CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

CVE-2025-15545

CVE-2025-15545 Informações Fornecedor: TP-Link Site do fornecedor: TP-Link Modelo: Archer RE605X Versão de hardware: RE605X v3.0 Versão do firmware: RE605XEUV31.1.5 Build 20240905 Endereço de download do firmware: TP-Link Uma cadeia de vulnerabilidades — incluindo o uso de chaves criptográficas...

CVE-2025-4428

CVE-2025-4427 & CVE-2025-4428 Schwachstellen-Scanner Erweitertes Erkennungswerkzeug zur Identifizierung von Systemen, die für die Exploit-Kette CVE-2025-4427 und CVE-2025-4428 anfällig sind. Dieser Sicherheitsscanner hilft, verwundbare Endpunkte zu identifizieren und zeigt...

CVE-2026-58635-PoC

CVE-2026-58635: Escalatazione dei privilegi locali tramite Braille di Windows Narrator Proof of concept per CVE-2026-58635 , una vulnerabilità di command injection nel Braille di Windows Narrator. Un utente autenticato locale può abusare di un parametro BrlAPI scrivibile per far eseguire al...

CVE-2021-43469

CVE-2021-43469 Titre de l'exploit : Le routeur VINGA présente des mots de passe faibles et des vulnérabilités d'exécution de commandes en arrière-plan. produit : VINGA WR-N300U serveur web : goahead Auteur : CXAQHQ DATE : 2021-11-01 Des vulnérabilités d'exécution de commandes existent sur les...

CVE-2020-14883

http://myq-x.remore:8090/index.php?m=WebServiceMgmt::invoke&p="d":"\\m\":"Wsf\\\\Win\\\\Firewall::delete\","\\p\":"----\\\"|ipconfig+/allC:\\\\Windows\\\\system32\\\\spool\\\\drivers\\\\1.txt||----","\\id\":"1","\\pwd\":"","s":"b75c29ef4a5a3d600d96732b3c5cbed1"...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Le API Command::arg e Command::args dichiarano nella loro documentazione che gli argomenti verranno passati al processo generato così come sono, indipendentemente dal contenuto degli argomenti, e non verranno valutati da una shell. Questo significa che dovrebbe essere sicuro...

React2Shell-POC

Esta Prova de Conceito PoC para a vulnerabilidade React2Shell CVE-2025-55182 foi desenvolvida estritamente para fins educacionais e de pesquisa. Ela tem o objetivo de demonstrar a existência e o potencial impacto de uma vulnerabilidade de segurança específica em um ambiente controlado, autorizado...

Powershell-C2

Powershell-C2 Questo attacco deriva dal mio Powershell Payload Excel Delivery, ma utilizza un metodo davvero interessante per il Command and Control/persistenza sulla macchina. Una guida dettagliata si trova qui:...

CVE-2018-2380

CVE-2018-2380 CVSS v3 Base Score: 6.6/10 PoC di esecuzione di comandi remoti tramite iniezione di log su SAP NetWeaver AS JAVA CRM Esempio di utilizzo dello script root@kitploit: python crmrce-CVE-2018-2380.py --host 127.0.0.1 --port 50001 --username administrator --password 123QWEasd --SID DM0...

mobileiron-exploit

استغلال Tabshell مع مصادقة Kerberos مقتبس من سلسلة استغلال OWASSRF + TabShell أولاً، قم بتصحيح وحدة pyprsp لتمكين تخفيض إصدار WSManStackVersion، وتثبيت التبعيات root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.patch patching file pypsrp/src/pypsrp/complexobjects.p...

smb-usermap

Samba "username map script" تنفيذ الأوامر تستغل هذه الوحدة ثغرة تنفيذ أوامر في إصدارات Samba من 3.0.20 إلى 3.0.25rc3 عند استخدام خيار الإعدادات غير الافتراضي "username map script". من خلال تحديد اسم مستخدم يحتوي على محارف شل shell meta characters، يمكن للمهاجمين تنفيذ أوامر عشوائية. لا يلزم أي...

Exif-Remove

Ferramenta de Linha de Comando - Remova Dados Exif com Facilidade Esta ferramenta foi feita em Python 2.7 compilada usando pyinstaller para Windows OS. Nada de especial nesta ferramenta, apenas facilita o meu trabalho, talvez facilite o seu também Por qual motivo? Exif é Metadata armazenada...

CVE-2025-11953-POC-

CVE-2025-11953 - React Native CLI RCE Forschungsumgebung 📋 Übersicht CVE-2025-11953 ist eine kritische Remote Code Execution RCE-Schwachstelle im Metro Development Server der React Native CLI, entdeckt von JFrog Security. Diese Forschungsumgebung bietet die tatsächliche anfällige Implementierung...

CVE-2025-34159

CVE-2025-34159: Docker Compose-Injection in Coolify Übersicht über die Sicherheitslücke Feld| Wert ---|--- CVE-ID| CVE-2025-34159 Betroffen| Coolify ≤ v4.0.0-beta.420.6 Behoben in| v4.0.0-beta.420.7 Schweregrad| Kritisch CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CW...

endgame

ENDGAME C2 FRAMEWORK ENDGAME è un framework professionale di comando e controllo costruito per impegni di red team autorizzati, test di penetrazione e ricerca sulla sicurezza educativa. Progettato per simulare tecniche avversarie realistiche, valutare la copertura di rilevamento e aiutare i team ...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 è una vulnerabilità critica trovata in Ivanti Connect Secure, che consente l'esecuzione remota di comandi RCE tramite uno sfruttamento di buffer overflow. Questa vulnerabilità consente agli attaccanti di caricare file dannosi ad esempio, web shell ed...

CVE-2025-5548

Exploração e Análise de Vulnerabilidades Propósito do documento: Refletir sobre os conhecimentos adquiridos durante a implantação do laboratório, detalhar o processo de exploração do CVE-2025-5548 e propor os próximos passos rumo à investigação de vulnerabilidades desconhecidas 0-days. 1. Minha...

CVE-2017-1000117

CVE-2017-1000117 Ce module peut être utilisé pour tester si vous êtes vulnérable à CVE-2017-1000117 root@kitploit: git clone https://github.com/timwr/CVE-2017-1000117.git --recurse-submodules ls CVE-2017-1000117 Sortie si vous êtes vulnérable : root@kitploit: $ git clone...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock exploité par infrar3d Ce dépôt contient une preuve de concept d'exploit pour CVE-2014-6271 Shellshock. Shellshock est une vulnérabilité critique dans GNU Bash où des variables d'environnement spécialement conçues permettent l'exécution arbitraire de commandes. Lorsqu'un...