CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS Remote Code Execution Exploit Ein Python-Exploit für CVE-2025-29306, eine Sicherheitslücke zur Remote-Code-Ausführung in FoxCMS. Dieses Tool ermöglicht das Testen einzelner Ziele oder das Scannen mehrerer Hosts im Bulk-Modus. Funktionen Einzelziel- oder Bulk-Scan-Fähigkeit...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Proof of Concept PoC Ein Proof-of-Concept-Exploit für die Deserialisierungsschwachstelle in Apache Tomcat CVE-2025-24813. Dieses Tool zeigt, wie Angreifer unsichere Deserialisierung in der Sitzungsverwaltung von Tomcat ausnutzen könnten. WARNUNG : Dieses Tool ist...

CVE-2025-50738-PoC

CVE-2025-50738 È molto semplice: una XSS memorizzata tramite SVG è un modo molto comune di trovare Cross-Site Scripting in giro per il mondo, quindi è stata una delle prime cose che ho fatto. Ho distribuito usememos tramite Pikapods, dove poi sono andato alla pagina principale e ho creato un...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2026-32475

CVE-2026-32475 — Elementor Pro ≤ 4.2.1 Upload Arbitrario di File Non Autenticato → RCE PoC per CVE-2026-32475 CVSS 9.0 Critico, CWE-434: un upload arbitrario di file non autenticato nel modulo Forms di Elementor Pro che porta all'esecuzione remota di codice. Corretto in Elementor Pro 4.2.2...

CVE-2023-43284

CVE-2023-43284 DLink Modell DIR-846 Authentifizierte Remote-Code-Ausführung. Diese Schwachstelle missbraucht den QoS-POST-Parameter im Router, um eine authentifizierte Remote-Code-Ausführung auszunutzen. Erfordert nicht, dass QoS aktiviert ist! root@kitploit: -h, --help show this help message and...

CVE-2019-10915

La vulnerabilità è un bypass dell'autenticazione nel server TIA Administrator. Un attaccante potrebbe eseguire comandi arbitrari dell'applicazione tramite websockets sul server node.js che è esposto esternamente per impostazione predefinita. Sfruttando questa vulnerabilità, un attaccante remoto n...

CVE-2025-13486

Massenausnutzung CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Nicht authentifizierte Remote-Codeausführung in prepareform ⚠️ Schwachstellendetails Das Advanced Custom Fields: Extended-Plugin für WordPress ist in den Versionen 0.9.0.5 bis 0.9.1.1 über die Funktion prepareform...

mssharepoint-scanner

MS SharePoint Scanner Uno strumento difensivo monofile e senza dipendenze per Microsoft SharePoint che combina service discovery singola o bulk con valutazione CVE per due vulnerabilità critiche on-premises: CVE-2026-55040 Critica 9.1 — bypass dell'autenticazione tramite token JWT CVE-2026-63520...

CVE-2020-16947

CVE-2020-16947 Outlook 2019 Remotecodeausführung Dieser Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich ausführt, kann dies zu einer Remotecodeausführung führen. Beim Kopieren von Zeichenfolgen außerhalb des ASCII-Bereichs in HTML-Inhalten wird die...

CVE-2019-15107

CVE-2019-15107 webmin or minisever RCE Uso do Script: Testado na v1.890, mas também deve funcionar em outras versões do webmin nas quais este backdoor está instalado. root@kitploit: python3 webminrce.py -t http://10.11.1.88:10000 -l 172.16.1.3 -p 8888...

CVE-2024-56145-craftcms-rce

Prima di eseguire di nuovo lo script, esegui fuser -k 6666/tcp Utilizzo - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 Si può usare un comando personalizzato come python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i è il tuo IP o l'IP del tuo VPS ottienilo con ipconfig / ifconfig...

CVE-2020-15148-bypasses

CVE-2020-15148-bypasses Mehrere Umgehungen für CVE-2020-15148 Yii2-Deserialisierung poc1 Dieses ist in Version 2.0.37 nutzbar, 2.0.38 hat dies repariert, d.h. diesem wurde CVE-2020-15148 zugewiesen, die folgenden drei sind Umgehungen. root@kitploit: checkAccess = 'system'; $this-id = 'ls';...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Questa è una Valve per Tomcat7 per bloccare la vulnerabilità di Remote Code Execution di Struts 2 CVE-2017-5638...

CVE-2025-55449-AstrBot-RCE

Introduzione AstrBot = 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE. Utilizzo root@kitploit: python main.py 'http://127.0.0.1:6185' Codice sorgente https://github.com/AstrBotDevs/AstrBot.git...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE Pyload RCE mit js2py Sandbox-Escape Zusammenfassung Jedes pyload-ng, das unter python3.11 oder niedriger läuft, ist anfällig für RCE. Ein Angreifer kann eine Anfrage mit einem beliebigen Shell-Befehl senden, und der Opfer-Server führt diesen sofort aus. Behebung...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione 中文 Analisi Cinese Analisi Inglese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. Esiste una vulnerabilità...

CVE-2026-2441

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8 Hoch | Aktiv in freier Wildbahn ausgenutzt | Renderer-RCE Sandboxed Eine Use-After-Free-Sicherheitslücke in Google Chromes Blink-CSS-Engine, die es einem entfernten Angreifer ermöglicht, über eine präparierte HTML-Seite...