CVE-2021-23758-POC

CVE-2021-23758-POC Questa repo è stata creata per la formazione sulla vulnerabilità in ajaxpro, divulgata con il numero ID CVE-2021-23758. POC root@kitploit: POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99",...

CVE-2018-1335

CVE-2018-1335 Vulnerabilità RCE esecuzione remota di codice su server apache Tika-server con versioni precedenti alla 1.18 comandi: sudo bash install.sh python2 exploit.py...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Verwendet CVE-2023-22515, um eine JAR-Datei im Backend hochzuladen und RCE zu erreichen root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit:...

CVE-2015-6132

CVE-2015-6132 Microsoft Office / COM Object DLL Planting Poc originale: https://www.exploit-db.com/exploits/38968/ Eseguire poc.rtf con mqrt.dll nella stessa directory attiverà la dll, che in questo caso pop calc anche fare Down/exec Dll funzionerà Esportare la dll per eseguirla da Samba/WebDav è...

CVE-2024-4577

CVE-2024-4577 Vulnerabilidade de injeção de argumentos no PHP INSTALAÇÃO git clone https://github.com/didarul342/CVE-2024-4577.git cd CVE-2024-4577 pip3 install -r requirements.txt USO root@kitploit: Scan A Target python3 CVE-2024-4577.py -t https://160.153.61.66/ -c "" Scan a list of Targets...

cve-2020-0796-scanner

cve-2020-0796-scanner Dieses Projekt basiert auf SMBGhost, das zum Scannen von CVE-2020-0796 – der SMBv3-RCE-Sicherheitslücke – verwendet wird. Es wurde lediglich eine Batch-Scan-Funktion hinzugefügt. Verwendung root@kitploit: python3 cve-2020-0796-scanner.py -t Problemumgehungen root@kitploit:...

Scanners-for-CVE-2020-0796-Testing

Scanners-for-CVE-2020-0796-Testing Elenco degli scanner - Vulnerabilità di esecuzione di codice remoto in Microsoft Windows SMBv3 CVE-2020-0796 Vulnerabilità di esecuzione di codice remoto in Microsoft Windows SMBv3 CVE-2020-0796 Elenco Scanner Esiste una vulnerabilità critica di esecuzione di...

CVE-2022-40471

CVE-2022-40471 – RCE CPMS tramite Upload File Autenticato 📌 Panoramica CVE-2022-40471 è una vulnerabilità di Remote Code Execution autenticata che colpisce Clinic's Patient Management System CPMS. La vulnerabilità è dovuta a una validazione insufficiente dei file caricati nella funzionalità di...

perl_spreadsheet_excel_rce_poc

ParseExcel Sicherheitslücke TL;DR: RCE durch Logik beim Parsen von Formatzeichenfolgen. Kurze Erklärung des Exploits Die Hauptursache des Exploits liegt im Aufruf von eval auf eine nicht validierte Benutzereingabe in Utility.pm...

CVE-2019-0232

Exploit für Apache Tomcat CVE-2019-0232 Dieses Skript nutzt die Sicherheitslücke CVE-2019-0232 in Apache Tomcat aus, die durch die unsachgemäße Handhabung des Skripts ism.bat eine Remote-Codeausführung ermöglicht. Das Skript verwendet eine Reverse-Shell-Technik mit certutil und nc.exe Netcat, um...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...

CVE-2026-3844-Breeze-Cache-WordPress-Plugin-Remote-Code-Execution

CVE-2026-3844 – Plugin WordPress Breeze Cache RCE non autenticata -red?style=flat-square CVE-2026-3844 è una vulnerabilità critica di caricamento arbitrario di file non autenticata nel plugin WordPress Breeze Cache versioni ≤ 2.4.4. Un attaccante può pubblicare un commento contenente un tag...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Fuga dalla Sandbox di NocoBase RCE -orange Esecuzione Remota di Codice Autenticata nelle versioni di NocoBase ≤ 2.0.26 tramite fuga dalla sandbox del flusso di lavoro. 📋 Descrizione CVE-2026-34156 è una vulnerabilità di fuga dalla sandbox nel motore di flusso di lavoro di NocoBas...

CVE-2025-24813-Apache-Tomcat-Partial-PUT-Deserialization-RCE-

CVE-2025-24813 - Apache Tomcat Partial PUT + Deserializzazione RCE 📋 Panoramica CVE-2025-24813 è una vulnerabilità ad alta severità in Apache Tomcat che consente esecuzione remota di codice non autenticata quando sono soddisfatte tre condizioni: 1. Il servlet predefinito ha l'accesso in scrittura...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 è una vulnerabilità critica di esecuzione remota di codice in Microsoft Outlook versioni incluse Microsoft 365 Apps, Outlook 2016/2019, Office LTSC 2021 precedenti alla patch di febbraio 2024. Consente a un attaccante non autenticato di aggirare la Visualizzazione protetta di Outlo...

CVE-2026-25194

CVE-2026-35194 — Apache Flink SQL Code Injection Remote-Code-Ausführung auf Apache Flink TaskManagern durch SQL-Code-Generierungs-Injection...

SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2

SMB-PenTest-Sfruttamento-di-CVE-2007-2447-su-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- Descrizione Questo progetto documenta un'attività di penetration testing svolta nell'ambito del corso CMIT 386 presso l'UMGC. L'obiettivo è sfruttare la vulnerabilità usermapscript di Samba SMB CVE-2007-24...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat colpisce i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet Default su "false" sono colpiti. Le versioni di Tomcat precedenti alla 9.0.1 Bet...

CVE-2024-4885

CVE-2024-4885 PoC per CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip Esecuzione di codice remoto non autenticata CVE-2024-4885 Analisi Tecnica Un'analisi della causa principale della vulnerabilità è disponibile sul mio blog:...

POC-CVE-2025-55182

CVE-2025-55182 Scanner Avanzato Un'utility di sfruttamento completa per CVE-2025-55182 — Esecuzione remota di codice tramite React Server Components in Next.js. Lo scanner costruisce automaticamente il payload multipart e abusa di process.mainModule.require'childprocess'.execSync per ottenere...