CVE-2021-22205

CVE-2021-22205 Poiché Gitlab non convalida correttamente i file immagine passati al parser di file, viene eseguito un comando arbitrario. Un attaccante può costruire una richiesta malevola per sfruttare questa vulnerabilità ed eseguire comandi arbitrari sul sistema di destinazione, portando al...

CVE-2023-0297

pyloadCVE-2023-0297poc Una vulnerabilità di code injection nelle versioni di pyLoad precedenti alla 0.5.0b3.dev31 porta a una RCE pre-autenticazione sfruttando la funzionalità di js2py. uso Utilizzo di CVE-2023-0297poc.exe: root@kitploit: -f string fileName:IP.txt -u string...

PrintNightmare

PrintNightmare Ecco un progetto che aiuterà a combattere la falla di sicurezza di Windows PrintNightmare! CVE-2021-34527 Devi sapere che Microsoft ha rilasciato una patch per questa falla, ma non è completamente funzionante e contrasta solo l'RCE Remote Code Execution, mentre l'LPE Local Privileg...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Esecuzione di codice PHP remoto 0day di Drupal Perl Questo è un exploit RCE 0day in Drupal CMS Puoi caricare il payload sul server. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Come eseguire l'exploit : 1-git clone...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Sommario La logica di upload dei file è difettosa e consente a un aggressore di abilitare percorsi con traversamenti - problema simile a quello segnalato in S2-066 Chi dovrebbe leggere questo Tutti gli sviluppatori e gli utenti Struts 2 Impatto della...

CVE-2025-24893-PoC

免责申明： Le vulnerabilità e i passaggi di riproduzione descritti in questo documento sono destinati esclusivamente a scopi di ricerca e formazione sulla sicurezza informatica. Nessuno è autorizzato a utilizzare le informazioni fornite per scopi illegali o per test non autorizzati su sistemi. L'autor...

text4shell-cve-2022-42889

Text4Shell CVE-2022-42889 Laboratorio Docker per CVE-2022-42889 Puoi costruire l'immagine Docker localmente oppure scaricare l'immagine da Docker Hub ed eseguire il contenitore. Clona il repository root@kitploit: git clone https://github.com/devenes/text4shell-cve-2022-42889.git Costruisci...

firepwner

CVE-2015-6357: Exploit FirePWNER per la vulnerabilità di convalida SSL di Cisco FireSIGHT Management Center Introduzione Da sola, la vulnerabilità di convalida dei certificati di Cisco FireSIGHT Management Center è una vulnerabilità di gravità media con un CVSS di 5.1. Tuttavia, questa...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

CVE-2021-21972

CVE-2021-21972 Proof of Concept Exploit per vCenter CVE-2021-21972 Crediti di ricerca a: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Testato su target vCenter VCSA sia Windows che Unix. Utilizzo Per verificare in modo innocuo se il...

CVE-2025-58434-59528-htb-ctf

CVE-2025-58434-59528-htb-ctf Silentium Exploit Chain Questa repository contiene la catena di sfruttamento completa per la macchina Silentium su Hack The Box. L'exploit sfrutta una vulnerabilità a due stadi che coinvolge l'enumerazione degli utenti e l'iniezione JavaScript per ottenere Remote Code...

CVE-2022-22947

Iniezione di espressioni SpEL ed esecuzione di comandi nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Utilizzo: root@kitploit: -t http://vuldomain.com //singolo IP -f urls.txt //legge un file per scansione...

CVE-2017-8570

Uso: Dopo aver scaricato lo script, modifica attackip con l'IP di kali, LPORT con la porta su cui msf deve mettersi in ascolto e DIR con una directory vuota a piacere. Concedi allo script i permessi 777 root@kitploit: chmod 777 auto Quindi esegui lo script root@kitploit: ./auto Quindi, nella...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 Vulnerabilità di Cross Site Scripting Riflessa Esiste una vulnerabilità di Cross Site Scripting riflessa in più pagine della versione 3.0.2 dell'applicazione Hotel Druid che consente l'esecuzione arbitraria di comandi JavaScript...

CVE-2024-50379-POC

CVE-2024-50379-POC Questo repository contiene uno script Python progettato per sfruttare CVE-2024-50379 , una vulnerabilità che consente agli attaccanti di caricare una shell JSP su un server vulnerabile ed eseguire comandi arbitrari da remoto. Questo exploit è particolarmente utile quando la...

CVE-2022-42889-text4shell

CVE-2022-42889 alias text4shell PoC per la vulnerabilità scoperta di recente in Apache Commons Text di @pwntester: La vulnerabilità risiede nell'oggetto interpolatore StringSubstitutor. Un interpolatore viene creato dal metodo StringSubstitutor.createInterpolator e consente ricerche di stringhe...

cve-2022-22947

Spring Cloud Gateway Actuator API SpEL-Code-Injection CVE-2022-22947 Erstellen root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC Senden Sie die folgen...

CVE-2022-1388

CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

CVE-2023-42793

CVE-2023-42793 Solo a scopo educativo PoC per CVE-2023-42793 Utilizzo CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Prova di funzionamento: Utilizzo CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...