CVE-2024-24919

Ferramenta de Exploração de RCE em Check Point Security Gateway CVE-2024-24919 Visão Geral Este repositório contém uma ferramenta para explorar a vulnerabilidade CVE-2024-24919 em Check Point Security Gateways. A ferramenta é um multi-escâner que pode identificar dispositivos vulneráveis e um...

CVE-2021-40865

CVE-2021-40865 CVE-2021-40865 POC/exploit-poc root@kitploit: import org.apache.commons.io.IOUtils; import org.apache.storm.serialization.KryoValuesSerializer; import ysoserial.payloads.ObjectPayload; import ysoserial.payloads.URLDNS; import java.io.; import java.math.BigInteger; import java.net.;...

CVE-2025-24016

Wazuh Esecuzione di codice remoto RCE - PoC Panoramica della vulnerabilità Questo repository dimostra la vulnerabilità di esecuzione di codice remoto RCE nel server Wazuh, introdotta da una deserializzazione non sicura nel pacchetto wazuh-manager. La vulnerabilità consente ad attaccanti remoti co...

cve-2021-26084-confluence

This is a quick and dirty poc, tuned for a specifc confluence instance as none of the existing off the shelf pocs worked. Obviously it's almost entirely based on the work of https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md and https://github.com/alt3kx/CVE-2021-26084PoC You'll nee...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129 Laravel के लिए PoC केवल शैक्षिक उद्देश्यों के लिए परीक्षण PoC वातावरण सेट करें root@kitploit: $ docker-compose build $ docker-compose up -d कार्य की पुष्टि करें http://localhost:8000/ पर जाएं और सुनिश्चित करें कि Laravel का डिफ़ॉल्ट पेज दिखाई दे रहा है। शोषण...

CVE-2024-4577-Exploit

Exploit CVE-2024-4577 Exploit della vulnerabilità di iniezione degli argomenti di PHP CGI CVE-2024-4577 per ottenere l'esecuzione remota di codice RCE su una versione vulnerabile di PHP in esecuzione in un ambiente Windows, scoperta da Orange Tsai. Per maggiori dettagli, consulta il Blog di...

CVE-2023-20198-Exploit

Cisco IOS XE Bypass dell'autenticazione CVE-2023-20198 Questo repository contiene un exploit proof-of-concept per CVE-2023-20198 , una vulnerabilità di bypass dell'autenticazione che colpisce Cisco IOS XE Web UI. La vulnerabilità consente a attaccanti non autenticati di eseguire comandi arbitrari...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Utilizzo root@kitploit: msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Genera exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

CVE-2019-19576

class.upload.php = 2.0.3 Caricamento arbitrario di file Autore - Jinny Ramsmark Vendor interessato - Verot.net Prodotto interessato - class.upload.php = 2.0.3 Testato su Ubuntu 19.10 appena installata con PHP7.3 e Apache/2.4.38 In particolare Debian/Ubuntu è risultata vulnerabile poiché aggiungon...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Ein Proof of Concept PoC für CVE-2025-8110 , eine kritische Schwachstelle in Gogs, die Remote-Code-Ausführung RCE durch Manipulation von .git/config mittels symbolischer Link-Umgehungen und sshCommand-Injection ermöglicht. 📖 Übersicht Dieser Exploit zielt auf einen...

CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc Questa vulnerabilità deriva da una sandbox incompleta in js2py, dove JavaScript appositamente predisposto può attraversare il modello di oggetti interno di Python e accedere a classi pericolose come subprocess.Popen, portando all'esecuzione arbitraria di...

CVE-2017-12149

CVE-2017-12149 Jboss Java Deserialization RCE CVE-2017-12149 Das Python-Skript verwendet ysoserial, um dynamisch das Payload zu generieren. Daher wird auch Java benötigt...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare Serverseitige Template-Injection Remote Code Execution Exploit...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Betroffene Software: Oracle BI Publisher Versionen 12.2.1.4.0, 12.2.1.3.0. Schwachstellentyp: Remote-Codeausführung durch unsichere Deserialisierung in der BI-Publisher-Integrationskomponente. Beschreibung: Die BI-Publisher-Integrationskomponente deserialisiert nicht vertrauenswürdige Daten ohne...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

CVE-2025-55182-React2Shell-CVSS-10.0-

البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...

CVE-2025-14174-Chrome-Zero-Day

Software interessato: Google Chrome precedente alla versione 121.0.6167.85. Tipo di vulnerabilità: Use‑after‑free nel motore JavaScript V8. Descrizione: Un bug use‑after‑free nella garbage collection di V8 consente a JavaScript appositamente creato di corrompere la memoria, portando all'esecuzion...

CVE-2016-10033

PoC für CVE-2016-10033 RCE gegen WordPress 4.6 Verwendung: root@kitploit: ./CVE-2016-10033.py Beispiel: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python-Port +Änderungen von https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Erforderlic...

CVE-2019-15858

CVE-2019-15858 Esecuzione Remota di Codice Non Autenticata in Woody Ad Snippets PoC Le vulnerabilità scoperte da nintechnet e l'exploit rilasciato da GeneralEG & X-Vector Una vulnerabilità di importazione di opzioni non autenticata combinata con una vulnerabilità XSS memorizzata può portare...