CVE-2025-2294

CVE-2025-2294 परिचय CVE-2025-2294 — WordPress के लिए Kubio AI Page Builder प्लगइन में Local File Inclusion LFI प्रकार की एक गंभीर भेद्यता है। यह भेद्यता अप्रमाणित unauthenticated दूरस्थ हमलावर को एक विशेष रूप से तैयार पैरामीटर भेजने की अनुमति देती है, जिससे प्लगइन सर्वर पर किसी मनमानी फ़ाइल को...

cve-2025-55182-poc-test

CVE-2025-55182 प्रदर्शन प्रयोगशाला Next.js / React RSC RCE यह दस्तावेज़ Multipass Ubuntu VM के अंदर चल रहे एक असुरक्षित Next.js + React Server Components वातावरण के विरुद्ध CVE-2025-55182 रिमोट कोड एक्ज़ीक्यूशन RCE का प्रदर्शन करने के लिए एक पूर्ण और पुनरुत्पादक सेटअप प्रदान करता है। एक्सप्लॉइट V...

freemarker_RCE_struts2_s2-061

freemarkerRCEstruts2s2-061 cve-2020-17530 struts2s2-061 freemarkerRCE Testskript python freemarkerRCEstruts2s2-061.py...

CVE-2025-55182

📌 CVE-2025-55182 — React2Shell Execução Remota de Código RCE Crítica Não Autenticada em React Server Components 📖 Visão Geral CVE-2025-55182, informalmente apelidada de React2Shell, é uma vulnerabilidade crítica de execução remota de código RCE divulgada em 3 de dezembro de 2025 em React Server...

CVE-2025-55182-Toolbox

React2Shell: Umfassendes Exploit-Tool für CVE-2025-55182 Autor: lamaper / BITs2Sys Version: 1.0.1 Lizenz: MIT 📝 Werkzeugbeschreibung Dieses Tool ist ein automatisiertes Penetrationstest-Tool, das speziell für CVE-2025-55182 RCE durch Prototype-Pollution in React Server Components / Next.js...

CVE-2025-55182

CVE-2025-55182 Scanner Dieses Repository enthält ein Scanner-Tool für CVE-2025-55182 , eine kritische Remote-Codeausführung RCE-Schwachstelle in React Server Components RSC. ⚠️ Haftungsausschluss Dieses Tool dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Verwenden Sie dieses Tool...

CVE-2017-0199

Exploit toolkit CVE-2017-0199 Exploit toolkit CVE-2017-0199 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, Microsoft Office RCE zu testen. Es kann eine bösartige RTF/PPSX-Datei generieren und Metasploit / Meterpreter /...

CVE-2026-39275

Cross Site Scripting vulnerability in Cockpit CMS v.2.13.5 and before allows a remote attacker to execute arbitrary code via the item.php, field-select.js and tags.js components...

CVE-2024-36401-GeoServer-RCE

Vulnerabilità RCE in GeoServer CVE-2024-36401 - script di rilevamento CVE-2024-36401 è una vulnerabilità di sicurezza critica che colpisce GeoServer, un server open-source per la condivisione di dati geospaziali, e GeoTools, una libreria Java open-source che fornisce strumenti per dati geospazial...

mitigation-cve-2019-9787

mitigation-cve-2019-9787 POC 1. semplice xss : 2. semplice csrf: codice del sito web dell'attaccante--- https://github.com/kuangting4231/wordpress.github.io 3. csrf esecuzione remota di codice: codice del sito web dell'attaccante--- https://github.com/kuangting4231/assigment1.github.io mitigazion...

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability

CVE-2023-46018-Code-Projects-Blood-Bank-1.0-SQL-Injection-Vulnerability एक्सप्लॉइट लेखक: ersinerenler विक्रेता होमपेज https://code-projects.org/blood-bank-in-php-with-source-code सॉफ्टवेयर लिंक https://download-media.code-projects.org/2020/11/BloodBankInPHPWithSourcecode.zip अवलोकन Code-Projects...

cve-2017-7269

Microsoft Windows Server 2003 R2 में Internet Information Services IIS 6.0 के WebDAV सेवा में ScStoragePathFromUrl फ़ंक्शन में बफर ओवरफ़्लो दूरस्थ हमलावरों को PROPFIND अनुरोध में "If: http://" से शुरू होने वाले लंबे हेडर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि जुलाई या...

CVE-2023-33733

CVE-2023-33733 Reportlab-Bibliothek - Remote-Code-Ausführung...

drupalgeddon2

drupalgeddon2 Exploit para CVE-2018-7600. Uso: drupalgeddon2 options root@kitploit: -h: URL alvo -c: comando do SO Exemplos: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Baseado em https://github.com/FireFart/CVE-2018-7600...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

Questo repository non contiene un README...

CVE-2020-24032

CVE-2020-24032 Descrizione suggerita tz.pl sulle appliance virtuali XoruX LPAR2RRD e STOR2RRD 2.70 consente l'iniezione di comandi del sistema operativo attraverso cmd=set&tz=OS tramite metacaratteri di shell in un fuso orario. Tipo di vulnerabilità: Altro Fornitore del prodotto XoruX s.r.o. Base...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidade RCE SMBv3 no SMBv3 windows 10 é vulnerável Windows 2008 Não vulnerável Script de detecção...

cve-2022-42889-text4shell

Installare maven - maven-linux 1. Installare Maven per creare il fat jar root@kitploit: mvn clean install 2. Eseguire la build Docker root@kitploit: docker build --tag=text4shell . 3. Avviare il container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testare l'app root@kitploit:...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx dannosi per sfruttare CVE-2021-40444 Esecuzione di codice in remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...