PHP-CGI-RCE-Scanner

Scanner de RCE em PHP CGI CVE-2024-4577 Apenas uma ferramenta para fins educacionais. Nenhuma responsabilidade legal. Escaneamento da vulnerabilidade CVE-2024-4577 com uma lista de URLs. Não apenas enviando exploit, mas também verificando a versão do PHP e se o php-cgi existe. Torna mais...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

page-table-exploitation

page-table-exploitation Eine Demonstration, wie Seitentabellen verwendet werden können, um beliebigen Code in Ring-0 auszuführen und zu einer Privilegienerweiterung zu führen. Verwendet CVE-2016-7255 als Beispiel...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Apache Log4j - Esecuzione di codice remoto tutte le versioni log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x presentano altre vulnerabilità; ti consigliamo di aggiornare all'ultima versione. Security Advisories / Bulletins collegati a Log4Shell CVE-2021-44228 Utilizzo: scarica ques...

CVE-2025-55182

CVE-2025-55182 यह React Server Functions Next.js आदि में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता का प्रदर्शन कोड है। यह प्रोटोटाइप प्रदूषण का दुरुपयोग करके बिना प्रमाणीकरण के सर्वर पर मनमाना कोड निष्पादित कर सकता है। चेतावनी : यह रिपॉजिटरी शैक्षिक और शोध उद्देश्यों के लिए है। दुरुपयोग सख्त वर्जित है।...

CyberPanel-RCE

CyberPanel-RCE Exploit für die in CyberPanel v2.3.6 gefundene RCE Weitere Informationen auf meinem Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

DS-Wireless-Communication-Remote-Code-Execution

DS-Drahtloskommunikation Remote-Code-Ausführung Injiziert beliebigen Code in das Spiel eines Clients. Voraussetzungen Python 3.10 pip pydivert Verwendung root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py CVE-ID CVE-2023-45887 Lizenz GNU General...

CVE-2022-45025

CVE-2022-45025 Iniezione di comandi tramite importazione PDF in Markdown Preview Enhanced VSCode, Atom Descrizione La Mume libreria di strumenti Markdown era vulnerabile all'iniezione di comandi a causa dell'uso del comando spawn con l'opzione shell: true. Ciò potrebbe consentire a un attaccante ...

CVE-2020-1947

CVE-2020-1947 Apache ShardingSphere UI – Riproduzione della vulnerabilità di esecuzione di codice remoto nell'analisi YAML 0x01 Scaricare il pacchetto binario di shardingsphere wget...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2019-9978

CVE-2019-9978 – प्रमाण की अवधारणा PoC CVE-2019-9978 भेद्यता के लिए कार्यात्मक PoC, जो Social Warfare = 3.5.2 प्लगइन को प्रभावित करता है, जो WordPress में Remote Code Execution RCE की अनुमति देता है। 📌 विवरण यह एक्सप्लॉइट पैरामीटर swpdebug=loadoptions का दुरुपयोग करता है ताकि एक दूरस्थ पेलोड लोड...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE da deserializzazione HTTP in Laminas/Zend Questa repository contiene un Proof-of-Concept completamente riproducibile e un template di exploit Nuclei per CVE-2021-3007, una vulnerabilità critica di deserializzazione PHP in Zend\Http\Response\Stream laminas-http template di...

CVE-2021-26295

CVE-2021-26295-POC Verifica della vulnerabilità CVE-2021-26295 utilizzando DNSlog. Utilizzo poc: posiziona il target in target.txt e poi esegui python poc.py. L'ambiente Jdk deve essere 12, altrimenti ysoserial non può generare correttamente il payload exp: python exp.py https://baidu.com poi ent...

cve-2019-11043

Vulnerabilidade de execução remota de código no PHP CVE-2019-11043 1. Contexto Em 26 de setembro, o PHP divulgou oficialmente o comunicado de vulnerabilidade, apontando que servidores que usam Nginx + php-fpm, sob determinadas configurações, apresentam vulnerabilidade de execução remota de código...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC per CVE-2024-30085 Proof of Concept exploit per la vulnerabilità di elevazione dei privilegi CVE-2024-30085. Solo a scopo educativo e di ricerca sulla sicurezza. ⚠️ Avvertenza Legale USO ESCLUSIVAMENTE EDUCATIVO ✅ Ricerca di sicurezza autorizzata ✅ Laboratori controllati ✅ Educazione...

CVE-2024-32113

CVE-2024-32113 Apache OFBiz Path Traversal führt zu RCE-Exploit. Schwachstelle durch unzureichende Beschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis 'Path Traversal' in Apache OFBiz. Dieses Problem betrifft Apache OFBiz: vor 18.12.14 nicht enthalten. Benutzern wird empfohlen, auf...

CVE-2022-26134

CVE-2022-26134 POC ed exp per RCE da iniezione di espressione OGNL in Confluence CVE-2022-26134 Aggiornamento Aggiunto bypass sandbox, supporto per versioni elevate. Usage root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ Lo script controllerà automaticamente se il...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 RCE senza autenticazione Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh Iscriviti o unisciti ai miei social per più HACKING!! Impara a rilevare la vulnerabilità e a...

CVE-2021-46422_RCE

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Verwendung von pocsuite3 Einzelne URL: root@kitploit: pocsuite -r CVE-2021-46422...