Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Batch-Erkennungstool für die Remote-Code-Execution-Schwachstelle Sangfor CVE-2025-12916 || Autor: Jinxia Security Sangfor-OSM-Schwachstellen-Batch-Erkennungstool Ein Batch-Erkennungstool für die Remote-Code-Execution-Schwachstelle CVE-2025-12916 im Sangfor-Betriebs- und...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Bug segnalati a Nagios XI CVE-2021-25296 Posizione del codice /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Frammento di codice root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen;...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Esecuzione Remota di Codice non autenticata Vulnerabilità critica di esecuzione remota di codice in Orkes Conductor 📋 Panoramica CVE-2026-58138 è una vulnerabilità critica di esecuzione remota di codice RCE non autenticata che colpisce le versioni di Ork...

CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

CVE-2026-39808

🚨 Escape de Sandbox Root do FortiSandbox - CVE-2026-39808 🎯 Visão Geral Este repositório contém uma Prova de Conceito limpa e bem documentada para CVE-2026-39808 — uma vulnerabilidade crítica de injeção de comandos não autenticada no Fortinet FortiSandbox que permite escape de sandbox e execução...

CVE-2021-3129

CVE-2021-3129 Anleitung: Hinweis: Es wird eine PHP-Umgebung benötigt. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 nur POC-Prüfung python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami Befehlsausführung, standardmäßig werden alle Exploit-Chains durchlaufen python3...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Esecuzione remota di comandi CVE-2014-6287 Riscrittura di Pergyz 49584.py per restituire una Reverse Shell PowerShell x64 Utilizzo $ python3 hfs-2-3-exploit.py Fornisci le variabili quando richiesto, avvia automaticamente Netcat per te...

octohook

octohook Git Web Hook Tunnel per C2 Installazione root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pi...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Injeção de Comandos Não Autenticada no QNAP QTS e QuTS Hero CORRIGIDO PoC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

CVE-2022-29464

CVE-2022-29464 LOADER Installieren und Ausführen der App auf dem Server root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Haftungsausschluss Dieses...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 iniezione di comandi. Il pacchetto pdfkit è vulnerabile a iniezione di comandi poiché l'URL non è adeguatamente sanificato. Nota: Questo problema è stato risolto nella versione 0.8.7.2, ma la patch si è rivelata inefficace. La versione aggiornata...

CVE-Requests-1896609

Richieste CVE 1896609 - feiskyer/mcp-kubernetes-server Riepilogo esecutivo Questo rapporto descrive due vulnerabilità di sicurezza critiche scoperte nel pacchetto feiskyer/mcp-kubernetes-server. Quando viene distribuito, il server espone uno strumento MCP chiamato kubectl, pensato per fornire un...

CVE-2020-8250

CVE-2020-8250: Privilege Escalation durch Command Injection im Pulse Secure VPN Linux Client Das Root-SUID-Executable pulsesvc hat eine Funktion “doupload”, die die Umgebungsvariable “HOME” unsicher an “system” übergibt. Indem ein Angreifer die Variable “HOME” so verändert, dass sie spezielle...

browser-xpi-malware-scanner

XPI Analyzer — Scanner di Sicurezza per Estensioni Firefox Uno strumento da riga di comando che analizza i file di estensione di Firefox .xpi alla ricerca di segni di malware, offuscamento, payload nascosti, steganografia e altre tecniche utilizzate per introdurre codice malevolo oltre i team di...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Questa vulnerabilità non è molto facile da sfruttare. Comando di esecuzione dei comandi del database: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Riferimento: https://github.com/Icex0/wp2shell-poc Però c'è un problema: l'aggiunta di...

CVE-2025-32433-Eploit

CVE-2025-32433-Eploit Erlang/OTP SSH vulnerabile a RCE pre-autenticazione Exploit RCE SSH Erlang Creazione di un payload SSH per eseguire un comando Erlang arbitrario sul server vulnerabile. Utilizzo: root@kitploit: python3 exploit.py -t targets.txt -p 2222 -o results.log Disclaimer: Questo...

CVE-2026-26833

CVE-2026-26833: Iniezione di comandi del sistema operativo in thumbler Riepilogo thumbler fino alla versione 1.1.2 consente l'iniezione di comandi del sistema operativo in thumbnail in lib/thumbler.js. Il pacchetto concatena i valori input, output, time e size in un'unica stringa di comando ffmpe...

CVE-2024-3094

CVE-2024-3094 Einfacher POC zum Testen der CVE-2024-3094-Sicherheitslücke in einem K8s-Cluster ❗ HAFTUNGSAUSSCHLUSS ❗ NUR ZU BILDUNGSZWECKEN – DER AUTOR ÜBERNIMMT KEINE HAFTUNG FÜR SCHÄDEN, DIE DURCH DIE NUTZUNG DIESER SOFTWARE ENTSTEHEN Beschreibung Wir werden einen verwundbaren Pod bereitstelle...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Questo repository fa parte del hgrab-framework Installazione Installa l'app sul server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Il file di lista deve...