CVE-2019-11447-EXP

CVE-2019-11447-EXP Vulnerabilità di esecuzione remota di codice in CuteNews Avatar 2.1.2 Prima di eseguire lo script Python, esegui prima il comando nc. La porta predefinita è la 1234. Quindi esegui exploit.py, segui i suggerimenti e inserisci i contenuti richiesti...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installatori Prodotti Affetti: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installatori Affetti: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Installation root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Verwendung Einzel-URL pocsuite -r ../CVE-2022-26134.py -u url --verify Mehrere URLs pocsuite -r ../CVE-2022-26134.py -f...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit per Notepad++ 8.8.1 Questo repository contiene un Proof of Concept PoC funzionale che sfrutta la vulnerabilità CVE-2025-49144 nell'installer di Notepad++ 8.8.1. L'esecuzione dannosa avviene posizionando un binario regsvr32.exe nella stessa directory dell'installer...

Moodle-authenticated-RCE

Moodle 4.4.0 - Esecuzione remota di codice autenticata CVE-2024-43425 Exploit CVE: CVE-2024-43425 Versioni affette Moodle 4.4 fino a 4.4.1 Moodle 4.3 fino a 4.3.5 Moodle 4.2 fino a 4.2.8 Moodle 4.1 fino a 4.1.11 Descrizione Questo exploit sfrutta una vulnerabilità di esecuzione remota di codice R...

Computer-Security-Equifax-2017

Dépôt éducatif démontrant des vulnérabilités logicielles réelles : RCE Apache Struts2 CVE-2017-5638, exfiltration de données, chiffrement faible et stratégies d'atténuation assainissement, surveillance, bonnes pratiques de cryptographie. Démo équipe rouge contre équipe bleue des failles de sécuri...

cve-2025-8110-GOGS-RCE

GOGS RCE cve-2025-8110 Gogs è un servizio Git leggero e auto-ospitato, simile a una versione privata di GitHub, progettato per funzionare facilmente su server con poche risorse. La vulnerabilità CVE-2025-8110 è una grave falla di sicurezza che consente a un attaccante di bypassare le restrizioni...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 é uma vulnerabilidade de travessia de diretório no WinRAR que permite a um atacante colocar arquivos fora do diretório de extração pretendido quando um usuário extrai um arquivo .rar especialmente criado. Ao explorar essa falha, um atacan...

CVE-2022-24112-POC

CVE-2022-24112-POC Apache APISIX 2.12.1 में IP प्रतिबंध बायपास और डिफ़ॉल्ट एडमिन AIP टोकन का उपयोग करके रिमोट कोड निष्पादन RCE पूर्ण वॉकथ्रू https://kavigihan.medium.com/apache-apisix-2-12-1-remote-code-execution-5f920b22ccff...

CVE-2025-54123-Poc

CVE-2025-54123 Exploit Hoverfly - Iniezione di comandi nel middleware autenticato RCE | CVSS 9.8 CRITICO Vulnerabilità Hoverfly = 1.11.3 è vulnerabile a un'iniezione di comandi autenticata attraverso l'endpoint /api/v2/hoverfly/middleware. Sono richieste credenziali di amministratore, ma una volt...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit für die Apache Tomcat Deserialisierung CVE-2020-9484, die zu RCE führen kann Betroffene Versionen: Apache Tomcat 10.x exploit.sh root@kitploit: exploit.sh your IP your port target IP target port...

CVE-2022-21907

CVE-2022-21907 Sicherheitslücke im HTTP-Protokollstapel ermöglicht Remote-Codeausführung und potenziellen Systemabsturz. Inhaltsverzeichnis CVE-2022-21907 Beschreibung Umgebung Konfiguration des Opfer-Rechners Konfiguration des Angreifer-Rechners Exploit Proof of Concept Referenzen Beschreibung...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE Questo lab simula CVE-2019-9193 , una vulnerabilità di PostgreSQL 9.3–11.2 che consente di: root@kitploit: COPY ... FROM PROGRAM '' di eseguire comandi OS se eseguita da un superuser o da un ruolo con pgexecuteserverprogram. Il tuo compito è...

cve-2025-62726-poc

CVE-2025-62726 POC - n8n Git Node RCE Scopo Educativo Questa è una dimostrazione proof-of-concept per CVE-2025-62726, creata a scopo educativo come parte di un progetto di classe. Parte del corso CMU: 18-739 Hacking & Offensive Security nell'autunno 2025 Panoramica della Vulnerabilità CVE ID:...

CVE-2022-26134

CVE-2021-46422 RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Utilizzo di pocsuite3 URL singolo: root@kitploit: pocsuite -r CVE-2021-46422...

CVE-2021-46422

CVE-2022-26134RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Uso di pocsuite3 Singolo URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 La vulnerabilità dei Servizi Desktop remoto di Windows consente l'esecuzione di codice in remoto root@kitploit: 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Sfruttamento automatico per i servizi RDP vulnerabili BlueKeep e oltre 🔓 Crea un account admin • 🪟 Abilita RDP • 📶 Verifica automati...

CVE-2026-19499

A flaw was found in glibc. The strfmon and strfmonl functions are vulnerable to a buffer overflow when processing right-justified width padding. This occurs because an incorrect length is used for an internal memory operation, causing data to be written beyond its intended buffer. An attacker cou...

poc-cve-2025-55182

CVE-2025-55182 React2Shell - Prova di concetto ⚠️ ATTENZIONE: Questo repository è destinato esclusivamente a scopi educativi e di ricerca sulla sicurezza. Non utilizzare questo exploit contro sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione al test. Panoramica...

CVE-2024-41570

CVE-2024-41570 | Havoc C2 SSRF with RCE | Automated Reverse Shell Exploit via WebSocket Dieses Skript bietet einen Python-basierten Proof-of-Concept PoC zur Ausnutzung eines anfälligen WebSocket-basierten Dienstes. Das Skript automatisiert die Agentenregistrierung, die...