CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL alvo -c COMMAND, --command COMMAND comando -i LHOST, --lhost LHOST endereço do host de callback -p LPORT, --lport LPORT porta do host de callback -f FILE, --file FILE varredura em lote...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat Remote Code Execution on Windows - CGI-BIN Windows上的Apache Tomcat远程执行代码 cgi-bin Utilizzo: root@kitploit: Usage: python CVE-2019-0232.py url cmd Ambiente di test: root@kitploit: jdk8 apache-tomcat-8.5.39...

wp2shell-poc

wp2shell PoC Il primo PoC in assoluto della SQL injection basata su timing in pre-autenticazione per la catena di confusione batch-route dell'API REST di WordPress CVE-2026-63030 + CVE-2026-60137 Ottiene l'esecuzione di comandi, senza limitarsi a tentare di forzare la password dell'amministratore...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Una vulnerabilità di bypass dell'autenticazione nel componente web di Ivanti ICS 9.x, 22.x e Ivanti Policy Secure consente a un attaccante remoto di accedere a risorse limitate bypassando i controlli. usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh...

CVE-2026-79657 NLTK before 3.10.3 Remote Code Execution via Unsafe Pickle Deserialization

NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific safe callables. Attackers can craft malicious pickle payloads invoking dangerous in-namespace functions like ReppTokenizer.execute and...

F5_RCE

Uso root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 O resultado é mostrado abaixo: PS: A saída não é muito bonita, vou melhorá-la 😁 Problemas Este PoC atualmente só suporta alguns comandos; a execução de history, ls, etc. falha, por motivo desconhecido. Próximos passos Atualização:...

CVE-2021-44967

CVE-2021-44967 - RCE Autenticado privilegiado Execução remota de comandos autenticada privilegiada no LimeSurvey Versão 5.2.4 através do upload e instalação de plugins permite que um usuário remoto faça upload de arquivo de código PHP arbitrário. Uso python3 exploit.py --url --user --password...

MrRAT

MrRAT Questo è un Trojan di accesso remoto RAT multipiattaforma in Python 2.x. MrRAT è stato creato per mantenere un design pulito e un RAT Python completo di funzionalità. Attualmente è un lavoro in corso ed è ancora in fase di sviluppo attivo. Disclaimer: Questo RAT è solo a scopo di ricerca e...

CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Remote Code Execution PoC Proof-of-Concept-Exploit für CVE-2024-25082 , eine Schwachstelle, die FontForge betrifft und Remote Code Execution RCE durch eine präparierte ZIP-Datei ermöglicht. Dieses Repository zeigt, wie die Schwachstelle in einer kontrollierten...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 Exploit PoC per anteprima PDF GhostScript Questo exploit colpisce CVE-2019-14811 in ambienti GS in cui l'output PostScript non viene mostrato, ma viene eseguito, come nelle anteprime PDF tramite immagini png. L'exploit esegue i comandi direttamente nell'anteprima pngXXm e si basa s...

CVE-2024-4577

CVE-2024-4577: Vulnerabilità critica nelle configurazioni CGI di PHP Esiste una grave falla di sicurezza nella modalità CGI di PHP che consente agli aggressori di eseguire comandi arbitrari manipolando i parametri dell'URL. Versioni interessate Versioni di PHP precedenti alla 7.4.29 e alla 8.0.19...

CVE-2025-55182

RSC Detector - Scanner di vulnerabilità dei React Server Components Uno scanner di sicurezza basato su Python per rilevare e sfruttare le vulnerabilità dei React Server Components RSC nelle applicazioni Next.js. Questo strumento esegue rilevamento passivo, fingerprinting attivo e test di...

CVE-2019-7238_Nexus_RCE_Tool

Strumento di rilevamento della vulnerabilità RCE CVE-2019-7238 per Nexus - MaiMeng Descrizione dello strumento Ho sviluppato questo piccolo strumento in Java durante il tempo libero. Supporta la verifica one‑click della vulnerabilità CVE-2019-7238 e l'esecuzione di comandi di sistema. È disponibi...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Informazioni Lo script è stato creato per sfruttare la vulnerabilità Laravel RCE CVE-2021-3129. Questo script consente di scrivere/eseguire comandi su un sito web che esegue Laravel = v8.4.2, con "APPDEBUG" impostato su "true" nel file ".env"...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE Questo lab simula CVE-2019-9193 , una vulnerabilità di PostgreSQL 9.3–11.2 che consente di: root@kitploit: COPY ... FROM PROGRAM '' di eseguire comandi OS se eseguita da un superuser o da un ruolo con pgexecuteserverprogram. Il tuo compito è...

Struts2Shell

Struts2Shell Un exploit e libreria per CVE-2017-5638 - il bug Apache Struts2 S2-045. Installazione root@kitploit: $ npm install -g struts2shell Installazione come libreria root@kitploit: $ npm install struts2shell Opzioni della riga di comando root@kitploit: -h, --help mostra le informazioni...

CVE-2019-9193-Postgresql-RCE

uso: CVE-2019-9193.py -h -i IP -p PORTA -d DATABASE -c COMANDO -t TIMEOUT -U UTENTE -P PASSWORD esempio: python3 CVE-2019-9193.py -i 127.0.0.1 -p 5432 -U postgres -c 'id' esempio 2 : python3 CVE-2019-9193.py -h localhost -p 5432 -U postgres -c 'id' output: + Connessione al Database PostgreSQL su...

CVE-2019-9193

EN GenPostgresRCEExploit è uno strumento PoC progettato per sfruttare una vulnerabilità autenticata di esecuzione remota del codice RCE in alcune versioni di PostgreSQL 9.3 - 11.7. Consente agli utenti autenticati di eseguire comandi di sistema su un server di database PostgreSQL vulnerabile a...

GeoServer jsonArrayContains CQL Filter - SQL Injection

GeoServer is an open source software server written in Java that allows users to share and edit geospatial data. GeoTools FilterToSqlHelper.constructEquality writes the expected argument of the jsonArrayContains CQL function RAW into the SQL string while only escaping the JSON pointer. A single...

loader-CVE-2020-14343

loader-CVE-2020-14343 Un'applicazione web vulnerabile a CVE-2020-14343 deserializzazione non sicura che porta all'esecuzione di comandi nel pacchetto PyYAML. Descrizione: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...