CVE-2022-20186_CTXZ

Exploit per CVE-2022-20186 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usata per disabilitare...

struts-rce-cve-2017-9805

Beschreibung Apache-Struts-RCE-Tool für CVE 2017-9805 Optionen u: die Ziel-URL; c: der Befehl, der auf einem verwundbaren Ziel ausgeführt wird; f: prüft automatisch auf RCE mithilfe einer Liste von Zielen ein Ziel pro Zeile; p: gibt den Port für einen lokalen Listener an – wird mit der Option f...

CVE-2025-3248-POC

استغلال RCE في Langflow - CVE-2025-3248 ⚠️ إخلاء مسؤولية هذا الكود مخصّص لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرّح به على الأنظمة دون إذن صريح قد يُشكّل انتهاكًا للقانون. المؤلف غير مسؤول عن أي إساءة استخدام أو نشاط خبيث يتعلق بهذه الأداة. معلومات الثغرة CVE-2025-3248 - حرجة درجة CVSS: 9.8 ...

CVE-2026-8037-POC

CVE-2026-8037-POC Inclui detecção de comandos executáveis e obtenção de shell com um clique requer serviço no servidor pco.yaml pode ser usado com nuclei para detecção rápida Início Rápido Modo Interativo root@kitploit: python go.py Insira a URL alvo → selecione a função no menu. Detectar Alvo...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 Há uma Execução Remota de Código não autenticada RCE afetando CraftCMS 4.0.0-RC1 - 4.4.14. Uso root@kitploit: python3 craft-cms.py http://target Requisitos O exploit utiliza requests. Instale com : root@kitploit: python3 -m pip install requests Agradecimentos...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Uma vulnerabilidade crítica de execução remota de código no Apache Log4j 2 , amplamente conhecida como Log4Shell. 📖 Índice Visão Geral Detalhes Técnicos Gravidade & CVSS Versões Afetadas Exploração & Impacto Impacto no Mundo Real Detecção Mitigação & Correções Resum...

CVE-2020-14008

CVE-2020-14008 - RCE no ManageEngine Applications Manager Execução Remota de Código Autenticada via Upload Arbitrário de Arquivos no Zoho ManageEngine Applications Manager versões = 14720. Resumo da Vulnerabilidade...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down...

BYOSI

BYOSI Elude gli EDR nel modo più semplice, senza toccare nessuna delle API che intercettano. Teoria Ho notato che la maggior parte degli EDR non riesce a scansionare i file di scripting, trattandoli semplicemente come file di testo. Sebbene questo possa essere sfortunato per loro, è un'opportunit...

CVE-2024-30167

Atlona OME प्रमाणित कमांड इंजेक्शन के लिए PoC अस्वीकरण : यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। इस कोड का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है। मैं किसी भी दुरुपयोग के लिए जिम्मेदार...

cve-2019-3396

cve-2019-3396 RCE di Confluence non autenticata cve-2019-3396 configura librerie exploit root@kitploit: bundle install esecuzione root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Ham...

cve-2025-59287

CVE-2025-59287 - WSUS-Exploitation-Toolkit von adel-h4x0a ⚠️ Nur für Bildungs- und autorisierte Testzwecke ⚠️ Überblick Dieses Toolkit demonstriert die Ausnutzung von CVE-2025-59287, einer Remotecodeausführung-Schwachstelle in Windows Server Update Services WSUS. Komponenten 1...

CVE-2025-20260-POC

CVE-2025-20260 EXPLOIT Dies ist ein Proof-of-Concept für CVE-2025-20260. Es handelt sich um eine Sicherheitslücke in den PDF-Scan-Prozessen der ClamAV-Software. Durch das Senden einer speziell präparierten, schädlichen PDF-Datei kann ein Pufferüberlauf verursacht werden, der zu einem...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

CVE-2018-1000533

ثغرة تنفيذ التعليمات البرمجية عن بُعد في GitList 0.6.0 CVE-2018-1000533 GitList هو عارض مستودعات Git حديث. في الإصدارات 0.6.0 وما دون من GitList، توجد ثغرة تتمثل في تمرير مدخلات لم يتم التحقق منها بشكل صحيح إلى دالة النظام، مما يسمح بتنفيذ أوامر عشوائية بصلاحيات مستخدم PHP. إعداد البيئة لتشغيل خا...

CVE-2026-5524-PoC

CVE-2026-5524 — تنفيذ أوامر عن بُعد RCE غير مصادَق عليه في Divi Form Builder مجموعة أدوات استغلال جماعي لـ CVE-2026-5524 ، وهي ثغرة رفع ملفات تعسفي غير مصادَق عليها في إضافة ووردبريس Divi Form Builder = 5.1.8 تؤدي إلى تنفيذ أوامر عن بُعد. الحقل| القيمة ---|--- CVE| 2026-5524 CVSS| 9.8 Critical...

CVE-2020-1350

Warnung Dieses Repository wurde archiviert und wird nicht mehr aktiv gepflegt. CVE-2020-1350 Dieses PowerShell-Skript überprüft, ob Ihr Server anfällig für die Sicherheitslücke CVE-2020-1350 Remote Code Execution im Windows DNS-Dienst ist. Unterstützte Betriebssysteme für dieses Workaround-Skript...

ProFTPD_CVE-2015-3306

m4ud Exploit RCE per ProFTPD 1.3.5 CVE : 2015-3306! root@kitploit: ProFTPd 1.3.5 RCE Usage: ProFTPD.py options Options: -h, --help mostra questo messaggio di aiuto ed esci -l LHOST, --lhost=LHOST IP locale richiesto per Reverse Shell, -p LPORT, --lport=LPORT Porta richiesta per Reverse Shell, -t...

CVE-2023-4542

poc Das D-LINK-DAR-8000-10 Online-Verhaltensaudit-Gateway hat RCE-Sicherheitslücken. Offizielle Website: http://www.dlink.com.cn/ Version: D-LINK DAR-8000-10 Siehe die Login-Seite. Erstelle URL:...

cve-2024-37762

Descrizione MachForm fino alla versione 21 è affetto da un upload di file non limitato con autenticazione che porta a esecuzione di codice remota. L'applicazione offre la possibilità di creare un modulo con funzionalità di upload di file. Mentre per impostazione predefinita i file accettati sono...