cve-2010-4221

cve-2010-4221 Questo exploit è stato scritto per studiare alcuni concetti, divertiti! Utilizzo root@kitploit: Proftpd Telnet IAC exploit remoto generico Scritto da: F0rb1dd3n Utilizzo: ./proftpd-exploit Tipi di attacco: 0 - Riutilizzo socket 1 - Reverse Shell 2 - Bind Shell 3 - Il tuo shellcode...

exploit-CVE-2020-5844

Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...

CVE-2026-39987-POC

CVE-2026-39987 - Marimo 0.23.0 RCE Pre-Autenticazione WebSocket Exploit Proof of Concept PoC per una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione nelle versioni di Marimo precedenti alla 0.23.0. La vulnerabilità consente a un attaccante non autenticato di connettersi...

F5_RCE

Uso root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 O resultado é mostrado abaixo: PS: A saída não é muito bonita, vou melhorá-la 😁 Problemas Este PoC atualmente só suporta alguns comandos; a execução de history, ls, etc. falha, por motivo desconhecido. Próximos passos Atualização:...

CVE-2021-44228-Log4j-lookup-Rce

0x01、Ambiente Jdk7u21 qualsiasi versione va bene Versione interessata: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

motionEye-RCE-through-config-parameter

MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...

CVE-2019-16759-Vbulletin-rce-exploit

Este repositorio nao tem um README...

next.js-scanner

next.js-scanner Scanner per rilevare CVE-2025-55182 vulnerabilità di esecuzione remota di codice dei componenti server React...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Reproduktionsanleitung Haftungsausschluss ⚠️ Dieses Tool ist nur für Sicherheitsforschung und Lehrzwecke bestimmt. Nicht für illegale Zwecke verwenden. ⚠️ Einführung in die Schwachstelle CVE-2025-55182 ist eine schwerwiegende Remote Code Execution RCE-Schwachstelle im...

CVE-2020-5245

CVE-2020-5245 1. Esegui mvn clean install per compilare la tua applicazione 2. Avvia l'applicazione con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Per verificare che la tua applicazione sia in esecuzione, inserisci l'url http://localhost:8080 alcuni errori nei plugin di...

vsftpd-backdoor

Exploit per il Backdoor vsftpd 2.3.4 CVE-2011-2523 Questo exploit sfrutta un backdoor nella versione 2.3.4 del servizio FTP vsftpd. Il backdoor è stato introdotto nel codice sorgente in modo malizioso e consente l'esecuzione remota di comandi come root sul server interessato Funzionamento Il...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Esecuzione remota di codice non autorizzata Le richieste XML-RPC sono vulnerabili a deserializzazione non sicura. Passaggi Passaggio 1: pip3 install -r requeriments.txt Passaggio 2: nc -nlvp computer attaccante Passaggio 3: python3 shell.py -i -p -li -lp...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Caricamento Arbitrario di File in Aeropage Sync for Airtable WordPress Descrizione Il plugin WordPress Aeropage Sync for Airtable ≤ v3.2.0 è vulnerabile a caricamenti arbitrari di file autenticati a causa di una validazione insufficiente del tipo di file nella funzione...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. Einführung Eine Remote-Code-Execution-Schwachstelle wurde in der Java-Logging-Bibliothek Log4j gefunden. CVE-2021-44228 Diese Schwachstelle hat in der globalen Cyber-Community für Aufsehen gesorgt, seit Wannacry hatten wir keine solche Auswirkung...

RscScan-cve-2025-55182

RscScan - Scanner di Vulnerabilità per Server Actions di Next.js Scanner professionale cross‑platform di vulnerabilità RCE per Server Actions di Next.js Funzionalità • Installazione • Utilizzo • Video Dimostrativo • Schermate 🇺🇸 English • 🇮🇷 فارسی • 🇨🇳 简体中文 • 🇷🇺 Русский • 🇩🇪 Deutsch ⚠️ AVVISO LEGALE...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 - Strumento di Exploit 🚀 Descrizione 📝 Questo strumento 🛠️ è progettato per sfruttare la vulnerabilità CVE-2024-25600 🕳️ trovata nel plugin Bricks Builder per WordPress. La vulnerabilità consente l'esecuzione remota di codice non autenticata sui siti web interessati 💻. Lo strumento...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 – React2Shell RCE GUI Ein modernes, neon-thematisiertes GUI-Tool für Sicherheitstests von React2Shell CVE-2025-55182 auf React-Server-Komponenten / Next.js-Anwendungen. Erstellt mit Python + CustomTkinter , ermöglicht es Ihnen: zu prüfen, ob ein bestimmter Endpunkt anfällig für...

PoC-CVE-2025-55182

Das Skript nutzt CVE-2025-55182 aus, eine RCE-Schwachstelle, die die React Server Components in React.js und Next.js betrifft. Betroffene React-Versionen: 19.0.0 19.1.0 und 19.1.1 19.2.0 Next.js: Next.js 15.x alle Versionen vor den Patches Next.js 16.0.0 frühe Alpha-/Beta-/RC-Versionen, die auf d...

CVE-2025-65855

CVE-2025-65855 HelpFlash IoT OTA-Update – Mehrere Schwachstellen Zusammenfassung Mehrere Schwachstellen im OTA-Firmware-Update-Mechanismus von Netun Solutions HelpFlash IoT ermöglichen einem Angreifer mit kurzem physischem Zugriff die Ausführung von beliebigem Code. CVE-ID: CVE-2025-65855...

CVE-2017-10271

CVE-2017-10271 Script di rilevamento per la vulnerabilità di deserializzazione del componente wls-wsat di Weblogic CVE-2017-10271 Utilizzo root@kitploit: $ python CVE-2017-10271 url Inoltre è necessario registrare un account su ceye.io e inserire l'Identifier e l'API Token forniti nella seguente...