CloudMiner

CloudMiner Esegui codice all'interno del servizio Azure Automation senza essere addebitato Descrizione CloudMiner è uno strumento progettato per ottenere potenza di calcolo gratuita all'interno del servizio Azure Automation. Lo strumento utilizza il flusso di caricamento dei moduli/pacchetti per...

CVE-2026-5706

Silicon Labs Bluetooth Mesh SDK version 6.1.4 and earlier is affected by a buffer overflow when processing malformed extended advertisements . The out-of-bounds write corrupts the stack, potentially enabling remote code execution . Exploitation requires the malicious message to originate from a d...

CVE-2026-21858

CVE-2026-21858 Piattaforma di Automazione dei Workflow n8n - Esecuzione di Codice Remota Uno strumento di ricerca sulla sicurezza per il rilevamento di CVE-2026-21858, una vulnerabilità critica di esecuzione di codice remota nella piattaforma di automazione dei workflow n8n. Indice dei Contenuti...

CVE-2025-48827

CVE-2025-48827 - Exploit di Bypass dell'Autenticazione di vBulletin Panoramica Questo repository contiene un exploit proof-of-concept per CVE-2025-48827, una vulnerabilità critica di bypass dell'autenticazione che colpisce vBulletin 5.0.0–5.7.5 e 6.0.0–6.0.3 quando eseguito su PHP 8.1 o successiv...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Dieses Repository ist Teil des hgrab-framework Installation Installieren Sie die App auf dem Server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Die Liste muss...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Dieses Repository ist Teil des hgrab-framework dork title: "Public Repositories - Bitbucket" Betroffenes Produkt Bitbucket Server and Data Center 7.6 vor 7.6.17 Bitbucket Server and Data Center 7.17 vor 7.17.10 Bitbucket Server and Data Center 7.21 vor 7.21.4...

CVE-2022-31814

Download CVE-2022-31814 Dieses Skript nutzt eine Schwachstelle in pfSense aus, um eine Shell hochzuladen, einen Befehl auszuführen und die Shell anschließend zu löschen. Anforderungen Python 3.x requests-Bibliothek Installation 1. Klonen Sie das Repository oder laden Sie das Skript herunter. 2...

CVE-2022-29464

CVE-2022-29464 LOADER Installa ed esegui l'app sul server root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Avvertenza Questo repository è solo per scopi...

CVE-2022-26265

CVE-2022-26265 Contao CMS RCE Dieses Repository ist Teil des hgrab-framework Betroffenes Produkt Contao CMS v1.5.0 Installation Installiere die App auf dem Server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-26265.git user@domain: cd ./CVE-2022-26265/ user@domain:...

CVE-2022-23093

CVE-2022-23093 Overflow dello stack in FreeBSD Informazioni Lo shellcode utilizzato di default è FreeBSD/x86-64 - execve - 28 bytes from Gitsnik ; sostituiscilo con uno tuo per iniziare. Dettagli della vulnerabilità Il comando ping, utilizzato per richiedere un ICMP ECHORESPONSE da un host o...

CVE-2024-41662

CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...

CVE-2025-22457

PoC per CVE-2025-22457 Un buffer overflow basato su stack, remoto e non autenticato, che interessa Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure e ZTA Gateways Panoramica Questo è un exploit proof of concept per dimostrare lo sfruttamento di CVE-2025-22457. Per un'analisi...

CVE-2025-0282

PoC per CVE-2025-0282 Un buffer overflow non autenticato basato sullo stack che interessa Ivanti Connect Secure, Ivanti Policy Secure e Ivanti Neurons for ZTA gateways Panoramica Questa è una proof of concept di exploit per dimostrare lo sfruttamento di CVE-2025-0282, ed è basata sulla strategia ...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE non autenticata Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, si prega di leggere la nostra Analisi di AttackerKB. Utilizzo root@kitploit: ruby CVE-2023-34362.rb Nota: il gadget di deserializzazione è configurato per eseguire...

CVE-2022-24086-CVE-2022-24087

CVE-2022-24086-CVE-2022-24087 Il post del blog che ho scritto sulla vulnerabilità RCE di Magento e Adobe Commerce CVE-2022-24086&CVE-2022-24087 per il compito della Picus Cyber Talent Academy si può trovare in CVE-2022-24086&CVE-2022-24087.pdf...

mpDNS

mpDNS auch bekannt als Mehrzweck-DNS-Server Einfacher, konfigurierbarer DNS-Server mit mehreren nützlichen Funktionen Python 3 names.db - enthält alle benutzerdefinierten Einträge siehe Beispiele Einfache Platzhalter wie .example.com Abfangen von Unicode-DNS-Anfragen Benutzerdefinierte Aktionen...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X deserializzazione versione reverse shell Interfaccia GUI riscritta sulla base della modalità a riga di comando dell'autore dettagli:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2019-0232

CVE-2019-0232 Exploit Esecuzione di codice remoto RCE nella servlet CGI – Apache Tomcat su Windows Riferimento : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability in...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – RCE zero-click in AudioConverterService su iOS Divulgazione pubblica di CVE-2025-31200 – una vulnerabilità di esecuzione remota di codice RCE zero-click in iOS 18.X di Apple, in particolare nel componente AudioConverterService. La vulnerabilità viene attivata da un file audio...

CVE-2026-38427

CVE-2026-38427: Integer Wraparound → Heap Buffer Overflow in Tasmota fetchjpg CVE: CVE-2026-38427 Severity: Critical CVSS 9.8 Product: Arendst Tasmota Affected Version: = 15.3.0.3 File: tasmota/tasmotaxdrvdriver/xdrv10scripter.ino Function: fetchjpg — case 2 MJPEG frame fetch Author: Saidakbarxon...