CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit completamente automatizzato per CVE-2024-25641. Quando un utente è autenticato, Cacti versione 1.2.26 è vulnerabile a una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Importazione Pacchetti", consente...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilità di Esecuzione Remota di Codice in Roundcube Webmail Panoramica Tecnica CVE-2025-49113 è una vulnerabilità critica di deserializzazione non sicura in Roundcube Webmail che consente l'esecuzione remota di codice autenticata. La vulnerabilità deriva da una gestione...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Fuga di informazioni + RCE tutto in uno Questo PoC scrive un file sul target, in questo caso scrive phpinfo. Se hai bisogno di altre funzionalità, modificalo tu stesso. Non usarlo per scopi illegali...

CVE-2022-36446-Webmin-RCE

CVE-2022-36446 — Webmin 1.997 RCE Autenticato Exploit per la vulnerabilità di Remote Code Execution in Webmin versioni precedenti a 1.997, attraverso il modulo Software Package Updates. Come funziona? Il modulo Software Package Updates di Webmin non sanifica correttamente il parametro u prima di...

CVE-2023-42789

Verificador de Vulnerabilidade CVE-2023-42789 Instalação Para usar este verificador de vulnerabilidade, certifique-se de ter Python3 e a biblioteca colorama instalados. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Descrição CVE-2023-42789 é uma vulnerabilidade de...

PUG-RCE-CVE-2021-21353-POC

POC do PUG-RCE CVE-2021-21353 Informação da vulnerabilidade Número CVE: cve-2021-21353 Pontuação CVSS: 8.1 pugversion ';='...

CVE-2020-28415

CVE-2020-28415 Descrição sugerida Uma vulnerabilidade de cross-site scripting XSS refletido existe no TranzWare Payment Gateway 3.1.12.3.2. Um atacante remoto não autenticado é capaz de executar código HTML arbitrário através de URL manipulada vetor diferente do CVE-2020-28414. Tipo de...

CVE-2023-26262

Sitecore 10.3 Vulnerabilidade de upload de arquivo autenticado Autor: Thomas Stern Data: 26/01-2023 Resumo É possível, através da funcionalidade de importação de idiomas, fazer upload de um arquivo arbitrário. Este arquivo pode ser um webshell que permitiria a execução de código no servidor. Pass...

CVE-2025-55182-PoC-exploit

CVE-2025-55182-PoC-exploit Next.js RCE über React Server Functions root@kitploit: ❯ python3 cve-2025-55182-exploit.py 0:"a":"$@1","f":"","b":"3OmR5Ifk9dmFJ1coB7-Wc" 1:E"digest":"uid=0root gid=0root groups=0root,0root,1bin,2daemon,3sys,4adm,6disk,10wheel,11floppy,20dialout,26tape,27video"...

Exploitation-de-la-vuln-rabilit-CVE-2015-5254-

Ausnutzung-der-Schwachstelle-CVE-2015-5254- Die Schwachstelle CVE-2015-5254 ist ein Sicherheitsfehler in Apache ActiveMQ, einem weit verbreiteten Open-Source-Nachrichtenserver für die Kommunikation zwischen Anwendungen. Diese Schwachstelle betrifft ActiveMQ-Versionen bis 5.13.0 und liegt im Fehle...

CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung Sandbox-Bypass-Sicherheitslücke im Jenkins Templating Engine JTE Plugin = 2.5.3, die es einem Benutzer mit niedrigen Berechtigungen ermöglicht, beliebigen Code auf dem...

POC-CVE-2018-25031

CVE-2018-25031 - Swagger UI vor 4.1.3 Ein einfacher POC CVE-2018-25031, der das Opfer dazu bringt, den Autorisierungscode einzugeben, der dann an den Angreifer gesendet wird. Sie können es mit der XSS-Schwachstelle https://github.com/VictorNS69/swagger-ui-xss verwenden. Es ist notwendig, den...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Sono state apportate piccole modifiche al CVE per renderlo compatibile con Python 3. cve-modific.py Ecco le modifiche: nella funzione getkibanaversion, la riga match = re.findallpattern, r.content è stata aggiornata a match = re.findallpattern, r.text. Questa modifica è...

react-cve-2025-55182-lab

Configurazione: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Exploit: root@kitploit: curl...

Php-unit-CVE-2017-9841

Vulnerabilità di esecuzione di codice remoto in phpunit CVE-2017-9841 Composer è uno strumento di gestione dei pacchetti PHP. Utilizzando Composer per installare un pacchetto, verrà creata una cartella vendor nella directory corrente e tutti i file verranno inseriti al suo interno. Di solito ques...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Evasione Avanzata della Sandbox Un exploit Proof of Concept PoC avanzato e altamente affidabile per CVE-2024-27348 Esecuzione di Codice Remoto in Apache HugeGraph Server. A differenza di molti PoC pubblici che eseguono comandi alla cieca o falliscono su payloa...

CVE-2024-3094-XZ-Backdoor-Detector

Descrizione È stato scoperto codice dannoso nei tarball upstream di xz, a partire dalla versione 5.6.0. Attraverso una serie di complesse offuscazioni, il processo di build di liblzma estrae un file oggetto precompilato da un file di test camuffato presente nel codice sorgente, che viene poi...

CVE-2025-53770

Progetto di Rilevamento CVE-2025-53770 Un kit di strumenti completo per il rilevamento di vulnerabilità progettato per identificare sistemi vulnerabili a CVE-2025-53770 CWE-502: Deserializzazione di Dati Non Affidabili. 🔍 Panoramica Questo progetto fornisce script di rilevamento pronti per l’uso...

Liferay-CE-Portal-Java-Deserialization

Liferay-CE-Portal-Java-Deserialization Questa repo contiene il PoC per la vulnerabilità di esecuzione remota di codice di Liferay CE Portal! Payload Ho già condiviso i payload nel repository. Devi trovare la sintassi giusta con il metodo brute-force. I payload che condivido sono per una prova di...