CVE-2022-0540-RCE

Atlassian Jira Seraph Bypass dell'autenticazione RCE（CVE-2022-0540） Inglese • Cinese Dettagli dell'Exploit Come si vede nel blog dell'autore, atlassian ha fornito una lunga lista di plugin interessati la stragrande maggioranza dei quali erano falsi positivi, e l'autore ha elencato diversi plugin...

CVE-2018-3191

Vulnerabilità di esecuzione remota di comandi Weblogic-CVE-2018-3191 Ambiente weblogic per Docker 0x00 Introduzione Il 17 ottobre, Oracle ha rilasciato il Critical Patch Update CPU di ottobre, risolvendo una vulnerabilità critica di esecuzione remota di codice in WebLogic CVE-2018-3191. Questa...

CVE-2025-66478-Exploit-PoC

CVE-2025-66478 Exploit PoC Dieses Repository enthält Proof-of-Concept PoC-Code zur Reproduktion und Untersuchung der Next.js CVE-2025-66478-Sicherheitslücke. Es enthält eine verwundbare Next.js-Anwendung und ein Node.js-Exploit-Skript zum Testen der Schwachstelle. Englisch · 中文 Was ist...

CVE-2021-30481

CVE-2021-30481 Dettagli CVE: https://nvd.nist.gov/vuln/detail/CVE-2021-30481 Il codice exploit dipende da SteamworksPy...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

CVE-2021-21972

CVE-2021-21972 Prüfer VMware vCenter Server CVE-2021-21972 Sicherheitslücke zur Remotecodeausführung RCE Dieses Skript prüft das Vorhandensein von CVE-2021-21972 basierend auf folgendem Pfad "/ui/vropspluginui/rest/services/uploadova" mittels einer POST-Anfrage und sucht im Antwortkörper 500 nach...

CVE-2017-2751

creationtimestamp| type| source ---|---|--- 2026-08-29 23:00:18+00:00| seen| Telegram/mygM17KSjyX1ytBX-vC2bUSC6Quyw0MIzjWP6u1Kpz11D0 2026-08-30 00:00:27+00:00| seen| Telegram/mygM17KSjyX1ytBX-vC2bUSC6Quyw0MIzjWP6u1Kpz11D0 2026-08-31 00:00:42+00:00| published-proof-of-concept|...

CVE-2019-14319

creationtimestamp| type| source ---|---|--- 2026-08-29 23:00:08+00:00| seen| Telegram/lHKFDBRntVLEnzL4VqEuPiY-Vt8pAa9hTd9KwEhxyXdixQ 2026-08-30 00:00:12+00:00| seen| Telegram/lHKFDBRntVLEnzL4VqEuPiY-Vt8pAa9hTd9KwEhxyXdixQ 2026-08-31 00:00:46+00:00| published-proof-of-concept|...

CVE-2025-49113-exploit

CVE-2025-49113 - Esecuzione di codice in remoto in Roundcube Un proof-of-concept per CVE-2025-49113, una vulnerabilità di esecuzione di codice in remoto in Roundcube Webmail. Descrizione Questo exploit sfrutta una vulnerabilità di deserializzazione in Roundcube Webmail versioni dalla 1.5.0 alla...

RpcProxyInvoke

RpcProxyInvoke Panoramica Per creare un metodo generale per eseguire codice locale e remoto, abbiamo progettato un metodo di esecuzione del codice relativamente oscuro, che internamente chiamiamo RpcCraft Self e RpcExec Remote Process. Questa tecnica sfrutta una metodologia ben nota tra gli...

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 di Venexy M4xSec Esecuzione remota di codice senza autenticazione su WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Corretto in...

Struts2Vuln

Applicazione Struts2 vulnerabile Requisiti 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 RCE tramite form multipart Requisiti 1. Individuare un URL che invia una richiesta POST multipart form Per iniziare 1. L'applicazione / server può essere avviato con il...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow OSS Esecuzione Remota di Codice Non Autenticata RCE Vulnerabilità critica di esecuzione remota di codice non autenticata che interessa IBM Langflow OSS. La vulnerabilità deriva dalla combinazione di due debolezze: 1. /api/v1/autologin può rilasciare un bearer token...

CVE-2026-32475

🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critica vulnerabilità di Unrestricted File Upload in Elementor Pro Potenzialmente in grado di portare a Remote Code Execution RCE ⚠️ Panoramica CVE-2026-32475 è una vulnerabilità critica che interessa Elementor Pro , un plugin...

static-code-analysis-helper

Static-Code-Analysis-Helper Descrizione Rileva funzioni che potrebbero causare metodologie di attacco in molti linguaggi di programmazione web e framework nella cartella del progetto. Ti aiuta a eseguire l'analisi statica del codice. Nota: molte delle funzioni descritte qui potrebbero non causare...

CVE-2021-40373

CVE-playsms C'è una vulnerabilità in playsms 1.4.3 che consente a potenziali aggressori di eseguire codice in remoto. come riprodurre l'RCE shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms effettuare il login con admin:admin...

CVE-2026-60004-poc-gitea

CVE-2026-60004 Proof-of-Concept PoC Panoramica Questo repository contiene uno strumento proof-of-concept per CVE-2026-60004, un vettore di esecuzione remota di codice RCE autenticato o pre-autenticazione che interessa alcune versioni di Gitea tramite la tecnica di iniezione di hook diffpatch...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

onelinepy

onelinepy Offuscatore Python per codice Python FUD. Download ed Esecuzione root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Guida all'uso root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || uso:...