CVE-2019-9978

CVE-2019-9978 – Prova di concetto PoC PoC funzionale per la vulnerabilità CVE-2019-9978 , che colpisce il plugin Social Warfare = 3.5.2, consentendo l'esecuzione remota di codice RCE in WordPress. 📌 Descrizione Questo exploit abusa del parametro swpdebug=loadoptions per forzare il caricamento di ...

CVE-2019-11043

PoC CVE-2019-11043 CVE-2019-11043 शोषण का एक पायथन कार्यान्वयन CVE-2019-11043 के रूप में दर्ज शोषण, PHP-FPM के कार्यान्वयन में एक बग का लाभ उठाता है जो NGINX सर्वर के संयोजन में होता है। कुछ विन्यासों में, FastCGI pathinfo में एक नियमित अभिव्यक्ति FPM मॉड्यूल को आवंटित बफ़र्स से परे FastCGI...

CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline Directory-Traversal-Schwachstelle Gefunden von Orange Tsai Hinweis : Standardmäßig sind Rails-Apps im Produktionsmodus nicht anfällig für diesen Exploit. Exploit: root@kitploit: curl -v...

CVE-2019-2725

CVE-2019-2725 Echo dei comandi di weblogic + upload webshell Disclaimer: questo strumento è destinato esclusivamente a test di sicurezza e scopi di apprendimento; è vietato l'uso illegale Echo dei comandi di weblogic + upload webshell Descrizione dello script: Questo script è stato testato sulle...

PDFernetRemotelo

राजधानी में एक हैकर मेरे GitHub रिपॉजिटरी में आपका स्वागत है! मैं राजधानी में एक हैकर हूँ, और यहाँ आपको वे सभी स्क्रिप्ट और उपकरण मिलेंगे जिनका उपयोग मैं अपने स्ट्रीम और वीडियो में करता हूँ। मेरे साथ जुड़ें जब हम साइबर सुरक्षा और प्रौद्योगिकी की आकर्षक दुनिया का अन्वेषण करते हैं। मेरे बारे में मै...

CVE-2022-45771

CVE-2022-45771 Il PwnDoc è vulnerabile sia a path traversal che a local file inclusion LFI, il che consente a utenti non privilegiati di divulgare i segreti JWT e ottenere l'esecuzione di codice. Requisiti: Un attaccante dispone di un account valido con ruolo user L'applicazione ha un template di...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE Exploit per CVE-2023-41362 Post sul blog: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2018-1273

CVE-2018-1273 Ambiente per CVE-2018-1273 CVE-2018-1273: RCE con Spring Data Commons https://pivotal.io/security/cve-2018-1273 Applicazione https://github.com/spring-projects/spring-data-examples/tree/master/web/example Build root@kitploit: $ docker build -t cve-2018-1273 . Run root@kitploit: $...

weblogic_wls_wsat_rce

weblogicwlswsatrce Script de exploração da vulnerabilidade de desserialização do componente wls-wsat do Weblogic CVE-2017-10271, modificado com base emhttps://github.com/s3xy/CVE-2017-10271. Execução de comandos com exibição da saída Upload direto de shell Testado OK no Weblogic 10.3.6.0 em Linux...

CVE-2024-4577

🚀 CVE-2024-4577: Scanner ed Exploit per l'Iniezione di Argomenti CGI in PHP 🛡️ Panoramica CVE-2024-4577 è una vulnerabilità critica che colpisce le applicazioni PHP che utilizzano la Common Gateway Interface CGI. Questo strumento funge sia da scanner che da exploit , consentendo ai professionisti...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx Generate Generazione di .docx per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word 1. creare un file docx vuoto. 2. aggiungere l'oggetto "Bitmap Iamge" nel menu "Inert/Object". Aggiungi Oggetto...

CVE-2025-66478-Research-Proof-of-Concept

CVE-2025-66478-Ricerca-Proof-of-Concept Panoramica Questo repository contiene la ricerca e un'implementazione proof-of-concept relativa a CVE-2025-66478, una vulnerabilità che interessa specifiche configurazioni di Next.js / React Server Components. Il progetto è stato sviluppato in un ambiente d...

CVE-2020-9496

CVE-2020-9496 - RCE Da die beiden xmlrpc-bezogenen Anfragen in den Webtools xmlrpc und ping keine Authentifizierung verwenden, sind sie anfällig für unsichere Deserialisierung. Dieses Problem wurde dem Sicherheitsteam von Alvaro Munoz [email protected] vom GitHub Security Lab Team gemeldet...

CVE-2021-22986

F5 BIG-IP RCE / CVE-2021-22986 Schwachstelle für Remote-Codeausführung Code By:Tas9er Warnung Dieses Tool dient dazu, Unternehmen dabei zu helfen, Schwachstellen schnell zu lokalisieren und zu beheben. Es ist ausschließlich für autorisierte Sicherheitstests bestimmt. Halten Sie sich strikt an das...

next.js-scanner

next.js-scanner Scanner per rilevare CVE-2025-55182 vulnerabilità di esecuzione remota di codice dei componenti server React...

CVE-2024-10914

CVE-2024-10914 - Exploit per l'esecuzione remota di codice RCE di D-Link Questo script è un exploit proof-of-concept PoC per CVE-2024-10914, una vulnerabilità di esecuzione remota di codice in alcuni dispositivi D-Link. Lo script identifica e sfrutta i dispositivi vulnerabili per eseguire comandi...

CVE-2017-12615

CVE-2017-12615...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 è un esempio ipotetico, ma supponiamo che sia una vulnerabilità reale nell'implementazione del server OpenSSH. Questa vulnerabilità potrebbe coinvolgere un problema di buffer overflow o corruzione della memoria che consente a un attaccante remoto di eseguire codice...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator: un generatore generico di payload per Apache log4j RCE CVE-2021-44228. Distribuzione Per distribuire questo progetto esegui root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Esecuzione dei test Per esegui...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 agent RCE tramite stored XSS PoC per RCE dell'agente per CVE-2024-28741, una vulnerabilità di stored XSS in NorthStar C2. Questo exploit funziona inviando molteplici richieste di registrazione di agenti malevoli al teamserver per costruire incrementalmente un payload javascript...