CVE-2025-5394

CVE-2025-5394 – Tema WordPress Alone = 7.8.3 - Caricamento Arbitrario di File Non Autenticato tramite Installazione di Plugin 🔥 Riepilogo della Vulnerabilità Il tema WordPress Alone nelle versioni = 7.8.3 è vulnerabile a un caricamento arbitrario di file non autenticato. Questa falla consente a...

cve-2019-7609

CVE-2019-7609 Exploit für CVE-2019-7609 geschrieben in python3.6+ basierend auf dem Code von LandGrey. CVE-2019-7609 : RCE auf Kibana-Versionen vor 5.6.15 und 6.6.0 im Timelion-Visualizer. Verwendung 1. Starte einen Listener 2. Führe den Exploit mit der Ziel-URL Basis-URL des Kiba-Servers, der...

CVE-2025-55182-React2Shell-RCE-POC

CVE-2025-55182 - React2Shell RCE Questo repository documenta la ricerca su CVE-2025-55182, nota anche come React2Shell, una vulnerabilità critica di deserializzazione non sicura nei React Server Components RSC e nei framework che incorporano il protocollo RSC Flight, in particolare Next.js App...

cve-2018-12386

Exploit RCE in Sandbox di Firefox CVE-2918-12386 Ecco un semplice exploit per la vulnerabilità CVE-2018-12386 trovata da Niklas Baumstark, Samuel Groß e Bruno Keith. Questo è principalmente un Poc che ho fatto per divertimento, non c'è alcun bypass della sandbox e funzionerà solo su una specifica...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Prova di Concetto Questo repository contiene uno script Prova di Concetto PoC che dimostra la vulnerabilità di Remote Code Execution RCE identificata come CVE-2017-5638 in Apache Struts 2. Dettagli della Vulnerabilità ID CVE: CVE-2017-5638 Software Interessato:...

follina_cve_2022-30190

follinacve2022-30190 Una prova di concetto per CVE-2022-30190 follina. root@kitploit: usage: exploit.py -h -u HOSTIP -p PORT -o OFILE -m server, create -s script | scriptfile.ps1 -r HOSTIP:PORT Follina Exploitation Toolkit options: -h, --help show this help message and exit -u HOSTIP, --host HOST...

MOVEit-Exploit

MOVEit Exploit un exploit di POC per CVE-2023-34362 che colpisce MOVEit Transfer Nota: questo progetto è completato... La nostra pagina Instagram . Il nostro canale YouTube . La nostra pagina Twitter CVE-2023-34362 POC per CVE-2023-34362 che colpisce MOVEit Transfer Disclaimer Questo software è...

CVE-2019-17124

Titolo exploit: KRAMER VIAware 2.5.0719.1034 - Esecuzione di codice in remoto Data: 2019-10-02 Autore: Andrew Hess Link del software: https://www.kramerav.com/us/product/viaware Versione: 2.5.0719.1034 CVE: CVE-2019-17124 Cronologia 2019.10.02 - Vulnerabilità scoperta 2019.10.02 - Primo contatto...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner e shell interattiva per CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE scritto in Rust Riepilogo Per riepilogare, ecco una panoramica delle condizioni necessarie di una richiesta per sfruttare questa vulnerabilità: L'header Connection deve includere X-F5-Auth-Token...

CVE-2022-39197

CVE-2022-39197 RCE POC Referenzlinks https://mp.weixin.qq.com/s/Eb0pQ-1ebLSKPUFC7zS6dg — Es gibt eine großartige ausführliche Analyse dieser Sicherheitslücke https://www.agarri.fr/blog/archives/2012/05/11/svgfilesandjavacodeexecution/index.html...

CVE-2023-33669

Exploit CVE-2023-33669 Exploit per una vulnerabilità di stack overflow nel router Tenda AC8, che mira specificamente alla versione del firmware USAC8V4.0siV16.03.34.06. Pagina ufficiale del prodotto. Emulazione Puoi inserire il file 'prepare.sh' nella directory root del firmware ed eseguirlo...

CVE-2024-3400

CVE-2024-3400 Exploit für GlobalProtect CVE-2024-3400 Dieser Exploit zielt auf die ursprüngliche Schwachstelle ab, daher muss die Firewall eine verwundbare PAN-OS-Version ausführen und Telemetrie aktiviert haben. Referenz:...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity vor 2023.05.4 ist anfällig für einen Authentifizierungsumgehungsfehler, der zu RCE führt Verwendung Um eine Reverse Shell zu erhalten root@kitploit: python3 exploit.py Referenzen https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem...

RTOS-F-16-Exploit---CVE-2019-7711

Green Hills INTEGRITY RTOS F-16 Exploit - CVE-2019-7711 Cadeia Completa de Exploração de Format String Ataque Realista de Manutenção em Solo em Aviónica F-16 📋 Descrição Este repositório contém uma Prova de Conceito PoC para CVE-2019-7711 — uma vulnerabilidade de Format String no servidor TELNET...

CVE-2018-11235

CVE-2018-11235 Creazione automatica di repository Git dannosi per sfruttare CVE-2018-11235, un'esecuzione di codice remota tramite i sottomoduli Git. Post del blog: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

CVE-2021-41773

ApacheRCE ApacheRCE è un piccolo script Python che ti permetterà di inserire la versione di Apache 2.4.49-2.4.50 e poi un elenco di indirizzi IP da un file di testo ed eseguire in massa l'exploit su di essi. Questo può essere utile se gestisci più siti web e vuoi verificare se possono essere tutt...

CVE-2023-45878_to_RCE

CVE-2023-45878 a RCE Questo script incatena e automatizza la scrittura arbitraria di file in RCE su Gibbon LMS attraverso lo sfruttamento di CVE-2023-45878. Lo script esegue i seguenti passaggi: 1. Genera una reverse shell stageless con msfvenom per Windows 2. Carica una webshell sfruttando...

CVE-2022-46169

Cacti | Bypass dell'autenticazione | RCE | CVE-2022-46169 Cacti: Exploit di esecuzione remota di codice non autenticato in Ruby Cacti Docker Questa è un'applicazione dockerizzata vulnerabile alla vulnerabilità RCE di Cacti CVE-2022-46169. Segui il link per avviare Cacti root@kitploit:...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh - Esecuzione Remota di Codice RCE - PoC 📌 Riepilogo della vulnerabilità È stata identificata una vulnerabilità critica di RCE nel server Wazuh dovuta a deserializzazione non sicura nel pacchetto wazuh-manager. Questo bug interessa le versioni di Wazuh ≥ 4.4.0 ed è stato corretto nella...

nodejshell

NODEJSHELL - Reverse-Shell-Exploit für Deserialisierung in NodeJs CVE-2017-5941 Der Exploit generiert automatisch das Reverse-Shell-Payload, das zuerst in Dezimal und dann in Base64 kodiert wird. Danach wird dieses Payload über eine HTTP-POST-Anfrage gesendet, die die Benutzereingabe serialisiert...