CVE-2021-21389

Verwendung 1. Baue das Docker-Image, um eine verwundbare WordPress- und BuddyPress-Umgebung einzurichten. 2. Baue und starte den MariaDB-Container. 3. Stelle sicher, dass beide Container im selben Netzwerk ausgeführt werden. z.B. docker network create wordpressnetwork docker network connect...

r2s

R2S - React2Shell Scanner Ein webbasierter Schwachstellenscanner für CVE-2025-55182 , eine kritische Remote-Code-Ausführung RCE Sicherheitslücke in React Server Components. Live-Scanner: https://r2s.mxm0z.com Über CVE-2025-55182 CVE-2025-55182 ist eine kritische CVSS 10.0 Sicherheitslücke im Reac...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

CVE-2024-47076

CUPS Common UNIX Printing System, il sistema di stampa dei sistemi Linux e Unix, è un servizio che riguarda la gestione della stampa su questi sistemi e la distribuzione dei compiti tra i dispositivi. Su questo servizio è stata divulgata una vulnerabilità di sicurezza denominata CVE-2024-47076...

CVE-2026-48030

CVE-2026-48030 — Iniezione di comandi del sistema operativo in Pheditor Panoramica...

CVE-2026-6433

CVE-2026-6433 — प्रमाण-अवधारणा FlipperCode — Custom CSS, JS & PHP · अप्रमाणित SQL इंजेक्शन → RCE eval के माध्यम से प्रभावित: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · WordPress प्लगइन सतह admin-ajax.php के माध्यम से एक नज़र में...

ASUS-AiCloud-RCE

Origasus origasus.go ile derlenen, ASUS AiCloud / AsusWRT ile ilişkilendirilebilecek uçların yetkili güvenlik testi veya savunma analizi ör. kendi cihazınız, yazılı penetest laboratuvarı kapsamında incelenmesi için yazılmış bir Go programıdır. Önemli: Bu tür yazılımların yetkisiz sistemlere karşı...

CVE-2024-23897

CVE-2024-23897 Jenkins CI: lettura arbitraria di file autenticata tramite la CLI che porta all'esecuzione remota di codice RCE Jenkins è uno strumento DevOps open source autonomo di automazione software per l'integrazione continua/la distribuzione e l'implementazione continua CI/CD, scritto nel...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter Come si usa? ti basta installare Python 3.7, preparare un file malevolo da eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file archivio malevolo! 1. imposta i valori che vuoi root@kitploit:...

CVE-2021-22123

CVE-2021-22123 Fortinet FortiWeb Authentifizierte OS-Befehlseinschleusung Hit Counter Die Schwachstelle zur Befehlseinschleusung in der FortiWeb-Verwaltungsoberfläche könnte einem authentifizierten entfernten Angreifer ermöglichen, über die SAML-Serverkonfigurationsseite beliebige Befehle im Syst...

CVE-2021-21975

CVE-2021-21975 VMware vRealize Operations Manager API Server Side Request Forgery SSRF vRealize Operations vROps è uno strumento che offre una gestione autonoma delle operazioni IT basata sull'intelligenza artificiale, dalle applicazioni all'infrastruttura, per ottimizzare, pianificare e scalare ...

CVE-2021-21972

CVE-2021-21972 VMware vSphere Client Upload di File Non Autorizzato per l'Esecuzione di Codice Remota RCE Il vSphere Web Client HTML5 è essenzialmente un'interfaccia amministrativa che consente la gestione di un'installazione vSphere. Il vSphere Client fornisce a un amministratore l'accesso alle...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP Interfaccia utente di gestione del traffico TMUI - Esecuzione di codice in remoto Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di gestione del traffico TMUI, nota anche come utilità di...

CVE-2020-14883

CVE-2020-14883 Oracle WebLogic Server Authentifizierte Remote-Codeausführung RCE Eine Schwachstelle im Produkt Oracle WebLogic Server von Oracle Fusion Middleware Komponente: Console. Betroffene unterstützte Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Die leicht...

CVE-2020-0688

CVE-2020-0688 Microsoft Exchange Server - Esecuzione di codice in remoto RCE tramite chiave crittografica fissa Invece di avere chiavi generate casualmente per ogni installazione, tutte le installazioni di Microsoft Exchange Server hanno gli stessi valori validationKey e decryptionKey in...

CVE-2017-9822

CVE-2017-9822 Deserializzazione del cookie DotNetNuke – Esecuzione remota di codice RCE Le versioni di DotNetNuke DNN comprese tra 5.0.0 e 9.3.0 sono affette da una vulnerabilità di deserializzazione che porta all'esecuzione remota di codice RCE. DotNetNuke utilizza il cookie DNNPersonalization p...

ShadowClone

ShadowClone ShadowClone ti permette di distribuire dinamicamente i tuoi task a lunga esecuzione su migliaia di funzioni serverless e ti fornisce i risultati in secondi, dove altrimenti ci sarebbero volute ore per completarli. Puoi sfruttare appieno i livelli gratuiti offerti dai provider cloud e...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è solo per scopi educativi e di test di penetrazione autorizzati. NON utilizzare questo codice su sistemi che non possiedi o per i quali non hai esplicito permesso scritto per il test. L'uso non...

bash-apocalypse

Bash Apocalypse Kit di sfruttamento automatizzato per CVE-2014-6271 Shellshock Un progetto completo di ricerca sulla sicurezza che dimostra la vulnerabilità Shellshock che ha colpito milioni di server nel 2014. Include scansione automatizzata, capacità di sfruttamento e raccomandazioni difensive...

CVE-2019-11447

CVE-2019-11447 - PoC Sfrutta CuteNews 2.1.2 tramite controlli deboli sul caricamento dei file utilizzati per caricare un'immagine avatar, portando a RCE. Installazione Clona il repository e installa i requisiti. pip install -r requirements.txt Utilizzo Per caricare un avatar è necessario un accou...