CVE-2024-25082

⚠️ CVE-2024-25082 - FontForge ZIP Esecuzione Remota di Codice PoC Exploit Proof-of-Concept per CVE-2024-25082 , una vulnerabilità che colpisce FontForge e consente Esecuzione Remota di Codice RCE tramite un archivio ZIP appositamente creato. Questo repository mostra come la vulnerabilità può esser...

CVE-2023-33977

CVE-2023-33977 XSS Armazenado via Upload de SVG no kiwitcms/kiwi - por M Nadeem Qazi Descrição Este repositório aborda a vulnerabilidade de XSS armazenado descoberta no aplicativo kiwitcms/kiwi, à qual foi atribuído o identificador CVE-2023-33977. A vulnerabilidade permite a execução de scripts...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx malevoli per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa sul reverse engineering del campione utilizzato in natura:...

cve-2021-33879

CVEID : CVE-2021-33879 Nome del prodotto interessato e delle versioni : GameLoop tutte le versioni precedenti alla 4.1.21.90 Tipo di vulnerabilità : CWE-494: Download of Code Without Integrity Check Sommario GameLoop è un emulatore Android sviluppato da Tencent. Il suo meccanismo di aggiornamento...

log4j2-test

Verifica della vulnerabilità di esecuzione remota di codice LDAP Log4j2 2.14.1 CVE-2021-44228 🎈 Testato in ambiente Spring Boot 2.x Avviso di vulnerabilità https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: Abbassamento della versione di Log4j2 a quella vulnerabile...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ Avviso: Questo progetto è solo per scopi educativi e di ricerca sulla sicurezza. 1. clona il repository root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. avvia i container Docker root@kitploit: docker-compose up -d 3. apri nel...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2018-5353

CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus Client-Privilegieneskalation/RCE Informationen Anbieter: Zohocorp Produkt: ManageEngine ADSelfServicePlus Betroffene Versionen: Vor 5.5 Build 5517 Forscher: Jason Juntunen alias @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Beschreibung Da...

CVE-2023-38831

Logica di rilevamento per CVE-2023-38831 Exploit WinRAR Questo repository contiene una logica di rilevamento per CVE-2023-38831 spoofing di file ZIP WinRAR / exploit a doppia estensione con query grezze/blocchi di codice e nomi di provider ETW specifici + ID evento. Una versione vulnerabile di...

CVE-2020-7247-reproducer

CVE-2020-7247 OpenSMTPD Informazioni Questo repository contiene i file necessari per creare un'immagine Docker che contiene un ambiente vulnerabile di OpenSMTPD 6.6.1p1. La vulnerabilità consente a un attaccante di eseguire comandi arbitrari attraverso una sessione SMTP appositamente predisposta,...

CVE-2023-38035-MobileIron-RCE

MobileIron CVE-2023-38035 Exploit README.md Descrizione Questo script bash automatizza il processo di scansione dei sistemi MobileIron vulnerabili che sono suscettibili all'exploit CVE-2023-38035. Lo script esegue più controlli, tra cui la verifica dei programmi richiesti, il download di potenzia...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer Autenticato Esecuzione Remota di Codice. Descrizione La presenza di Command Injection in Open PLC Webserver v3 consente a un attaccante remoto di eseguire codice arbitrario sfruttando il componente "Hardware Layer Code Box" presente nella pagina "/hardware"...

CVE-2019-16113-Bludit-3.9.2-RCE

CVE-2019-16113 Bludit 3.9.2 Remote-Befehlsausführung RCE...

CVE-2021-21972

CVE-2021-21972 विवरण vSphere Client HTML5 में एक vCenter Server प्लगइन में रिमोट कोड निष्पादन की कमजोरी पाई गई है। पोर्ट 443 तक नेटवर्क पहुंच वाला कोई दुर्भावनापूर्ण अभिकर्ता इस समस्या का शोषण करके vCenter Server को होस्ट करने वाले अंतर्निहित ऑपरेटिंग सिस्टम पर अप्रतिबंधित विशेषाधिकारों के साथ...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Descrizione Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente sfruttabile consente a un...

eval-stdin

La vulnerabilità PHP eval-stdin.php CVE-2017-9841 è una vulnerabilità RCE nel eval-stdin.php obsoleto. Questo exploit è solo un'automazione per la vulnerabilità menzionata ed è ancora in fase di sviluppo. Scritto in Ruby 3.0.4 in meno di 2 ore, testato su Kali Linux, Arch Linux, Ubuntu minimal e...

CVE-2023-20887

Exploit CVE-2023-20887 VMWare vRealize Network Insight RCE pre-autenticazione CVE-2023-20887 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l...

CVE-2022-29078

CVE-2022-29078 ejs 3.1.6 docker vulnerabile Configurazione root@kitploit: git clone https://github.com/miko550/CVE-2022-29078.git cd CVE-2022-29078 docker build . -t miko/vuln-ejs docker run -p 49160:8080 -d --name vuln-ejs miko/vuln-ejs Utilizzo root@kitploit: http://127.0.0.1:49160/ Exploit Nel...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Testumgebung root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Verwendung root@kitploit: git clone...