CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Dieses Repository ist Teil des hgrab-frameworks dork title: "Zimbra Web Client Sign In" Betroffenes Produkt Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 und früher Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 und früher Installation...

CVE-2017-12615-EXP

CVE-2017-12615-EXP root@kitploit: .\CVE-2017-12615.exe @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@ @@@@@ @@@ @@@@@@@ !@@ @@! @@@ @@! @@ @@@ @@! @@@ @@@@ @@! @@@@ @@ @@@ @@!@ @@@@ !@@ !@! @!@ !@! @!!!:! @!@!@!@! .!!@! @!@ !@! !@! @!! @!@!@!@! !@! .!!@! @!@!@!@ !@! !!@@!! :!! !:...

CVE-2020-17144

Einsatzbereites Tool für CVE-2020-17144Microsoft Exchange 2010 MRM.AutoTag.Model unsichere Deserialisierungsschwachstelle Erstellen Installieren Sie zuerst .net framework 3.5, dann make. Verwendung root@kitploit: CVE-2020-17144 Nach dem Exploit rufen Sie http://target/ews/soap/?pass=whoami auf, u...

CVE-2022-26134

CVE-2022-26134 Verwendung: exploit.py url command...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit o script do metasploit POC sobre CVE-2021-36260. Uma vulnerabilidade de injeção de comandos no servidor web de alguns produtos Hikvision, um atacante pode explorar a vulnerabilidade para lançar um ataque de injeção de comandos enviando algumas mensagens com comandos...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Remote-Befehlsausführung vor Authentifizierung Verkettung von Administrator-Passwort-Reset Authentifizierungsumgehung, CVE-2025-47227 und Shell-Injection authentifizierte Remote-Befehlsausführung, CVE-2025-47228 Die Remote-Befehlsausführung ohne Authentifizierung wird durch die...

CVE-2018-8097

CVE-2018-8097 PoC Questo è un semplice script Python di dimostrazione concettuale PoC che dimostra la CVE-2018-8097, che riguarda la libreria PyEve per versioni 0.7.5 Utilizzo root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --u...

cve-2020-0688

cve-2020-0688 Utilizzo: root@kitploit: usage: cve-2020-0688.py -h -s SERVER -u USER -p PASSWORD -c CMD optional arguments: -h, --help show this help message and exit -s SERVER, --server SERVER ECP Server URL Example: http://ip/owa -u USER, --user USER login account Example: domain\user -p PASSWOR...

CVE-2024-10914

CVE-2024-10914 - Exploit di Remote Code Execution RCE per D-Link Questo script è un exploit proof-of-concept PoC per CVE-2024-10914, una vulnerabilità di remote code execution su alcuni dispositivi D-Link. Lo script identifica e sfrutta i dispositivi vulnerabili per eseguire comandi arbitrari...

CVE-2021-46422

CVE-2021-46422 SDT-CW3B1 Router wireless coreano - PoC di iniezione di comandi OS Installazione root@kitploit: git clone https://github.com/ZAxyr/CVE-2021-46422.git cd CVE-2021-46422 pip3 install -r requirements.txt Utilizzo Singolo URL pocsuite -r pocs/CVE-2021-46422.py -u IP URL multipli pocsui...

CVE-2020-17456

Descrizione Il 21 agosto 2020, è stato esposto che il router SLC 130 di seown presenta una vulnerabilità RCE di autenticazione. Il numero della vulnerabilità è cve-2020-17456. La vulnerabilità è dovuta all'iniezione di comandi ping nella funzione di diagnostica del servizio Web del router. In...

ActiveMQ-RCE

ActiveMQ RCE Versioni interessate versione open -a calculator Avvia un server http root@kitploit: python3 -m http.server Esegui il file Main.java modifica l'indirizzo secondo necessità...

CVE-2024-46256

Analisi della vulnerabilità RCE CVE-2024-46256 in Nginx Proxy Manager Configurazione dell'ambiente 1. Avvio dell'ambiente Nginx Proxy Manager 2.11.3 root@kitploit: docker-compose up -d Oppure è possibile utilizzare lo script automatico: root@kitploit: python setupenvironment.py 2. Accesso a Nginx...

RedArrow

RedArrow3.2 - Documentazione dello strumento di esecuzione remota di comandi per ThinkPHP 5.0.23 1. Introduzione allo strumento RedArrow3.2 è uno strumento grafico per la vulnerabilità di esecuzione remota di comandi in ThinkPHP 5.0.23, che offre due funzionalità principali: esecuzione singola di...

CVE-2025-42944

CVE-2025-42944 A causa di una vulnerabilità di deserializzazione in SAP NetWeaver, un attaccante non autenticato potrebbe sfruttare il sistema attraverso il modulo RMI-P4 inviando un payload malevolo a una porta aperta. La deserializzazione di tali oggetti Java non attendibili potrebbe portare...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Remote-Code-Ausführung ohne Authentifizierung + Authentifizierungsumgehung Autor: Ashraf Zaryouh "0xBlackash" 📌 Überblick Zwei kritische Schwachstellen, die Ivanti Sentry ehemals MobileIron Sentry betreffen: CVE-2026-10520 → CVSS 10.0 -...

CVE-2020-10199_POC-EXP

Versione interessata + + EXP: python3 cve-2020-10199poc.py 1.1.1.1 8081 0.9567822851573897 edfca15e-c721-45e2-bdef-e8b3c6364ddb + + VER: Nexus Repository Manager OSS/Pro version = 3.21.1 + +----------------------------------------------------------------------------------------------------------+...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager: Iniezione di comandi del sistema operativo RCE Exploit proof-of-concept per CVE-2025-69212 , una vulnerabilità di iniezione di comandi del sistema operativo in OpenSTAManager = 2.9.8 che consente a un utente autenticato di eseguire codice in remoto tramite il...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Esecuzione di codice remoto su server Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilizzo Mostra le informazioni di aiuto. root@kitploit: python PoC.py Verifica della vulnerabilità per singoli siti web. root@kitploit: python PoC.py -u https://1.1.1.1 Esecuzion...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 Scanner professionale per vulnerabilità RCE in Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo per vulnerabilità per CVE-2025-66478 — una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce le applicazioni...