cisco-rv-rce-poc

CVE-2023-20048 — PoC & Exploit per serie Cisco RV ⚠ AVVERTENZA: Solo per test autorizzati. Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai autorizzazione scritta. Questo è un Proof of Concept per test autorizzati. Cos'è Piccolo repository con: CiscoPoc.py — PoC innocuo...

CVE-2019-5544_CVE-2020-3992

Scanner per servizi SLP CVE-2019-5544 CVE-2020-3992 Script Python che implementa il protocollo SRVLOC/SLP per scansionare i servizi OpenSLP abilitati. Può risultare utile durante la ricerca di sistemi colpiti da CVE-2019-5544, CVE-2020-3992 o CVE-2021-21974 ... Maggiori informazioni sulla...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

cve-2018-12386

استغلال RCE في صندوق حماية Firefox CVE-2918-12386 هذا استغلال بسيط للثغرة CVE-2018-12386 التي اكتشفها Niklas Baumstark وSamuel Groß وBruno Keith. هذا في الغالب إثبات مفهوم PoC قمت به للمتعة، ولا يوجد فيه تجاوز لصندوق الحماية، ولن يعمل إلا على إعداد Linux معيّن تكون فيه الإزاحات المستخدمة في...

CVE-2024-0012_CVE-2024-9474_PoC

🚀 Exploit CVE-2024-0012 e CVE-2024-9474 Palo Alto PAN-OS 🔐 🛡️ Descrizione Questo script Proof-of-Concept PoC prende di mira le vulnerabilità in Palo Alto PAN-OS, in particolare CVE-2024-0012 e CVE-2024-9474 , automatizzando il processo di sfruttamento, inclusi il bypass dell'autenticazione, la...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 injeção de comando. O pacote pdfkit é vulnerável a Injeção de Comando Command Injection, pois a URL não é devidamente sanitizada. Nota: Este problema foi corrigido na versão 0.8.7.2, mas descobriu-se que a correção era ineficaz. A versão corrigida...

CVE-2016-2555

Exploit CVE-2016-2555 Questo exploit mira a una vulnerabilità di SQL Injection e a una debolezza dell'autenticazione in ATutor 2.2.1. Sfruttando queste vulnerabilità, l'attaccante può caricare codice malevolo per ottenere Remote Code Execution RCE sul server vulnerabile. Utilizzo root@kitploit: $...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Esecuzione Remota di Codice Autenticata /panel/uploads in Subrion CMS 4.2.1 consente a un attaccante remoto di eseguire codice PHP arbitrario tramite un file .pht o .phar, poiché il file .htaccess omette queste estensioni. Uso dell'Exploit Comandi:...

CVE-2025-24893-PoC

Isenção de responsabilidade: As vulnerabilidades e suas etapas de reprodução descritas neste artigo são apenas para fins de pesquisa e educação em segurança cibernética. Ninguém deve usar as informações fornecidas neste artigo para fins ilegais ou testes não autorizados em sistemas. O autor não s...

CVE-2023-42793

Informazioni su CVE-2023-42793 Dovrai prima ottenere il token utilizzando un exploit diverso. Tuttavia, il seguente exploit ti consentirà di ottenere RCE sul server Linux poiché codifica il payload nell'URL e lo invia al server. Come usare root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit automatico Riepilogo Il seguente exploit abusa della vulnerabilità SSRF di Requests Baskets v1.2.1 per inoltrare l'applicazione interna in esecuzione su 127.0.0.1:80 all'applicazione esterna su /pwned. Una volta che l'applicazione Mailtrail v0.53 è stata inoltrata, eseguirà un comando di...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilità di bypass dell'autenticazione durante il login SAML in ServiceDesk Plus. Come descritto da ManageEngine. Se l'installazione di ServiceDesk Plus 11134 presa di mira ha il login SAML abilitato e disponi delle credenziali di un utente con...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 Stapelüberlauf-PoC Proof-of-Concept-Exploit für CVE-2026-8836, einen kritischen stackbasierten Pufferüberlauf im SNMPv3-USM-Handler von lwIP. Schwachstelle CVE : CVE-2026-8836 CVSS : 9.8 Kritisch Komponente : snmpparseinboundframe in src/apps/snmp/snmpmsg.c Grundursach...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE nella WebUI di LLaMA-Factory tramite trustremotecode Prova di concetto per CVE-2026-58116 CVSS 9.8 Critico: esecuzione remota di codice in LLaMA-Factory = v0.9.5. La WebUI di LLaMA-Factory imposta in modo hardcoded trustremotecode=True quando carica un modello...

CVE-2019-18426

Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass + XSS persistente + permessi di lettura FS + potenziale RCE CVE-2019-18426 Articolo tecnico Documenti originali di divulgazione delle vulnerabilità...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2023-46818

CVE-2023-46818 È stato scoperto un problema in ISPConfig prima della versione 3.2.11p1. Un amministratore può effettuare l'iniezione di codice PHP nell'editor dei file di lingua se l'opzione adminallowlangedit è abilitata. Utilizzo root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

CVE-2022-30525

CVE-2022-30525 Iniezione di comandi nel firewall Zyxel CVE-2022-30525 POC&EXP author:160team.west9B Solo per uso da parte di ricercatori di sicurezza autorizzati, nel rispetto della legge sulla sicurezza informatica. L'utente si assume ogni responsabilità per eventuali conseguenze; l'autore non è...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo — Deserializzazione ed esecuzione di codice remoto...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 – Social Warfare WordPress Plugin RCE Dieses Repository enthält einen funktionierenden Python-Exploit für CVE-2019-9978, eine Remote Code Execution-Schwachstelle im Social Warfare Plugin für WordPress Version = 3.5.2. Beschreibung Der Parameter swpdebug in admin-post.php erlaubt es...