zu betroffenen Versionen von CVE-2019-25137 CVE-2019-25137 Überblick CVE-2019-25137 ist eine XSLT-Injection-Schwachstelle in Umbraco CMS. Die Schwachstelle befindet sich in der XSLT-Visualizer-Webseite. Die verwundbare URI für diese Webseite ist /umbraco/developer/Xslt/xsltVisualize.asp...

CVE-2026-26719

Descrizione Riepilogo Esiste una vulnerabilità di Cross‑Site Scripting memorizzata in xxl-job-admin JobInfoController.java, dove il parametro addressList accetta codice JavaScript codificato in URL non sanificato. Il payload viene memorizzato e successivamente eseguito nei browser degli utenti,...

-CVE-2025-8088

-CVE-2025-8088 Script POWERSHEL per verificare se il tuo dispositivo è interessato o meno 🚨 CVE-2025-8088: Allerta Zero-Day di WinRAR! 🚨 Una vulnerabilità critica di WinRAR CVE-2025-8088 sta facendo notizia: gli aggressori possono sfruttare questa falla nelle versioni 7.13 per eseguire codice...

CVE-2024-4577

File di configurazione dell'ambiente per CVE-2024-4577 e file PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

s2-048

s2-048 Exploit für s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

copy_fail

copyfail Note di Ricerca CVE-2026-31431 Inglese Cinese semplificato Questo repository è un ambiente di ricerca difensivo per lo studio della vulnerabilità Linux copyfail tracciata come CVE-2026-31431. L'obiettivo di questo repository è conservare note di analisi, documentare l'impatto e supportar...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC Servi exploit.html su localhost, porta 80. Apri il docx per far apparire calc. Per cambiare l'indirizzo remoto a cui punta il documento, aprilo con 7Z e modifica word\rels\document.xml.rels per puntare a una nuova posizione. DEVI mantenere ...

CVE-2025-13486

CVE-2025-13486 Exploit ACF Extended WordPress-Plugin – Remotecodeausführung & Privilegienerweiterung Exploit für CVE-2025-13486, entdeckt von Marcin Dudek dudekmar ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich Forschungs- und Verteidigungszwecken. Der Autor übernimmt keine...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

नेक्स्ट क्लाउड प्रमाण की अवधारणा और विश्लेषण सुरक्षा सूचना यह रिपॉज़िटरी शैक्षिक और अनुसंधान उद्देश्यों के लिए एक नियंत्रित Docker प्रयोगशाला वातावरण में सार्वजनिक रूप से प्रकट और पैच की गई भेद्यता को पुन: प्रस्तुत करती है। यह वातावरण जानबूझकर कमजोर है और इसे केवल पृथक परीक्षण वातावरण में ही तैना...

cve-2025-64446-fortiweb-exploit

CVE-2025-64446 Fortinet FortiWeb Exploit di Path Traversal RCE Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-64446 in Fortinet FortiWeb Web Application Firewall WAF. Questa vulnerabilità critica zero-day di path traversal è stata attivamente sfruttata i...

CVE-2025-33053_PoC

CVE-2025-33053 POC Exploit Panoramica La directory di lavoro in un file .url può essere impostata su un server WebDAV remoto. Quando viene aperto da un client Windows, le dipendenze per l'eseguibile definito nel campo URL vengono cercate nella condivisione WebDAV remota. Se a un eseguibile o DLL...

CVE-2026-49009

CVE-2026-49009 — Mender Server Authentifizierter Path Traversal zu Remote Code Execution Entdeckt von j0xh-sec via HackerOne · PoC von INTELEON404 Inhaltsverzeichnis Zusammenfassung der Schwachstelle Betroffene Versionen Technische Analyse Proof of Concept Python-Exploit Nuclei-Vorlage ShodanX +...

CVE-2025-13486

🔴 CVE-2025-13486 - Exploit del plugin WordPress Advanced Custom Fields Extended ACFE 📋 Panoramica Exploit proof-of-concept per CVE-2025-13486 , una vulnerabilità critica nel plugin WordPress Advanced Custom Fields: Extended ACFE che consente l'esecuzione remota di codice portando all'escalation d...

CVE-2025-48384

CVE-2025-48384 PoC Avvertenze Questo repository è stato creato a scopo di formazione sulla sicurezza. Se ne sconsiglia l'uso improprio. Questa vulnerabilità richiede di includere \r nel nome della directory, pertanto i sistemi Linux/Unix sono interessati. Le versioni di Git interessate sono le...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...