CVE-2025-24016

CVE-2025-24016 ثغرة إلغاء تسلسل غير آمنة في خوادم Wazuh تسمح بتنفيذ التعليمات البرمجية عن بُعد من خلال حقن قاموس غير منقح في طلبات/استجابات DAPI. تنشأ هذه المشكلة من الطريقة التي يتم بها تسلسل معاملات DistributedAPI كـ JSON ثم إلغاء تسلسلها باستخدام دالة aswazuhobject في...

droidlysis

DroidLysis DroidLysis è uno strumento di pre-analisi per app Android : esegue attività ripetitive e noiose che tipicamente faremmo all'inizio di qualsiasi reverse engineering. Disassembla il campione Android, organizza l'output in directory e cerca punti sospetti nel codice da esaminare. L'output...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 Utilizzo root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local w...

CVE-2019-12180

CVE-2019-12180 Avviso e PoC SoapUI e ReadyAPI permettono di creare o aggiungere contenuti dinamici ai casi di test ad esempio, per calcolare un timestamp al volo utilizzando script in linguaggio Apache Groovy. L'esecuzione di questi script può essere attivata in molti modi e vengono memorizzati...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

React2Shell-PoC-CVE-2025-55182

Simulazione dello sfruttamento di React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzarlo per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Cod...

pritunl-CVE-2020-25200

CVE-2020-25200 Server Pritunl VPN - Versione interessata: Pritunl v1.29.2145.25 553bbd ========================= Pritunl 1.29.2145.25 consente agli aggressori di enumerare i nomi utente VPN validi tramite una serie di tentativi di login su /auth/session. Inizialmente, il server restituirà l'error...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit completamente automatizzato per CVE-2024-25641. Quando un utente è autenticato, Cacti versione 1.2.26 è vulnerabile a una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Importazione Pacchetti", consente...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilità di Esecuzione Remota di Codice in Roundcube Webmail Panoramica Tecnica CVE-2025-49113 è una vulnerabilità critica di deserializzazione non sicura in Roundcube Webmail che consente l'esecuzione remota di codice autenticata. La vulnerabilità deriva da una gestione...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Fuga di informazioni + RCE tutto in uno Questo PoC scrive un file sul target, in questo caso scrive phpinfo. Se hai bisogno di altre funzionalità, modificalo tu stesso. Non usarlo per scopi illegali...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Autenticato Exploit per la vulnerabilità di Remote Code Execution in Webmin versioni precedenti a 1.997, attraverso il modulo Software Package Updates. Come funziona? Il modulo Software Package Updates di Webmin non sanifica correttamente il parametro u prima di...

CVE-2023-42789

Verificador de Vulnerabilidade CVE-2023-42789 Instalação Para usar este verificador de vulnerabilidade, certifique-se de ter Python3 e a biblioteca colorama instalados. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Descrição CVE-2023-42789 é uma vulnerabilidade de...

PUG-RCE-CVE-2021-21353-POC

POC do PUG-RCE CVE-2021-21353 Informação da vulnerabilidade Número CVE: cve-2021-21353 Pontuação CVSS: 8.1 pugversion ';='...

CVE-2020-28415

CVE-2020-28415 Descrição sugerida Uma vulnerabilidade de cross-site scripting XSS refletido existe no TranzWare Payment Gateway 3.1.12.3.2. Um atacante remoto não autenticado é capaz de executar código HTML arbitrário através de URL manipulada vetor diferente do CVE-2020-28414. Tipo de...

CVE-2023-26262

Sitecore 10.3 Vulnerabilidade de upload de arquivo autenticado Autor: Thomas Stern Data: 26/01-2023 Resumo É possível, através da funcionalidade de importação de idiomas, fazer upload de um arquivo arbitrário. Este arquivo pode ser um webshell que permitiria a execução de código no servidor. Pass...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE über React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Ausnutzung-der-Schwachstelle-CVE-2015-5254- Die Schwachstelle CVE-2015-5254 ist ein Sicherheitsfehler in Apache ActiveMQ, einem weit verbreiteten Open-Source-Nachrichtenserver für die Kommunikation zwischen Anwendungen. Diese Schwachstelle betrifft ActiveMQ-Versionen bis 5.13.0 und liegt im Fehle...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung Sandbox-Bypass-Sicherheitslücke im Jenkins Templating Engine JTE Plugin = 2.5.3, die es einem Benutzer mit niedrigen Berechtigungen ermöglicht, beliebigen Code auf dem...