CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC Informazioni aggiuntive https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md Tipo di vulnerabilità SQL Injection Venditore del prodotto the development group Codice base del prodotto affetto https://github.com/jflyfox/jfinalcms -...

varlib-cve-2025-66034

Exploit fontTools varLib CVE-2025-66034 Questa repository non introduce una nuova vulnerabilità. Questo è un exploit proof-of-concept per CVE-2025-66034 che interessa la pipeline di generazione dei font variabili varLib di fontTools. La vulnerabilità consente a un attaccante di controllare il nom...

CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice critica nei React Server Components. Gravità: CRITICA | CVSS v3.1: 10.0 Massimo | Stato: Sfruttata attivamente Che cos'è? React2Shell è una vulnerabilità di sicurezza critica nei React Server Components RSC — una funzionalità moderna che...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Esecuzione Remota di Codice non Autenticata tramite Catena di Filtri PHP Exploit Proof of Concept per CVE-2023-6553 — una vulnerabilità critica di RCE non autenticata nel plugin WordPress "Backup Migration" versioni ≤ 1.3.7. 📋 Panoramica della...

CVE-2024-22198_Checker

CVE-2024-22198 - esecuzione remota di codice autenticata in Nginx-ui Descrizione Questo strumento è stato creato per controllare da remoto la versione di Nginx-ui e notificare se è vulnerabile a CVE-2024-22198. Nginx-UI è un'interfaccia web per gestire le configurazioni di Nginx. È vulnerabile...

xz-backdoor-research

Toolkit di Ricerca CVE-2024-3094 Di Nikolaos Natsopoulos , Consulente IAM Strumento interattivo basato su browser che accompagna il report di ricerca: "CVE-2024-3094: Compromissione della Supply Chain tramite Ingegneria Sociale e Manipolazione del Sistema di Build in XZ Utils"...

CVE-2025-1974

🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 è una vulnerabilità di escalation dei privilegi che colpisce il binario .mcsiwrapper di MagniCorp SysInfo versione 10-H64. Quando questo binario ha il bit SUID impostato ed è obsoleto, un utente può eseguire codice arbitrario come il proprietario del binario - che spes...

cve-2019-9978

cve-2019-9978 Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag CTF o come proof of concept per penetration testing. Prerequisiti Python 3 Libreria Requests installare con pip install requests Utilizzo 1. Clo...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Esecuzione Remota di Codice Autenticata 2.8.6, 2.9.6, 2.10 AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ottenuto il permesso scritto di effettuare test...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Vollständige Angriffskette Unangemeldetes beliebiges Dateilesen → Admin-Token-Fälschung → Sandbox-Umgehung → RCE...

HTB_Nibbles

HTBNibbles In questo repository troverai il report tecnico di Nibbles, l'exploit pwned.py per abusare della CVE-2015-6967 e uno strumento autopwn autopwn.py nel caso tu voglia risolvere la macchina in HackTheBox. Strumento Pwned.py: Questo file ti aiuterà a sfruttare la CVE-2015-6967. Se vuoi...

CVE-2022-37208

37208 CVE-2022-37208 Descrizione suggerita JFinal CMS 5.1.0 è vulnerabile a SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ciascuna utilizza la propria metodo di concatenazione SQL, risultando in SQL injection. Informazioni aggiuntive...

CVE-2026-64638

CVE-2026-64638 XSS riflesso sulla schermata di login che porta all'esecuzione di codice PHP — WordPress Core Software: WordPress Core ≤ 7.0.2 tutte le versioni precedenti alla 7.0.3 CVSS: 8.9 Alto CWE: CWE-79 — Neutralizzazione impropria dell'input durante la generazione di pagine web...

CVE-2021-46703

CVE-2021-46703 Semplice builder di payload basato su POC in: https://github.com/Antaris/RazorEngine/issues/585 Utilizzo C root@kitploit: dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python root@kitploit: ./poc.py...

log4j-rce-CVE-2021-44228

Übersicht Dies ist ein Projekt, um die Remote-Code-Ausführung-Schwachstelle von log4j2 CVE-2021-44228 praktisch zu testen. Container starten root@kitploit: docker-compose up Der log4j-Container benötigt nach dem Start etwas Zeit, bis er bereit ist. Überprüfen Sie den Fortschritt mit folgendem...

l4s-vulnapp

Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...