CVE-2019-11043-Docker

Un'immagine Docker con una versione vulnerabile di PHP-FPM CVE-2019-11043 e nginx. Esecuzione docker run --rm -p8080:80 akamajoris/cve-2019-11043 Dovresti poter accedere all'applicazione web all'indirizzo http://your-ip:8080/. Sfruttamento Compila un binario da...

CVE-2023-46974

CVE-2023-46974 POC Descrizione La vulnerabilità Cross Site Scripting nel Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nel parametro page dell'URL. Tipo di vulnerabilità Cross Site Scripting XSS Fornito...

-CVE-2023-46450

-CVE-2023-46450 Beschreibung Sourcecodester Free and Open Source Bestandsverwaltungssystem 1.0 ist anfällig für Cross-Site-Scripting XSS über die Funktion 'Lieferant hinzufügen'. Zusätzliche Informationen In der Funktion 'Lieferant hinzufügen' des Free and Open Source Bestandsverwaltungssystems...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Scanner per rilevare la vulnerabilità di esecuzione remota di codice del Print Spooler di Windows CVE-2021-1675 Prerequisiti python3 python3 -m pip install -r Requirements.txt Uso python3 detectprintnightmare.py --help root@kitploit: usage: detectprintnightmare.py -h -t TARG...

CVE-2025-9961

CVE-2025-9961 TP-Link AX10/AX1500 CWMP Buffer Overflow RCE Panoramica Stack-based buffer overflow in CWMP TR-069 che porta all'esecuzione remota di codice. Campo| Valore ---|--- Prodotto| TP-Link AX10, AX1500 Affetto| AX10 B"Malicious ACS" B -- C"SetParameterValues" C -- D"Stack Overflow" D --...

React2Shell-CVE-2025-55182-Advanced-Scanner

CVE-2025-55182 Scanner Avançado Ferramenta avançada de teste de penetração para detecção e exploração da vulnerabilidade CVE-2025-55182 em aplicações Next.js 📋 Table of Contents Visão Geral Recursos Instalação Uso Exemplos Técnicas de Bypass Detalhes Técnicos Aviso Legal Contribuição Licença 🔍...

CVE-2022-27502

Exploit di DLL Hijacking per RealVNC Server fino alla 6.9.0 CVE-2022-27502 Puoi utilizzare la versione precompilata 64-bit da QUI Copiala in %TEMP% e avvia una riparazione del RealVNC Server da "Aggiungi o rimuovi programmi". Scriverà l'output del comando whoami in %TEMP%\output.txt Se vuoi...

CVE-2023-38646

CVE-2023-38646 Automatische Tools für den Metabase RCE Exploit bekannt als CVE-2023-38646. Lies https://secry.me/explore/news/metabase-rce-cve-2023-38646/ für weitere Informationen POC, Dork Verwendung von single.py root@kitploit: python3 single.py --url=http://127.0.0.1:8080 --command="curl...

CVE-2022-30190

CVE-2022-30190 noto anche come Follina Descrizione della vulnerabilità Follina è presente nello strumento di diagnostica del supporto Microsoft Microsoft Support Diagnostic Tool, MSDT. Quando un'applicazione chiama MSDT tramite il protocollo URL per il supporto, si verifica una vulnerabilità di...

CSPOC

Cobalt Strike XSS persistente RCE CVE-2022-39197 Parametri di esecuzione: -u: indirizzo di ascolto HTTP di Cobaltstrike, es. http://127.0.0.1:8500 -p: Payload, es. non troppo lungo Dimostrazione: Comando di compilazione: go build -ldflags "-s -w" Gruppo QQ: Clicca per unirti: 528118163 Unisciti a...

DarkReplica

DarkReplica CVE-2026-23631 Exploit RCE Redis post-autenticazione Il writeup tecnico completo è disponibile qui: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...

CVE-2025-61505

CVE-2025-61505 – Iniezione di oggetti PHP in e107 CMS 2.x Segnalato: 18 settembre 2025 CVE Assegnato: 9 ottobre 2025 Pubblicato: 2 febbraio 2026 ID CVE: CVE-2025-61505 Scopritore: Anas Abderrahman Benbarek Riepilogo Una vulnerabilità di Iniezione di oggetti PHP CWE-502: Deserializzazione di dati...

CVE-2022-24834

Miglioramento dell'exploit pubblico di CVE-2022-24834 Autore Conviso Research Team Descrizione Il team di Ricerca Security @RicercaSec ha scoperto e sfruttato con successo una vulnerabilità interessante CVE-2022-24834 nell'interprete Lua incluso in Redis. Questa vulnerabilità è un heap overflow...

CVE-2023-22515_RCE

Un metodo rce dopo aver ottenuto i permessi di amministrazione di Confluence Passaggi manuali per Getshell Puoi caricare un plugin personalizzato nel pannello di amministrazione per ottenere rce. Accedi a plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2025-52691

CVE-2025-52691 Dieses Repository enthält einen sicheren Proof of Concept PoC zur Erkennung anfälliger SmarterMail-Versionen, die von CVE‑2025‑52691 betroffen sind. Das Skript führt nur eine Versionserkennung durch und nutzt die Schwachstelle nicht aus. CVE-2025-52691 – SmarterMail Version Detecti...

CVE-2025-1974

README बातें सस्ती हैं, बस कोड देखो। विस्तृत विवरण https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities पर पाया जा सकता है। उपयोग 1. shell.c में IP बदलें। 2. जाँच करें कि डॉकर उपलब्ध है और make shell.so चलाएँ। हमें इसे alpine में बनाना होगा ताकि यह nginx-ingress-controller में काम कर...

CVE-2024-38063

CVE-2024-38063 – Windows IPv6-Stack-Sicherheitslücke Analyse & PoC -red Technische Analyse und Proof-of-Concept PoC für CVE-2024-38063 , eine kritische Remote-Codeausführungs-Sicherheitslücke RCE im Windows-IPv6-Stack tcpip.sys. Entdeckt von KunLun Lab, ist dieser Fehler zero-click , d.h. er kann...

CVE-2025-55188-7z-exploit

CVE-2025-55188-7z-exploit PoC di scrittura arbitraria di file tramite symlink in 7-Zip CVE-2025-55188 Descrizione Questa dimostrazione di concetto illustra CVE-2025-55188 , una vulnerabilità nelle versioni di 7-Zip precedenti alla 25.01. Il problema si verifica perché 7-Zip non gestisce...

CVE-2023-0669-Analysis

CVE-2023-0669 Questa repository contiene i pacchetti e gli script utilizzati in questa analisi https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La versione vulnerabile di GoAnywhere per Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2026-57517

Control Web Panel ≤ 0.9.8.1224 — Blind SQL Injection zu Remote Code Execution Port 2083 → userRes POST → INTO DUMPFILE → Port 2031 Webshell → cwpsvc 🔴 Schwachstellenübersicht CVE-2026-57517 ist eine kritische Blind-SQL-Injection vor der Authentifizierung in in Versionen ≤ 0.9.8.1224. Der...