WP-CVE-2016-10033

WordPress = 4.6 - Vulnerabilidade de Execução de Comandos PHPMailer CVE-2016-10033 Informações da Vulnerabilidade O WordPress é uma plataforma de blogs desenvolvida em PHP, que permite aos usuários criar seus próprios sites em servidores que suportam PHP e banco de dados MySQL. O WordPress também...

drupalgeddon2

drupalgeddon2 Exploit para CVE-2018-7600. Uso: drupalgeddon2 options root@kitploit: -h: URL alvo -c: comando do SO Exemplos: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Baseado em https://github.com/FireFart/CVE-2018-7600...

CVE-2020-24032

CVE-2020-24032 Descrizione suggerita tz.pl sulle appliance virtuali XoruX LPAR2RRD e STOR2RRD 2.70 consente l'iniezione di comandi del sistema operativo attraverso cmd=set&tz=OS tramite metacaratteri di shell in un fuso orario. Tipo di vulnerabilità: Altro Fornitore del prodotto XoruX s.r.o. Base...

CVE-2022-46169_poc

CVE-2022-46169 esecuzione remota di codice non autenticata Descrizione Bypass dell'autenticazione: il controllo di autorizzazione basato sul nome host non è implementato in modo sicuro nella maggior parte delle installazioni di Cacti Iniezione di comandi: l'input utente non sanitizzato viene...

CVE-2025-5840

CVE-2025-5840 Exploit CVE-2025-5840 em Python por hax / haxerr9 Como Usar: Certifique-se de que o Python3 está instalado no sistema. Execute "python3 CVE-2025-5840.py URL -c COMMAND". Não se esqueça de fornecer os parâmetros antes de executar o script. Exemplo de Uso: NÃO TESTADO Este exploit não...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Vulnerabilità di esecuzione remota di comandi CVE-2020-17530 Istruzioni per l'uso: root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p...

CVE-2017-1000117

CVE-2017-1000117 Agentes mal-intencionados podem criar engenhosamente um link "ssh://..." e fazer com que a vítima acesse esse link malicioso, por exemplo, ao executar um programa, alcançando assim a execução de comandos. Esse link pode ser colocado no arquivo .gitmodules de um projeto Git, de mo...

CVE-2007-2447-Exploit

Exploit para CVE-2007-2447 Este repositório contém um exploit para Samba smbd 3.0.20 CVE-2007-2447 que permite execução remota de comandos por meio de solicitações SMB maliciosas. Pré-requisitos Este exploit requer Python 3 e algumas dependências. Recomenda-se configurar um ambiente virtual antes...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC per CVE-2022-39952 che interessa Fortinet FortiNAC. Questo exploit consente a un attaccante di eseguire comandi arbitrari sul server FortiNAC. Si basa sul PoC sviluppato da horizon3ai, con opzioni aggiuntive per colpire più host. Disclaimer: questo exploit è solo a sco...

CVE-2022-46169

CVE-2022-46169 POC Questo è uno script Proof of Concept POC per la vulnerabilità CVE-2022-46169 che interessa Cacti versione 1.2.22. Descrizione La vulnerabilità CVE-2022-46169 consente un'iniezione di comandi non autenticata nelle versioni di Cacti fino alla 1.2.22, al fine di ottenere...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / Iniezione di comando non autenticata Avvisi: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...

CVE-2019-15107

CVE-2019-15107 Exploit Python L'exploit per CVE-2019-15107 webmin Riconoscimenti Basato sul modulo Metasploit https://www.exploit-db.com/exploits/47230 Avviso originale: https://pentest.com.tr/exploits/DEFCON-Webmin-1920-Unauthenticated-Remote-Command-Execution.html...

CVE-2024-10914-Exploit

CVE-2024-10914-Exploit CVE-2024-10914 è una vulnerabilità critica che interessa i modelli D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino alla versione 20241028. La funzione cgiuseradd nel file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd è la responsabile, consentendo agli attaccanti di iniettare...

CVE-2011-2523

CVE-2011-2523 Estas são anotações para a criação da metodologia de ataque em um ambiente controlado. Parte-se da premissa de que o exercício é em caixa preta, portanto desconheço informações do sistema vítima. 1- baixar as ISOs necessárias, tanto o metaexplotable2 quanto o Kali ou qualquer outra ...

CVE-2023-26866

CVE-2023-26866 Descrizione La WR-1200 Indoor Unit e la OT-235 di GreenPacket OH736, rispettivamente con versioni firmware M-IDU-1.6.0.3V1.1 e MH-46360-2.0.3-R5-GP, sono vulnerabili all'iniezione di comandi da remoto. I comandi vengono eseguiti tramite esecuzione pre-login e con privilegi di root,...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...

zerobox

SDK Python di Zerobox SDK Python per zerobox. Esegui in sandbox qualsiasi comando con controlli su file, rete e credenziali. root@kitploit: pip install zerobox L'installazione del wheel inserisce la CLI zerobox nella directory bin/ del tuo ambiente ed espone un SDK Python. Per l'uso da CLI, i...

exploit-CVE-2014-6271

exploit-CVE-2014-6271 docker run --rm -d -p :80 vulnerables/cve-2014-6271 sh exploit-cli.sh...

CVE-2025-27590

CVE-2025-27590 - PoC-Exploit Befehlseinschleusung über Multipart-Formular-Upload 📌 Beschreibung Dies ist ein Proof-of-Concept-Exploit PoC für CVE-2025-27590 , eine Schwachstelle zur Befehlseinschleusung, die Webanwendungen betrifft, die Multipart-Datei-Uploads ohne ordnungsgemäße Bereinigung...