CVE-2025-68613-Python-Exploit

CVE-2025-68613: RCE im n8n Workflow-Ausdruck Proof of Concept PoC Exploit für eine kritische Remote Code Execution-Schwachstelle in der n8n Workflow-Automationsplattform. Beschreibung Die Schwachstelle befindet sich im n8n-Ausdrucksauswertungssystem. Von Benutzern bereitgestellte Ausdrücke werden...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL Iniezione di comandi RCE Descrizione rtsold8 non valida i nomi di dominio DNSSL per la presenza di metacaratteri di shell prima di passarli a resolvconf8. La sostituzione di comandi tramite $ consente l'esecuzione remota di codice da una rete adiacente...

CVE-2018-14667-poc

CVE-2018-14667-poc Ambiente di vulnerabilità Richfaces e PoC Ambiente di test: il file war nella cartella vulenvironment può essere direttamente inserito in tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Informazioni sul debug Decomprimere il file war...

CVE-2025-49113

CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...

CVE-2024-4701-POC

CVE-2024-4701-POC POC per CVE-2024-4701 Scarica il file docker di genie da https://netflix.github.io/genie/docs/4.3.0/demo/docker-compose.yml o da questo repository esegui docker-compose up Scarica il payload http allegato loadlib Esegui il seguente comando nc -w 5 localhost 8080 loadlib Potrebbe...

CVE-2025-20281-Cisco

CVE-2025-20281 - Verificatore della Vulnerabilità RCE Cisco ISE Questo script verifica la presenza della vulnerabilità CVE-2025-20281 in Cisco Identity Services Engine ISE e ISE-PIC, che consente esecuzione remota di codice RCE non autenticata come root a causa di una convalida insufficiente...

CVE-2021-41773

CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...

CVE-2026-48962

Sommario Una vulnerabilità di iniezione tramite eval in File::GlobMapper::getFiles consente a qualsiasi aggressore che possa controllare l'argomento fileglob di output passato a IO::Compress::Gzip::gzip, IO::Compress::Zip::zip o qualsiasi funzione affine di eseguire codice Perl arbitrario nel...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS Exploit für Remote-Befehlsausführung CVE-2014-6287 Dies ist eine Python-3-Neuimplementierung des klassischen Remote-Befehlsausführungs-Exploits RCE, der den Rejetto HTTP File Server HFS v2.3.x anvisiert und die als CVE-2014-6287 identifizierte Sicherheitslücke ausnutzt. Ursprünglich entdeckt...

log4j-shell-csw

Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietà di servizi consumer e aziendali, siti...

CVE-2023-48795

Scanner di vulnerabilità OpenSSH per CVE-2023-48795 Questo strumento basato su Python esegue la scansione dei sistemi per rilevare installazioni OpenSSH e verifica se sono vulnerabili a CVE-2023-48795 , una vulnerabilità critica che interessa le versioni precedenti alla OpenSSH 9.6. Lo script...

CVE-2023-38146

PoC per l'exploit ThemeBleed CVE-2023-38146 Temi di Windows 11 Fortemente ispirato da https://github.com/gabe-k/themebleed che funziona solo su Windows motivo per cui ho deciso di scrivere questo. Ho usato codice modificato da impacket smbserver.py...

CVE-2022-0847-container-escape

CVE-2022-0847 Un semplice exploit che usa dirtypipe per iniettare shellcode nell'entrypoint di runC e implementare evasioni dai container. Utilizzo Genera la shellcode codificata in base64 usando msf: root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 Compila ed esegui nel container; il...

CVE-2024-7120

Vulnerabilità di Command Injection nei dispositivi Raisecom CVE-2024-7120 Proof of concept! Panoramica È stata identificata una vulnerabilità di command injection nei dispositivi Gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

weblogic_wls_wsat_rce

weblogicwlswsatrce Script de exploração da vulnerabilidade de desserialização do componente wls-wsat do Weblogic CVE-2017-10271, modificado com base emhttps://github.com/s3xy/CVE-2017-10271. Execução de comandos com exibição da saída Upload direto de shell Testado OK no Weblogic 10.3.6.0 em Linux...

VTIGER-CRM-RCE-CVE-2026-23698

Este repositorio nao tem um README...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit ferramenta aberta de detecção e varredura para descobrir e fazer fuzzing da vulnerabilidade Log4J RCE CVE-2021-44228 preparação POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...

VTIGER-CRM-RCE-CVE-2026-23697

Questo repository non contiene un README...

Sangfor-CVE-2025-12916

Sangfor-CVE-2025-12916 Batch-Erkennungstool für die Remote-Code-Execution-Schwachstelle Sangfor CVE-2025-12916 || Autor: Jinxia Security Sangfor-OSM-Schwachstellen-Batch-Erkennungstool Ein Batch-Erkennungstool für die Remote-Code-Execution-Schwachstelle CVE-2025-12916 im Sangfor-Betriebs- und...