CVE-2024-4367-hands-on-01

!IMPORTANT Questo repository è destinato allo studio delle vulnerabilità. Questo hands-on deve essere svolto esclusivamente su un computer adeguato sotto il tuo controllo. Non compiere mai atti illegali. Inoltre, l'autore non si assume alcuna responsabilità per eventuali danni causati da questo...

fastjson-jsontype-rce-lab

Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...

CVE-2020-24597

Realizzato da HK CVE-2020-24597: Directory traversal in commedia verso RCE Nota: Poiché il core di Joomla 3.9.21 ha corretto in modo improprio, quindi questo bug non è stato corretto correttamente. Posso bypassare questa patch facilmente. Voglio mantenere questo segreto finché questo bug non sarà...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Proof-of-Concept für CVE-2023-52076, eine kritische Path-Traversal- und Arbitrary-File-Write-Schwachstelle in den Dokumentbetrachtern Atril/Xreader , die MATE-Desktop-Umgebungen betrifft. Das Skript erzeugt ein präpariertes EPUB-Payload mit Zip-Slip-Pfaden, die entweder auf die...

CVE-2026-41179

CVE-2026-47668 Testumgebung für rclone RCE REF1: https://github.com/rclone/rclone/security/advisories/GHSA-jfwf-28xr-xw6q REF2: https://github.com/pssec-io/CVE-2026-41179 rce.py RCE auf /operations/fdinfo, leitet die Ausgabe der Einfachheit halber nach stderr um root@kitploit: ./rce.py uname -a...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 बैच स्कैन/एक्सप्लॉइट 1. यह उपकरण केवल सुरक्षा परीक्षण के लिए है, और अवैध हमलों के लिए मैं जिम्मेदार नहीं हूँ। 2. यह उपकरण केवल सुरक्षा परीक्षण के लिए उपयोग किया जाता है, और मैं किसी भी अवैध हमले के लिए जिम्मेदार नहीं हूँ। 3. उपकरण केवल सुरक्षा परीक्षण के लिए है, किस...

react2shell-CVE-2025-55182

Il componente Attack contiene il codice dell'attacco. Basta decommentarlo e premere il pulsante per eseguire l'attacco. Per eseguire il tuo codice sul server exploit basta cambiare il valore della chiave prefix nel payload. Vedi il file AttackString per esempi...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 – Schwachstelle zum Lesen beliebiger Dateien über die CLI kann zu RCE führen Betroffene Produkte und Versionen: Produkt| Betroffene Versionen ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: KRITISCH Aktiv ausgenutzt: JA Patch: JA Gegenmaßnahmen: JA Hilfe...

Craft-CMS-Exploit

Este script Python explora a vulnerabilidade de Execução Remota de Código CVE-2023-41892 do Craft CMS, que é um popular sistema de gerenciamento de conteúdo. As versões entre 4.0.0-RC1 e 4.4.14 são afetadas por esta vulnerabilidade, permitindo que atacantes executem código arbitrário remotamente,...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Progetto di riferimento Questo progetto è una riscrittura in Python dell'exploit del progetto https://github.com/X1r0z/ActiveMQ-RCE. Utilizzo root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Il parametro -p è predefinito sulla porta predefinita d...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Esecuzione di codice remoto – CVE-2024-28397 pyload-ng / js2py Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-28397 , una vulnerabilità di esecuzione di codice remoto che affligge pyload-ng a causa dell'uso non sicuro di js2py. Disclaimer: Questo PoC è solo a scopo...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 RCE autenticato PoC Questo repository contiene uno script proof-of-concept creato per la ricerca sulla sicurezza e per test di penetrazione autorizzati riguardanti la vulnerabilità CVE-2025-2945 , che colpisce determinate versioni di pgAdmin4. Il problema consente a un...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Scrittura Arbitraria di File Non Autenticata tramite l'Ordinamento Init/Finalize dell'Upload a Chunk CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Scrittura Arbitraria di File Non Autenticata tramite Upload a Chunk Exploit Proof-of-Concept Ordinamento Init/Finali...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...

EXPLOIT-CVE-2026-40901

DataEase — Unauthentifizierte RCE über eine 4-Schwachstellen-Kette CVE-2026-40901 und andere Authentifizierungsumgehung → JDBC-Blocklist-Umgehung beliebiges Dateilesen → SQL-Injection → Java-Deserialisierung in Quartz → Remote-Code-Ausführung alsroot. In sich geschlossenes lokales Labor Docker +...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit Questa repository contiene un generatore di file RAR dannosi che sfrutta la vulnerabilità CVE-2025-8088 in WinRAR, consentendo a un file apparentemente legittimo di eseguire un payload quando la vittima lo estrae. Comando consigliato root@kitploit: python3...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ Análise do CVE-2026-48908 Upload Arbitrário de Arquivos Não Autenticado para RCE no JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github Uma análise técnica abrangente de uma vulnerabilidade de execução remota de código não autenticada. 📌...

CVE-2022-1388

CVE-2022-1388 POC para CVE-2022-1388 afetando vários produtos F5. Siga a Horizon3.ai Attack Team no Twitter para as últimas pesquisas de segurança: Horizon3 Attack Team James Horseman Zach Hanley Análise Técnica Uma análise técnica da causa raiz da vulnerabilidade pode ser encontrada em nosso blo...

CVE-2020-15368

Como explorar um driver vulnerável do Windows Exploit e Prova de Conceito PoC para CVE-2020-15368. A Asrock reempacotou o driver rweverything para sua ferramenta de configuração do controlador RGB e o assinou. Eles o "protegem" criptografando seus ioctls...lol. Encontramos essa CVE por acidente n...