Lucene search
+L

514555 matches found

Kitploit
Kitploit
added 2026/08/27 10:02 p.m.4 views

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Descrizione Questa è una Proof of Concept PoC per CVE-2025-24813, una vulnerabilità di Remote Code Execution RCE in Apache Tomcat. La vulnerabilità deriva dalla deserializzazione non sicura di file di sessione appositamente costruiti caricati tramite richieste...

10CVSS9AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/27 10:01 p.m.4 views

CVE-2025-30374

CVE-2025-30374 Vulnerabilità di Class Pollution in Taipy che porta a RCE, XSS, DoS e perdita di credenziali Sintesi Una vulnerabilità di class pollution è stata identificata in Taipy v4.0.3 l'ultima versione al momento della scoperta. Questa vulnerabilità consente ad attaccanti non autorizzati di...

5.4AI score
SaveExploits1References1
Kitploit
Kitploit
added 2026/08/27 10:01 p.m.2 views

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit RCE per React Server Components ⚠️ Disclaimer: Solo per test di sicurezza autorizzati e scopi di ricerca. Non utilizzare contro sistemi senza autorizzazione esplicita. Panoramica Questa è una versione migliorata dello script di exploit per la vulnerabilità di esecuzione...

10CVSS7.4AI score0.99802EPSS
SaveExploits385
Kitploit
Kitploit
added 2026/08/27 10:01 p.m.3 views

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、metti il cmd.vm sul tuo sito web deve usare ftp o https, http non funziona 2、modifica RCEexp.py,cambia filename = 'ftp://1.1.1.1/cmd.vm' (python -m pyftpdlib -p 21) 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

10CVSS9AI score0.99913EPSS
SaveExploits20
Kitploit
Kitploit
added 2026/08/27 9:59 p.m.3 views

CVE-2025-24813-POC

CVE-2025-24813 Proof-of-Concept Standalone Questa repository contiene un PoC autonomo e non distruttivo per CVE-2025-24813, una vulnerabilità in Apache Tomcat 9.0.55 che consente il caricamento remoto di file tramite richieste PUT parziali. Questo exploit dimostra l'esecuzione di codice caricando...

10CVSS8.7AI score0.99927EPSS
SaveExploits49
Kitploit
Kitploit
added 2026/08/27 9:58 p.m.3 views

CVE-2025-25257

CVE-2025-25257 Exploits für CVE-2025-25257, die von watchtowr und anderen auf GitHub veröffentlicht wurden, funktionierten auf meinen Installationen von fortiweb, die von der offiziellen Anbieter-Website heruntergeladen wurden, nicht. Ich habe einige dieser Exploit-Codes übernommen, um einen poc ...

9.8CVSS9AI score0.99772EPSS
SaveExploits18
Kitploit
Kitploit
added 2026/08/27 9:57 p.m.2 views

CVE-2021-26855

CVE-2021-26855-PoC Codice PoC dell'exploit per CVE-2021-26855. Il codice originale è stato sviluppato da https://github.com/GreyOrder. Il repository originale è stato eliminato poco dopo l'aggiunta di funzionalità aggiuntive enumerazione utenti, ecc.. Se hai l'ultima versione, invia una pull...

9.8CVSS8.7AI score0.99996EPSS
SaveExploits65References1
Kitploit
Kitploit
added 2026/08/27 9:56 p.m.3 views

CVE-2017-18044-Exploit

CVE-2017-18044 POC Nativo Este é um POC extremamente simples para a vulnerabilidade de injeção de comando CVE-2017-18044 no Commvault v11 SP5 e versões anteriores. Para usuários do Metasploit, uma versão em Ruby do exploit também está incluída na compilação mais recente...

10CVSS8.7AI score0.69753EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 9:53 p.m.3 views

CVE-2019-8805

CVE-2019-8805 Exploit per CVE-2019-8805 – Escalation dei privilegi nel framework Apple EndpointSecurity Esisteva un problema di convalida nella verifica delle entitlement. Il problema è stato risolto migliorando la convalida delle entitlement del processo. Il problema è stato risolto in macOS...

9.3CVSS6.1AI score0.02567EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/08/27 9:52 p.m.4 views

CVE-2023-34362

CVE-2023-34362 POC per CVE-2023-34362 che riguarda MOVEit Transfer Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità può essere trovata sul nostro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Riepilogo Questo POC...

9.8CVSS9.3AI score0.99934EPSS
SaveExploits15
Kitploit
Kitploit
added 2026/08/27 9:50 p.m.4 views

CVE-2019-11932

CVE-2019-11932 L'indirizzo di system e del gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e del gadget, esegui il codice per generare il file GIF corrotto: root@kitploit:...

8.8CVSS8.7AI score0.4453EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/27 9:49 p.m.3 views

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 Dies ist ein auf dem Pocsuite3 -Framework basierendes Skript zur Schwachstellenverifikation und -ausnutzung, das die authentifizierte Remote-Code-Ausführung RCE im...

9.9CVSS9.2AI score0.99105EPSS
SaveExploits31References1
Kitploit
Kitploit
added 2026/08/27 9:49 p.m.3 views

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

10CVSS9AI score0.99997EPSS
SaveExploits25
Kitploit
Kitploit
added 2026/08/27 9:48 p.m.4 views

POC_CVE-2025-14700

CVE-2025-14700 PoC para CVE-2025-14700 , uma vulnerabilidade de Server-Side Template Injection SSTI no Crafty Controller = 4.6.1. Essa vulnerabilidade permite que usuários autenticados alcancem Remote Code Execution RCE ao injetar templates Jinja2 maliciosos na configuração do Webhook. 📦 Instalaç...

9.9CVSS5.9AI score0.06655EPSS
SaveExploits2
Kitploit
Kitploit
added 2026/08/27 9:47 p.m.1 views

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...

9.2CVSS8.3AI score0.68047EPSS
SaveExploits42
Kitploit
Kitploit
added 2026/08/27 9:47 p.m.3 views

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...

9.8CVSS5.4AI score0.02909EPSS
SaveExploits6References4
Kitploit
Kitploit
added 2026/08/27 9:46 p.m.3 views

CVE-2019-19781

CVE-2019-19781 Esecuzione remota di codice RCE in Citrix Application Delivery Controller e Citrix Gateway È stata identificata una vulnerabilità in Citrix Application Delivery Controller ADC, precedentemente noto come NetScaler ADC, e in Citrix Gateway, precedentemente noto come NetScaler Gateway...

9.8CVSS8.1AI score0.99999EPSS
SaveExploits48References1
Kitploit
Kitploit
added 2026/08/27 9:45 p.m.3 views

CVE-2016-2098-PoC

CVE-2016-10033-PoC Escrevi isto para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, senão para mim no futuro : Tem shell interativo, coisas legais de argparse também. Uso root@kitploit: usage: script.py -h --url URL --param PARA...

9.8CVSS7AI score0.99714EPSS
SaveExploits65
Kitploit
Kitploit
added 2026/08/27 9:45 p.m.4 views

CVE-2016-10033-PoC

CVE-2016-10033-PoC Escrevi isso para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, se não para mim no futuro : Possui shell interativo, e também coisas legais de argparse. Uso root@kitploit: usage: poc.py -h --target TARGET...

9.8CVSS7.1AI score0.99714EPSS
SaveExploits58
Kitploit
Kitploit
added 2026/08/27 9:43 p.m.2 views

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introduzione al progetto CVE-2025-55182 è una vulnerabilità ad alto rischio presente nella catena di elaborazione dei componenti server RSC di Next.js. Un attaccante, costruendo apposite richieste multipart/form-data e blocchi di risposta RSC falsificat...

10CVSS7.4AI score0.99802EPSS
SaveExploits385
Rows per page
Query Builder