Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit di test per la vulnerabilità critica Log4Shell in Apache Log4j ≤ 2.14.1, che consente l'esecuzione remota di codice tramite iniezioni JNDI. ⚠️ Questo PoC è solo per scopi educativi e test controllati in ambienti autorizzati. Non...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit di prova per la vulnerabilità CVE-2025-31324 in SAP NetWeaver Visual Composer , che consente il caricamento arbitrario di file senza autenticazione tramite l'endpoint /developmentserver/metadatauploader. ⚠️ Questo codice è solo a scopo educativo ...

CVE-2024-24926

CVE-2024-24926 La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress Descrizione: La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress versioni fino alla 4.9.7.6 ed è legata alla deserializzazione di dati non attendibili CWE-502. Ciò consente a un attaccante di...

CVE-2015-9251

CVE-2015-9251 [email protected] PoC per CVE-2015-9251 jQuery precedente alla 3.0.0. CVE-2015-9251 - PoC Exploit Questo repository contiene una Proof of Concept PoC per la vulnerabilità CVE-2015-9251 nella libreria jQuery. La vulnerabilità consente un attacco di Cross-Site Scripting XSS trami...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Esecuzione Remota di Codice PoC Exploit Proof-of-Concept per CVE-2024-25082 , una vulnerabilità che colpisce FontForge e consente Esecuzione Remota di Codice RCE tramite un archivio ZIP appositamente creato. Questo repository mostra come la vulnerabilità può esser...

log4j2-test

Verifica della vulnerabilità di esecuzione remota di codice LDAP Log4j2 2.14.1 CVE-2021-44228 🎈 Testato in ambiente Spring Boot 2.x Avviso di vulnerabilità https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: Abbassamento della versione di Log4j2 a quella vulnerabile...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ Avviso: Questo progetto è solo per scopi educativi e di ricerca sulla sicurezza. 1. clona il repository root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. avvia i container Docker root@kitploit: docker-compose up -d 3. apri nel...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Descrizione Questo script bash automatizza il processo di scansione dei sistemi MobileIron vulnerabili che sono suscettibili all'exploit CVE-2023-38035. Lo script esegue più controlli, tra cui la verifica dei programmi richiesti, il download di potenzia...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Remote-Befehlsausführung RCE...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Lab-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2021-21972

CVE-2021-21972 विवरण vSphere Client HTML5 में एक vCenter Server प्लगइन में रिमोट कोड निष्पादन की कमजोरी पाई गई है। पोर्ट 443 तक नेटवर्क पहुंच वाला कोई दुर्भावनापूर्ण अभिकर्ता इस समस्या का शोषण करके vCenter Server को होस्ट करने वाले अंतर्निहित ऑपरेटिंग सिस्टम पर अप्रतिबंधित विशेषाधिकारों के साथ...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker vulnerabile Configurazione root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Utilizzo root@kitploit: http://127.0.0.1:49160/ Exploit Nel...

cve-2021-42013.get

Apache 2.4.50 - Path Traversal o Remote Code Execution cve-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

cve-2021-42013

Apache 2.4.50 - Path Traversal ou Execução Remota de Código cve-2021-42013.py é um script Python que ajudará a encontrar a vulnerabilidade de Path Traversal ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável do Docker é fornecida para você colocar a mão na massa no...

CVE-2024-3094-info

CVE-2024-3094-info https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Risposta di Lasse Collin https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

CVE-2021-41773S

Imagens Docker vulneráveis para o CVE-2021-41773 path traversal do Apache Esta vulnerabilidade apenas se aplica à versão 2.4.49 que possui configurações específicas não padrão. Em certas situações, isso pode resultar em leitura de arquivos ou execução de código...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

CVE-2026-57170

A flaw was found in compliance-trestle. The custom Jinja2 include tags, mdsectioninclude and mdcleaninclude, incorrectly re-parse the content of included Markdown files as Jinja2 template code in a non-sandboxed environment. This vulnerability, known as Server-Side Template Injection SSTI, allows...