CVE-2020-17530

Exploit de Injeção OGNL Resumo Script Python simples para explorar vulnerabilidades de injeção OGNL no Apache Struts2/Tomcat e executar comandos do sistema. Uso root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

CVE-2021-22204

CVE-2021-22204 Resumo do CVE A sanitização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa. Versões Afetadas Versão 7.44 - 12.23 Anomalias Dependências: djvulibre-bin exiftool...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns PHP-Objekt-Injection RCE-Exploit...

-CVE-2017-9805-

Schwachstelleninformationen Ressourcen: https://vulners.com/cve/CVE-2017-9805 Was ist das? Ein Python-Exploit-Skript, das in der Lage ist, entfernte Befehle in der Shell eines Systems auszuführen, das ein für S2-052 anfälliges Struts2 hostet. Verwendung python s2-052.py --target...

CVE-2025-69985

FUXA ≤ 1.2.8 Authentifizierungsumgehung + Remote-Code-Ausführung CVE-2025-69985 📜 Beschreibung Dieses Python-Exploit zielt auf CVE-2025-69985 ab, eine kritische Sicherheitslücke zur Authentifizierungsumgehung in FUXA webbasierte SCADA/HMI-Software Versionen ≤ 1.2.8. Durch das Senden eines...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Behobene Version Beschreibung Dies ist ein Exploit für die Schwachstelle des Apache HTTP Server 2.4.49, identifiziert als CVE-2021-41773. Die Originalversion des Exploits, veröffentlicht auf Exploit-DB, enthielt Syntax...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 ist eine schwerwiegende Sicherheitslücke im CentOS Web Panel CWP, die es einem nicht authentifizierten Angreifer ermöglicht, über die Umgehung des Authentifizierungsmechanismus und die Ausführung von Systembefehlen Code aus der Ferne auszuführen RCE. Die Schwachstell...

Shitrix-CVE-2019-19781

Shitrix-CVE-2019-19781 Mein funktionierender Ansatz zur Ausnutzung von Shitrix Aktualisiert am 21. Juli 2020 - unterstützt jetzt mehrwortige Befehle und Schrägstriche Du benötigst curl = 7.42.0 Aufruf mit z.B.: ./shitrix.sh target port ls -al...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 विवरण porteplume प्लगइन, जो SPIP संस्करणों 4.30-alpha2 , 4.2.13 , और 4.1.16 से पहले के संस्करणों द्वारा उपयोग किया जाता है, एक गंभीर मनमाना कोड निष्पादन RCE भेद्यता के प्रति संवेदनशील है। यह दोष एक दूरस्थ, अप्रमाणित हमलावर को एक विशिष्ट HTTP अनुरोध तैयार करके SPIP उपयोगकर्ता के...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

CVE-2025-24016

CVE-2025-24016 ثغرة إلغاء تسلسل غير آمنة في خوادم Wazuh تسمح بتنفيذ التعليمات البرمجية عن بُعد من خلال حقن قاموس غير منقح في طلبات/استجابات DAPI. تنشأ هذه المشكلة من الطريقة التي يتم بها تسلسل معاملات DistributedAPI كـ JSON ثم إلغاء تسلسلها باستخدام دالة aswazuhobject في...

CVE-2021-3129

CVE-2021-3129 Exploit RCE per Laravel Ignition Questo è uno script di exploit Python per CVE-2021-3129, una vulnerabilità di esecuzione remota di codice in Laravel quando il pacchetto Ignition è installato. Questa vulnerabilità consente a un attaccante di eseguire comandi di sistema arbitrari...

CVE-2023-41425

CVE-2023-41425 CVE-2023-41425 XSS to RCE, Wonder CMS 3.2.0 = 3.4.2 Utilizzo root@kitploit: ➜ CVE-2023-41425 python3 exploit.py Enter target URL RHOST, e.g., http://example.com/loginURL: http://redacted.com/loginURL Enter your local host IP LHOST, e.g., 10.10.14.xxx: xx.xx.xx.xx Enter your local w...

CVE-2019-12180

CVE-2019-12180 Avviso e PoC SoapUI e ReadyAPI permettono di creare o aggiungere contenuti dinamici ai casi di test ad esempio, per calcolare un timestamp al volo utilizzando script in linguaggio Apache Groovy. L'esecuzione di questi script può essere attivata in molti modi e vengono memorizzati...

CVE-2021-42013

Scanner di Vulnerabilità Apache CVE-2021-41773 / CVE-2021-42013 Un scanner di vulnerabilità completo basato su Python per rilevare le vulnerabilità di path traversal e remote code execution CVE-2021-41773 e CVE-2021-42013 nelle versioni 2.4.49 e 2.4.50 di Apache HTTP Server. Panoramica...

React2Shell-PoC-CVE-2025-55182

Simulazione dello sfruttamento di React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzarlo per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Cod...

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26

CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit completamente automatizzato per CVE-2024-25641. Quando un utente è autenticato, Cacti versione 1.2.26 è vulnerabile a una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Importazione Pacchetti", consente...

CVE-2025-49113_exploit_cookies

CVE-2025-49113 - Vulnerabilità di Esecuzione Remota di Codice in Roundcube Webmail Panoramica Tecnica CVE-2025-49113 è una vulnerabilità critica di deserializzazione non sicura in Roundcube Webmail che consente l'esecuzione remota di codice autenticata. La vulnerabilità deriva da una gestione...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 Fuga di informazioni + RCE tutto in uno Questo PoC scrive un file sul target, in questo caso scrive phpinfo. Se hai bisogno di altre funzionalità, modificalo tu stesso. Non usarlo per scopi illegali...