PDFkit-CMD-Injection-CVE-2022-25765

PDFkit-CMD-Injection CVE-2022-25765 Exploit para a injeção de comando CVE-2022-25765 em pdfkit 0.8.6 Veja mais detalhes sobre a vulnerabilidade aqui PoC Execute o netcat no seu host: root@kitploit: $ nc -lvnp 1337 Execute o exploit exemplo: root@kitploit: $ ./CVE-2022-25765.py -t http://localhost...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Vulnerabilidade de execução remota de comandos no Nexus Repository Manager 2.x】 Nome da vulnerabilidade: Vulnerabilidade de execução remota de comandos no Nexus Repository Manager 2.x Descrição da vulnerabilidade: O Nexus Repository Manager 2.X apresenta uma...

CVE-2020-28243

CVE-2020-28243 Uma vulnerabilidade de injeção de comandos no SaltStack Salt permite a escalada de privilégios por meio de nomes de processos especialmente criados em um minion quando o master chama restartcheck. Para um relatório completo, consulte este artigo. Versões afetadas: Todas as versões...

CVE-2025-10230

CVE-2025-10230 — Iniezione di comandi nel hook WINS di Samba L'autore non si assume alcuna responsabilità per uso improprio o danni causati da questo strumento. La ricerca è fornita esclusivamente per scopi didattici e difensivi. Descrizione Questo repository contiene un Proof-of-Concept PoC per...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - Exploit di escalation dei privilegi Cisco SD-WAN ⚠️ AVVERTENZA Questo codice è SOLO per scopi educativi e test di sicurezza autorizzati. 📋 Descrizione CVE-2026-20245 è una vulnerabilità di escalation dei privilegi nella CLI di Cisco Catalyst SD-WAN Controller vSmart, Cisco Catalys...

CVE-2025-60787

CVE-2025-60787 - RCE Autenticado em motionEye PoC para CVE-2025-60787 que é uma vulnerabilidade de RCE autenticado para motionEye em todas as versões afetadas até 0.43.1b4 inclusive. Este é um PoC automatizado para a vulnerabilidade descrita em este repositório. Créditos a prabhatverma47. Uso O...

CVE-2025-23061

CVE-2025-23061 - Mongoose Command Injection Ein Proof of Concept für die Befehlsinjektions-Schwachstelle in Mongoose = 7.0.0 = 8.0.0 8.9.5 CVE-2024-53900 & CVE-2025-23061 Zeitleiste 7. November 2024: Dat Phung identifizierte eine kritische Schwachstelle in Mongoose und übermittelte einen...

Mass-CVE-2025-29306

FoxCMS Mass Exploiter CVE-2025-29306 Uno strumento di automazione specializzato per ricercatori di sicurezza per eseguire test di remote command execution RCE su più target. 🛡️ Nota sulla sicurezza Questo programma è scritto in Bash ed è stato cifrato/compilato con SHC Shell Script Compiler. Il...

CVE-2021-38647

CVE-2021-38647 Questo è un POC per CVE-2021-38647 : Invia una richiesta POST a /wsman con il contenuto di payload.xml e cambia solo il comando con quello desiderato, Come POC, viene eseguito solo il comando id. Fonte: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Segui se...

CVE-2026-23500

CVE-2026-23500: Iniezione di comandi di sistema RCE tramite la configurazione MAINODTASPDF in Dolibarr Panoramica...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Batch-Erkennungstool für die Remote-Code-Execution-Schwachstelle Sangfor CVE-2025-12916 || Autor: Jinxia Security Sangfor-OSM-Schwachstellen-Batch-Erkennungstool Ein Batch-Erkennungstool für die Remote-Code-Execution-Schwachstelle CVE-2025-12916 im Sangfor-Betriebs- und...

CVE-2025-54100

CVE-2025-54100 – PoC di Analisi della Risposta di PowerShell Un Proof-of-Concept conciso che mostra come CVE-2025-54100 possa portare a Esecuzione di Codice Remoto RCE in Windows PowerShell 5.1 attraverso il parsing HTML dannoso. Sommario Cos'è CVE-2025-54100? Come Funziona il PoC Avvio Rapido...

CVE-2026-39808

🚨 Escape de Sandbox Root do FortiSandbox - CVE-2026-39808 🎯 Visão Geral Este repositório contém uma Prova de Conceito limpa e bem documentada para CVE-2026-39808 — uma vulnerabilidade crítica de injeção de comandos não autenticada no Fortinet FortiSandbox que permite escape de sandbox e execução...

CVE-2021-3129

CVE-2021-3129 Anleitung: Hinweis: Es wird eine PHP-Umgebung benötigt. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 nur POC-Prüfung python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami Befehlsausführung, standardmäßig werden alle Exploit-Chains durchlaufen python3...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Esecuzione remota di comandi CVE-2014-6287 Riscrittura di Pergyz 49584.py per restituire una Reverse Shell PowerShell x64 Utilizzo $ python3 hfs-2-3-exploit.py Fornisci le variabili quando richiesto, avvia automaticamente Netcat per te...

octohook

octohook Git Web Hook Tunnel per C2 Installazione root@kitploit: apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook root@kitploit: pi...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Injeção de Comandos Não Autenticada no QNAP QTS e QuTS Hero CORRIGIDO PoC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2022-25765-exploit

CVE-2022-25765 — Injeção de Comandos no pdfkit Descrição CVE-2022-25765 é uma vulnerabilidade de injeção de comandos Command Injection que afeta o pdfkit Ruby gem nas versões 0.8.7.2. A vulnerabilidade tem severidade CRÍTICA com CVSS 9.8, pois permite execução remota de comandos sem autenticação....

CVE-2022-29464

CVE-2022-29464 LOADER Installieren und Ausführen der App auf dem Server root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Haftungsausschluss Dieses...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 iniezione di comandi. Il pacchetto pdfkit è vulnerabile a iniezione di comandi poiché l'URL non è adeguatamente sanificato. Nota: Questo problema è stato risolto nella versione 0.8.7.2, ma la patch si è rivelata inefficace. La versione aggiornata...