CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Strumento di esecuzione comandi in container Docker Un potente strumento di exploit per l'API remota di Docker, utilizzato per la ricerca e il test di sicurezza della vulnerabilità CVE-2025-9074. Vantaggi principali ✅ Gestione del ciclo di vita del container completamente automatica...

CVE-2025-55182

Strumento di rilevamento e sfruttamento della vulnerabilità CVE-2025-55182 Introduzione al progetto Questo strumento è un'applicazione GUI sviluppata con Java Swing per rilevare e sfruttare la vulnerabilità CVE-2025-55182. Tale vulnerabilità è un difetto di sicurezza nel framework Next.js che...

CVE-2019-15107

CVE-2019-15107 Exploit Webmin CVE-2019-15107 Um problema foi descoberto no Webmin =1.920. O parâmetro old em passwordchange.cgi contém uma vulnerabilidade de injeção de comandos. NVD Compilação root@kitploit: $ git clone https://github.com/whokilleddb/CVE-2019-15107 $ cd CVE-2019-15107 $ make...

CVE-2023-0669

CVE-2023-0669 CVE-2023-0669: vulnerabilità di iniezione di comandi in GoAnywhere MFT...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass exploit del plugin woodpacker Il metodo di bypass consiste essenzialmente nell'inserire commenti XML per eludere le parole chiave. Rilevamento del ritardo Esecuzione comando con riscontro Memory shell personalizzato...

CVE-2025-54100

CVE-2025-54100 – PoC di analisi della risposta PowerShell Dimostrazione di come CVE-2025-54100 possa causare esecuzione remota di codice RCE in Windows PowerShell 5.1 tramite l'analisi di HTML malevolo. Cos'è CVE-2025-54100? Tipo di vulnerabilità: Rischio di injection di comandi quando...

CVE-2019-1010174

CVE-2019-1010174 CImg Library v.2.3.3 - injection di comandi Dettaglio CVE-2019-1010174 Modificato Questa vulnerabilità è stata modificata dall'ultima analisi dell'NVD. È in attesa di una rianalisi che potrebbe comportare ulteriori modifiche alle informazioni fornite. Descrizione CImg La libreria...

CVE-2024-10914-Exploit

SilverX Exploit Tool 📌 Descrizione SilverX Exploit Tool è uno script di penetration testing progettato per rilevare e sfruttare vulnerabilità nelle applicazioni web. Fornisce un'interfaccia simile a una shell per eseguire comandi da remoto su sistemi vulnerabili. ⚠️ Avvertenza Questo strumento è...

CVE-2019-2729

CVE-2019-2729 Codice exploit per CVE-2019-2729 Oracle WebLogic in esecuzione su Windows. Può creare un callback verso un listener CobaltStrike o un handler Metasploit con il payload windows/meterpreter/reversetcp Inoltre è presente un exploit non-beacon che esegue comandi sull'host sottostante...

CVE-2025-6384

CVE-2025-6384: Bypass del Sandbox Groovy 2 in CrafterCMS La vulnerabilità di Controllo Improprio delle Risorse di Codice Gestite Dinamicamente in Crafter Studio di Crafter CMS consente a sviluppatori autenticati di eseguire comandi del sistema operativo tramite Bypass del Sandbox Groovy...

cve-2022-1388-iveresk-command-shell

CVE-2022-1388 di 1vere$k con shell di comandi POC migliorato per CVE-2022-1388 che colpisce diversi prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Inoltre, è un rifacimento completo con refactoring del...

CVE-2022-22947-

CVE-2022-22947 Spring Cloud Gateway Actuator API - Esecuzione di comandi tramite injection di espressioni SpEL CVE-2022-22947 - Iniezione di Godzilla Memory Shell Chiave predefinita: pass base64 Nota: il codice non pulisce la parte di routing, puliscila manualmente.. Ambiente di test:...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE PoC educativo solo per CTF autorizzati / penetration testing. Eseguirlo su sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione scritta è illegale. Panoramica della vulnerabilità CVE-2019-0232 è una vulnerabilità di Remote...

CVE-2025-54068

CVE-2025-54068 Uno strumento progettato per sfruttare CVE-2025-54068 e l'Esecuzione di Comandi a Distanza se l'APPKEY del progetto Livewire è nota. Questo strumento è una versione ricodificata del progetto originale di Synacktiv : Livepyre — https://github.com/synacktiv/Livepyre Il concetto di ba...

CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM - Iniezione di comandi di secondo ordine non autenticata Exploit proof of concept per eseguire ciecamente comandi come root su appliance FortiSIEM vulnerabili Blog Post Causa principale e indicatori di compromissione qui:...

CVE-2020-35729

Informazioni root@kitploit: Exploit Title: Klog Server 2.4.1 - Command Injection Unauthenticated Date: 22.12.2020 Exploit Author: b3kc4t Mustafa GUNDOGDU Vendor Homepage: https://www.klogserver.com/ Version: 2.4.1 Tested On: Ubuntu 18.04 CVE: 2020-35729 Description:...

CVE-2012-2982

CVE-2012-2982 Questo script Python è scritto per una vulnerabilità in Webmin 1.580, CVE-2012-2982. La vulnerabilità esiste nel componente /file/show.cgi e permette a un utente autenticato, con accesso al modulo File Manager, di eseguire comandi arbitrari con privilegi di root. Installazione...

CVE-2025-26055

CVE-2025-26055 Descrizione CVE Autore : Rohan Deshpande Iniezione di Comandi del Sistema Operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazion...

cve-2022-33891

CVE-2022-33891 Vulnerabilidade de Injeção de Comando no Shell do Apache Spark Um POC em Python para explorar a vulnerabilidade de Injeção de Comando no Shell do Apache Spark. Vi alguns outros POCs por aí, mas pareciam muito suspeitos. Este é limpo e simples. Não descobri este...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 exploit POC Uso root@kitploit: usage: exploit.py -h -t TARGET -l LIST -c COMMAND optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET The IP address of the target, eg: 127.0.0.1:9443 -l LIST, --list LIST List of target url saperated...