CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

CVE-2025-55182-React2Shell-CVSS-10.0-

البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...

CVE-2025-14174-Chrome-Zero-Day

Software interessato: Google Chrome precedente alla versione 121.0.6167.85. Tipo di vulnerabilità: Use‑after‑free nel motore JavaScript V8. Descrizione: Un bug use‑after‑free nella garbage collection di V8 consente a JavaScript appositamente creato di corrompere la memoria, portando all'esecuzion...

CVE-2016-10033

PoC für CVE-2016-10033 RCE gegen WordPress 4.6 Verwendung: root@kitploit: ./CVE-2016-10033.py Beispiel: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python-Port +Änderungen von https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Erforderlic...

React-Server-Components-RCE

React Server Components Strumento di sfruttamento RCE remoto 📖 Panoramica dello strumento React Server Components Strumento di sfruttamento RCE remoto è uno strumento di test di sicurezza specializzato per la vulnerabilità di esecuzione remota di codice nei framework React Server Components e...

OHTS

OHTS CVE-2017-8759 | .NET Framework रिमोट कोड निष्पादन भेद्यता 1. परिचय एक रिमोट कोड निष्पादन भेद्यता तब मौजूद होती है जब Microsoft .NET Framework अविश्वसनीय इनपुट को संसाधित करता है। एक हमलावर जो .NET फ्रेमवर्क का उपयोग करने वाले सॉफ़्टवेयर में इस भेद्यता का सफलतापूर्वक शोषण करता है, वह प्रभावित...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Rilevamento di CVE-2025-60787: RCE motionEye tramite Config Injection Esecuzione remota di codice non autenticata in motionEye Immagini fisse - Nome file immagine Esempio di payload PoC: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S Quando motion viene riavviato, il comando shell...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit Este script Python explora uma vulnerabilidade crítica de Inclusão Remota de Arquivos RFI no plugin Gwolle Guestbook para WordPress, que pode ser explorada por um atacante não autenticado para incluir um arquivo PHP remoto e executar código arbitrário...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Dieses Repository hat keine README-Datei...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 con Metasploit-Framework La vulnerabilità CVE-2019-0708 aggira l'autenticazione sfruttando i controlli di autenticazione dell'utente, permettendo a un attaccante di connettersi tramite il protocollo RDP senza alcuna interazione e di inviare codice malevolo per eseguire...

EvilSunCheck

EvilSun Vulnerability Checker CVE-2020-14871 Questo è un piccolo script Python per rilevare la vulnerabilità "EvilSun" CVE-2020-14871 sui sistemi Solaris. La vulnerabilità è un buffer overflow nel modulo di autenticazione pluggabile PAM pamunixauth quando gestisce l'autenticazione interattiva da...

CVE-2017-5941-NodeJS-RCE

CVE-2017-5941-NodeJS-RCE https://paper.seebug.org/213/...

CVE-2020-11108-PoC

CVE-2020-11108-PoC In diesem Repository befinden sich zwei PoCs. cve-2020-11108-rce.py verschafft Ihnen eine Shell als Benutzer www-data. root-cve-2020-11108-rce.py verschafft Ihnen eine Shell und führt eine Rechteausweitung auf root durch. Hinweis: Dies ist destruktiv, da wir teleporter.php...

CVE-2019-5736-PoC

CVE-2019-5736-PoC PoC per CVE-2019-5736 Creato con l'aiuto di @singe, @cablethief e @feexd Testato su Ubuntu 18.04, Debian 9 e Arch Linux. Versioni Docker 18.09.1-ce e 18.03.1-ce. Questa PoC attualmente non funziona con Ubuntu 16.04 e CentOS. Vai a dare un'occhiata al codice dell'exploit di Drago...

CVE-2021-32305-websvn-2.6.0

CVE-2021-3205-websvn-2.6.0 Questo è un exploit di CVE-2021-3205, una vulnerabilità web di command injection nel percorso search.php; questo exploit consente di eseguire comandi. Requisiti optparse, signal, requests Utilizzo root@kitploit: ❯ python3 CVE-2021-3205.py --url http://10.0.2.168/websvn/...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Questo è un exploit di CVE-2019-16278 per Nostromo 1.9.6 RCE. Questo exploit consente RCE sulla macchina vittima. Requisiti optparse socat sys Uso Puoi usare l'exploit come segue: root@kitploit: python3 CVE-2019-16278.py --ip=10.129.192.225 --port=80...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Benvenuti in React2Shell-CTF , un ambiente Dockerizzato progettato per esercitarsi nello sfruttamento di React2Shell CVE-2025-55182. React2Shell è una vulnerabilità critica che colpisce le applicazioni basate su React. Questo repository fornisce una sfida Capture The Flag CTF...

cve-2025-29384

CVE-2025-29384 Exploit Proof-of-Concept Panoramica Questo repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-29384 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router Tenda AC9 con versione firmware V15.03.05.14multi. Questa vulnerabilità...