CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Descrizione Questa è una Proof of Concept PoC per CVE-2025-24813, una vulnerabilità di Remote Code Execution RCE in Apache Tomcat. La vulnerabilità deriva dalla deserializzazione non sicura di file di sessione appositamente costruiti caricati tramite richieste...

CVE-2025-30374

CVE-2025-30374 Vulnerabilità di Class Pollution in Taipy che porta a RCE, XSS, DoS e perdita di credenziali Sintesi Una vulnerabilità di class pollution è stata identificata in Taipy v4.0.3 l'ultima versione al momento della scoperta. Questa vulnerabilità consente ad attaccanti non autorizzati di...

CVE-2025-55182-Exploit

CVE-2025-55182 – Exploit RCE per React Server Components ⚠️ Disclaimer: Solo per test di sicurezza autorizzati e scopi di ricerca. Non utilizzare contro sistemi senza autorizzazione esplicita. Panoramica Questa è una versione migliorata dello script di exploit per la vulnerabilità di esecuzione...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、metti il cmd.vm sul tuo sito web deve usare ftp o https, http non funziona 2、modifica RCEexp.py，cambia filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

CVE-2025-24813-POC

CVE-2025-24813 Proof-of-Concept Standalone Questa repository contiene un PoC autonomo e non distruttivo per CVE-2025-24813, una vulnerabilità in Apache Tomcat 9.0.55 che consente il caricamento remoto di file tramite richieste PUT parziali. Questo exploit dimostra l'esecuzione di codice caricando...

CVE-2025-25257

CVE-2025-25257 Exploits für CVE-2025-25257, die von watchtowr und anderen auf GitHub veröffentlicht wurden, funktionierten auf meinen Installationen von fortiweb, die von der offiziellen Anbieter-Website heruntergeladen wurden, nicht. Ich habe einige dieser Exploit-Codes übernommen, um einen poc ...

CVE-2021-26855

CVE-2021-26855-PoC Codice PoC dell'exploit per CVE-2021-26855. Il codice originale è stato sviluppato da https://github.com/GreyOrder. Il repository originale è stato eliminato poco dopo l'aggiunta di funzionalità aggiuntive enumerazione utenti, ecc.. Se hai l'ultima versione, invia una pull...

CVE-2017-18044-Exploit

CVE-2017-18044 POC Nativo Este é um POC extremamente simples para a vulnerabilidade de injeção de comando CVE-2017-18044 no Commvault v11 SP5 e versões anteriores. Para usuários do Metasploit, uma versão em Ruby do exploit também está incluída na compilação mais recente...

CVE-2019-8805

CVE-2019-8805 Exploit per CVE-2019-8805 – Escalation dei privilegi nel framework Apple EndpointSecurity Esisteva un problema di convalida nella verifica delle entitlement. Il problema è stato risolto migliorando la convalida delle entitlement del processo. Il problema è stato risolto in macOS...

CVE-2023-34362

CVE-2023-34362 POC per CVE-2023-34362 che riguarda MOVEit Transfer Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità può essere trovata sul nostro blog: https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Riepilogo Questo POC...

CVE-2019-11932

CVE-2019-11932 L'indirizzo di system e del gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e del gadget, esegui il codice per generare il file GIF corrotto: root@kitploit:...

CVE-2025-68613

🚀 n8n Authenticated RCE PoC Pocsuite3 CVE ID : CVE-2025-68613 Type : Authenticated Remote Code Execution Framework : Pocsuite3 Dies ist ein auf dem Pocsuite3 -Framework basierendes Skript zur Schwachstellenverifikation und -ausnutzung, das die authentifizierte Remote-Code-Ausführung RCE im...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access e Identity Manager RCE tramite SSTI. CVE-2022-22954 - PoC SSTI Utilizzo: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

POC_CVE-2025-14700

CVE-2025-14700 PoC para CVE-2025-14700 , uma vulnerabilidade de Server-Side Template Injection SSTI no Crafty Controller = 4.6.1. Essa vulnerabilidade permite que usuários autenticados alcancem Remote Code Execution RCE ao injetar templates Jinja2 maliciosos na configuração do Webhook. 📦 Instalaç...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...

CVE-2019-19781

CVE-2019-19781 Esecuzione remota di codice RCE in Citrix Application Delivery Controller e Citrix Gateway È stata identificata una vulnerabilità in Citrix Application Delivery Controller ADC, precedentemente noto come NetScaler ADC, e in Citrix Gateway, precedentemente noto come NetScaler Gateway...

CVE-2016-2098-PoC

CVE-2016-10033-PoC Escrevi isto para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, senão para mim no futuro : Tem shell interativo, coisas legais de argparse também. Uso root@kitploit: usage: script.py -h --url URL --param PARA...

CVE-2016-10033-PoC

CVE-2016-10033-PoC Escrevi isso para o PentesterLab Se você é do PentesterLab, não trapaceie, é muito melhor aprender. Espero que seja útil para alguém, se não para mim no futuro : Possui shell interativo, e também coisas legais de argparse. Uso root@kitploit: usage: poc.py -h --target TARGET...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introduzione al progetto CVE-2025-55182 è una vulnerabilità ad alto rischio presente nella catena di elaborazione dei componenti server RSC di Next.js. Un attaccante, costruendo apposite richieste multipart/form-data e blocchi di risposta RSC falsificat...