CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE tramite deserializzazione Pickle non sicura Gravità: Alta CVSS 3.1: 8.8 Vettore: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Controllo improprio delle risorse di codice dinamicamente gestite Interessati: apache-airflow-providers-http =...

DroppedConnection

DroppedConnection Emula um serviço Cisco ASA Anyconnect VPN, aceitando quaisquer credenciais e registrando-as antes de fornecer VBS ao cliente, que é executado no contexto do usuário. Post do blog:...

CVE-2023-46980

CVE-2023-46980 Un problema in Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario ed elevare i privilegi tramite uno script appositamente creato destinato al parametro userID. Informazioni aggiuntive Link al POC video su YT ;...

CVE-2025-53772

CVE-2025-53772 - Exploit RCE di Microsoft Web Deploy Un exploit basato su Python per CVE-2025-53772, una vulnerabilità di esecuzione remota di codice in Microsoft Web Deploy msdeploy causata dalla deserializzazione non sicura dei dati dell'header HTTP. 🎬 POC Video Panoramica della Vulnerabilità...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — RCE critica in n8n Gravità: 🔴 Critica Impatto: Esecuzione di codice remoto Remote Code Execution Piattaforma interessata: n8n automazione dei flussi di lavoro 🧩 Panoramica CVE-2025-68613 è una vulnerabilità di sicurezza critica in n8n , una piattaforma open-source di automazion...

CVE-2024-55347

Divulgazione CVE: CVE-2024-55347 Divulgazione pubblica di CVE-2024-55347 🚀 Data: 10-02-2025 Riepilogo Una vulnerabilità di Binary Planting in Kroll Artifact Parser And Extractor KAPE v1.3.0.2 consente agli aggressori di elevare i privilegi ed eseguire codice arbitrario posizionando un file binari...

CVE-2024-44346

CVE-Offenlegung: CVE-2024-44346 Datum: 13.09.2024 Zusammenfassung Eine Schwachstelle wurde in Tosibox tbsetup.exe Version 4.0.0.0 identifiziert, die eine lokale Privilegienausweitung ermöglichen könnte. Diesem Problem wurde die Kennung CVE-2024-44346 zugewiesen. Der Hersteller hat eine...

CVE-2024-10930

Divulgazione CVE: CVE-2024-10930 Divulgazione pubblica di CVE-2024-10930 Data: 12-02-2025 Riepilogo È stata identificata una vulnerabilità nel prodotto Carrier E20-BLK416X.EXE versione 4.16, che potrebbe consentire l'escalation dei privilegi locali. A questo problema è stato assegnato...

CVE-2023-25136

CVE-2023-25136 Varredura e exploração em massa da vulnerabilidade OpenSSH 9.1 Detalhes da Vulnerabilidade OpenSSH é um software que implementa o protocolo SSH, normalmente usado para se conectar de forma segura a máquinas Linux ou Windows para realizar administração remota. A vulnerabilidade de...

CVE-2025-34040Exp

OA Zhiyuan: upload de arquivo leva a RCE CVE-2025-34040 Parâmetros root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Insira a URL a ser verificada -f FILE, --file FILE Insira o caminho do arquivo com uma URL por linha -n FILENAME, --filename FILENAME Insira o no...

CVE-2021-21985_PoC

CVE-2021-21985 Codice vulnerabile CLASS/METHODs disponibili, un piccolo esempio a scopo di PoC: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — Sonda RCE fonts.save CVE-2026-56290 BlackHat Team scanner proof-of-concept per la vulnerabilità fonts.save di Joomla Page Builder CK. POC CVE-2026-56290 Autore: @mrzblackhat Team: BlackHat Team Crediti: Peyman Siyahi · MR.PERSIA Panoramica Questo strumento sonda i siti Joomla ch...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

F5_RCE

Utilizzo root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 L'effetto è mostrato di seguito: PS: L'output non è molto bello, lo modificherò 😁 Problemi Questo PoC attualmente supporta solo alcuni comandi; l'esecuzione di history , ls etc. fallisce, motivo sconosciuto Svilluppi futuri...

CVE-2024-32002

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una prova di concetto PoC per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice RCE nei sottomoduli di Git. L'exploit dimostra come un payload dannoso può essere attivato tramite un clone ricorsivo di un repository Git...

CVE-2026-67560

Bendix EC80 Brake ECU is affected by a stack-based buffer overflow that may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic, potentially causing loss of ABS, steering assist, speedometer, and shifting. T...

CVE-2024-6387

CVE-2024-6387.py - PoC Note Importanti!!! L'exploit funziona SOLO su server OpenSSH a 32 bit. Questo perché il POC utilizza puntatori a 32 bit! È anche noto che alcune versioni sono già state corrette e non tutti i server sono vulnerabili. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 📜...

Apache-Struts-v4

Apache-Struts-v4 Lo script contiene 5 vulnerabilità distinte che sfruttano vulnerabilità di tipo RCE in Apache Struts. Al momento contiene solo la capacità di creare shell PHP. CVE AGGIUNTE...

git_rce

CVE-2024-32002: Sfruttare RCE in Git tramite git clone Questo repository contiene un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione di git clone. Creando repository con sottomoduli in modo specifico, un attaccante può sfruttare la gestione dei...