Nostromo_Python3

Nostrom RCE Python3: Codice Exploit: Utilizzo: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...

Centreon-RCE

Centreon-RCE Centreon v.19.04 exploit di Remote Code Execution CVE-2019-13024 Revisione di https://github.com/mhaskar/CVE-2019-13024 COME USARE: 1. Modifica i valori predefiniti degli argomenti per comodità, oppure no in fondo allo script 2. Se necessario, modifica la funzione 'editcommand' per...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

CVE-2024-41651

Blind SSRF zu RCE Exploit - PrestaShop 8.1.7 Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation. Voraussetzungen Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel: psfacetedsearch Laden Sie das...

CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...

CVE-2020-5902

CVE-2020-5902 Auto exploit RCE CVE-2020-5902 F5 BIG-IP RCE + LETTURA FILE Dorks : http.title:"BIG-IP®- Redirect" Utilizzo shodan.io...

omigod-lab

Readme Una VM di laboratorio educativa per apprendere la vulnerabilità di esecuzione remota di codice RCE non autenticata con punteggio CVSS 9.6 nel software Open Management Infrastructure CVE-2021-38647. Divulgazione ricerca originale:...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

CVE-2017-11176

CVE-2017-11176 Prova de conceito para CVE-2017-11176 para execução de código. Vulnerabilidade A função mqnotify no kernel Linux até a versão 4.11.9 não define o ponteiro sock como NULL ao entrar na lógica de repetição. Durante o fechamento em espaço de usuário de um socket Netlink, isso permite q...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow è una piattaforma per la trasformazione aziendale che aiuta le aziende a gestire i flussi di lavoro digitali per le operazioni enterprise. CVE-2024-4879 potrebbe permettere a un utente non autenticato di eseguire codice in remoto all'interno della piattaforma...

CVE-2021-27928-POC

CVE-2021-27928 POC Descrizione È stato scoperto un problema di esecuzione remota di codice in MariaDB 10.2 precedente alla 10.2.37, 10.3 precedente alla 10.3.28, 10.4 precedente alla 10.4.18 e 10.5 precedente alla 10.5.9; Percona Server fino al 2021-03-03; e la patch wsrep fino al 2021-03-03 per...

WAGO-CVE-2023-1698

WAGO-CVE-2023-1698 WAGO-System-Ferncodeausführungs-Schwachstelle CVE-2023-1698 Hinweis Ich habe ein Tool für lokale Tests und POC-Entwicklung entwickelt, das nur als technische Lernreferenz dient. Bitte verwenden Sie es nicht für illegale Zwecke. Direkte oder indirekte Konsequenzen und Verluste,...

weblogic_2019_2725_wls_batch

weblogic20192725wlsbatch Exploit per la vulnerabilità CVE-2019-2725 di Weblogic, rivolto al componente wls-wsat, utilizza tre exploit per il rilevamento di massa. All'epoca in cui l'ho scritto non ci ho pensato molto: bastava verificare che la vulnerabilità fosse presente. Quindi la funzione dell...

CVE-2025-63602

CVE-2025-63602 Divulgazione per CVE-2025-63602, inclusa una PoC per l'uso di un driver insicuro in Awesome Miner 11.2.4 che porta a lettura/scrittura arbitraria del kernel verso i registri MSR, con conseguente esecuzione di codice a livello kernel...

CVE-2020-7247-POC

Vorwort Wesentliche Fakten zum Exploit Installation des verwundbaren Servers Konfiguration Hinweise zur Umgebung Exploit Manuelle Ausnutzung Skriptgesteuerte Ausnutzung Vorwort Dieses Repository soll als Grundlage dienen, um CVE-2020-7247 in einer kontrollierten und privaten Umgebung aufzusetzen...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL-Injection-Schwachstelle im Drupal Core Hochwirksame SQL-Injection-Schwachstelle im Drupal Core PostgreSQL 📋 Übersicht CVE-2026-9082 ist eine SQL-Injection -Schwachstelle in der Datenbank-Abstraktionsschicht von Drupal Core. Sie betrifft nur Websites, die PostgreSQL als...

CVE-2023-21716-Analysis-ICT287

CVE-2023-21716 Analisi-ICT287: Esecuzione Remota di Codice in Microsoft Word Panoramica Questo repository documenta l'analisi e la riproduzione di CVE-2023-21716, una vulnerabilità di overflow del buffer basato su heap nel parser RTF di Microsoft Word con un punteggio CVSS di 9.8 Critico. Contenu...

EUVD-2026-68094

The Sigma Forms Pro plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 1.4.5 via the handleformsubmission function. This is due to the plugin dynamically granting the unfilteredupload capability to all users during form submissions and bypassing MIME...

CVE-2026-14494

CVE-2026-14494 is a critical (CVSS 9.8) unauthenticated Remote Code Execution vulnerability in the Sigma Forms Pro plugin for WordPress, affecting all versions up to and including 1.4.5 . The flaw resides in the handle_form_submission function, which dynamically grants the unfiltered_upload capab...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' Esecuzione di codice SMB Python MS09-050 Exploit per CVE-2009-3103 Panoramica Questo script Python è una versione aggiornata di un exploit pubblico per CVE-2009-3103. Il codice originale si basava sul...