514477 matches found
TongDa-RCE
TongDa-RCE TongDa-Datei-Inklusion + Datei-Upload führt zu RCE Verwendung Remote-RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...
CVE-2022-26133
CVE-2022-26133 Informationen Beschreibung Der SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center in den Versionen 5.14.0 bis unter 7.6.14, 7.7.0 bis unter 7.17.6, 7.18.0 bis unter 7.18.4, 7.19.0 bis unter 7.19.4 sowie 7.20.0 ermöglicht es einem entfernten, nicht authentifizierten...
CVE-2026-4800-POC
CVE-2026-4800-POC Advisory di Sicurezza https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Flusso...
CVE-2025-54897-LAB
Lab: CVE-2025-54897 - Vulnerabilità di deserializzazione in Microsoft Office SharePoint 🚀 Panoramica Questo lab dimostra una vulnerabilità di deserializzazione in Microsoft Office SharePoint che consente l'esecuzione remota di codice RCE. Il problema deriva dalla gestione impropria di dati...
CVE-2024-22120-RCE-with-gopher
Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Riepilogo Questo exploit è stato creato per sfruttare una XXE XML External Entity. Attraverso di essa, ho letto il codice backend del servizio web e ho trovato un endpoint dove potevo usare gopher per...
CVE-2021-41773
CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...
CVE-2026-2964-Lab
CVE‑2026‑2964 Lab – Prototype Pollution verso RCE Questo repository contiene un ambiente di laboratorio completo per CVE‑2026‑2964, una vulnerabilità di prototype pollution nella libreria web‑audio‑recorder‑js che può portare all'esecuzione remota di codice in condizioni specifiche. Il laboratori...
CVE-2024-42845-Exploit
CVE-2024-42845: Esecuzione di Codice Remota RCE in Invesalius 3.1 Dettagli dell'Exploit Titolo dell'Exploit : Invesalius 3.1 - Esecuzione di Codice Remota RCE Scoperto da : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autore dell'Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...
CVE-2024-27115-Exploit
SOPlanning 1.52.01 - Esecuzione di Codice Remota RCE Autenticato Dettagli dell'Exploit Titolo dell'Exploit : SOPlanning 1.52.01 Strumento di Pianificazione Online Semplice - Esecuzione di Codice Remota RCE Autenticato Data : 6 ottobre 2024 Autore dell'Exploit : Ardayfio Samuel Nii Aryee Versione ...
CVE-2018-20580
CVE-2018-20580 Uma prova de conceito para ReadyAPI 2.5.0/2.6.0 Execução Remota de Código com interações. Introdução Em dezembro de 2018, encontrei uma nova vulnerabilidade no ReadyAPI. Ela permite que um atacante execute um código remoto na máquina local, colocando em perigo os usuários do...
CVE-2021-26084_PoC
CVE-2021-26084PoC CVE-2021-26084 Script di test RCE pre-auth di Confluence Uso: py...
CVE-2026-30345
CVE-2026-30345 Proof of Concept Beliebige Datei-Schreib-Schwachstelle in der Backup-Import-Funktion von CTFd 3.8.2. Schnellstart Vor dem Ausführen von cve202630345bashrcpoc.py Stellen Sie sicher, dass Sie die Werte entsprechend für Ihren Exploit aktualisieren. Werte wie RHOST, ATTACKER-IP oder PO...
CVE-2026-21509-handler
CVE-2026-21509 Office Kill-Bit Manager Script PowerShell per verificare, applicare e testare la protezione Kill-Bit per la vulnerabilità zero-day CVE-2026-21509 di Microsoft Office che interessa Office 2016/2019/LTSC. Cos'è CVE-2026-21509? Vulnerabilità RCE critica nella gestione OLE/COM di...
CVE-2023-26035
CVE-2023-26035 ZoneMinder Snapshots - Non autenticato Installazione Scarica la repo root@kitploit: $ git clone https://github.com/Yuma-Tsushima07/CVE-2023-26035.git Configurazione Nota: installa l'ultima versione di node root@kitploit: $ npm init $ npm i axios cheerio yargs Utilizzo root@kitploit...
BotCon
BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...
CVE-2023-50164-PoC
CVE-2023-50164 Apache Struts Path-Traversal-zu-RCE-Schwachstelle - Proof of Concept Dieses PoC wurde erstellt, um eine RCE Remote Code Execution durch die Ausnutzung der Apache-Struts2-Schwachstelle zu testen. Erstellen Sie das Image und starten Sie einen Container: root@kitploit: $...
CVE-2026-23744-Remote-Code-Execution-POC
CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Führen Sie den Exploit aus root@kitploit: python3 exploit.py...
reditrap
Honeypot RediTrap RediTrap è un honeypot Redis minimale progettato per individuare i primi tentativi di sfruttamento di CVE-2025-49844 "RediShell", la critica vulnerabilità di Remote Code Execution descritta da Wiz Research. L'exploit abusa di un bug use-after-free di 13 anni fa nel motore Lua...
CVE-2025-51495
Vorrei segnalare una vulnerabilità di sicurezza identificata nell'ultima release di Mongoose v7.17. Il problema risiede nel modulo WebSocket, in particolare nella funzione mgwscb responsabile della gestione dei frame WebSocket in ingresso. La funzione è vulnerabile a un integer overflow, che può...