CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache: Lab für nicht authentifizierten beliebigen Datei-Upload zu RCE Reines lokales Docker-Lab zur Reproduktion und zum Vergleich des Verhaltens von CVE-2026-3844 im WordPress-Breeze-Cache-Plugin. Dieses Repository demonstriert das verwundbare Verhalten in Breeze Cache 2.4...

bigip-scanner

BIG-IP Scanner Определение версии программного обеспечения удалённого интерфейса управления F5 BIG-IP. Разработано с ❤️ командой Bishop Fox Cosmos. Описание CVE-2022-1388 — критическая уязвимость в интерфейсе управления F5 BIG-IP, которая позволяет злоумышленнику обойти аутентификацию и удалённо...

serialator

serialator Script em Python para explorar a CVE-2015-4852. Descrição Durante um engajamento recente, descobri que o Nessus estava agora explorando ativamente vulnerabilidades para confirmação. Quando verifiquei o script nasl associado, descobri que o payload era genérico o suficiente para ser usa...

CVE-2018-0802

CVE-2018-0802 CVE-2018-08022: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0802 MITRE CVE-2018-0802: https://vulners.com/cve/CVE-2018-0802 0patch Exploit- und Patch-Video: https://www.youtube.com/watch?v=XU-U4K270Z4 Qihoo 360 Blogbeitrag...

CVE-2023-22524

Prova di concetto della vulnerabilità RCE in Atlassian Companion CVE-2023-22524 Panoramica Questo repository contiene una prova di concetto PoC per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo...

CVE-2025-26055

CVE-2025-26055 Descrizione CVE Autore : Rohan Deshpande Iniezione di Comandi del Sistema Operativo Riepilogo L'iniezione di comandi del sistema operativo è una vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi arbitrari su un sistema operativo host tramite un'applicazion...

nginx-cve-2026-42945-poc

CVE-2026-42945 — NGINX Rewrite Module overflow del buffer heap → RCE RCE confermato con successo — tramite heap overflow + iniezione di processo GDB, esecuzione di comandi arbitrari nei processi worker NGINX / OpenResty. Avvio rapido root@kitploit: Costruzione immagine NGINX + esecuzione test RCE...

CVE-2022-42889

Applicazione di test CVE-2022-42889 Questo repository contiene una semplice applicazione che utilizza Apache Commons Text 1.9, vulnerabile a CVE-2022-42889. Esecuzione dell'applicazione Compila ed esegui l'applicazione tramite docker: root@kitploit: docker build . -t vulnerable-app docker run...

EXPLOIT-CVE-2026-8832

EXPLOIT CVE-2026-8832 Uno strumento di sfruttamento per testare le vulnerabilità di Remote Code Execution RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Custom Post Type CPT wpcode senza definire un capabilitytype...

CVE-2020-14871-Exploit

Exploit CVE 2020-14871 per Solaris Questo è un exploit basato su ROP di base per CVE 2020-14871. CVE 2020-14871 è una vulnerabilità nei sistemi Sun Solaris. La vulnerabilità vera e propria è un classico buffer overflow basato sullo stack situato nella funzione PAM parseusername. Può essere...

ifuncd-up

Em Resposta ao Hacker News Vejo que vocês, brincalhões do site laranjahn, estão me enchendo o saco. Farei algumas respostas abaixo, mas primeiro ofereço um desafio: enviarei $500 do meu próprio dinheiro para a primeira pessoa que demonstrar este ataque sem ifunc. Estou genuinamente interessado e...

cve-2021-3164

Church Rota versione 2.6.4 è vulnerabile all'esecuzione remota di codice autenticata. L'utente non necessita di avere il permesso di caricamento file per caricare ed eseguire un file arbitrario. Dopo aver effettuato l'accesso a Church Rota, invia la seguente richiesta, sostituendo con il tuo...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Autore: rl0x01 Descrizione CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di Remote Code Execution RCE che interessa React Server Components tramite il protocollo Flight. Versioni vulnerabili...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Questo è un exploit modificato che crea una webshell e fornisce un'interfaccia simile a bash/cmd per interagire con la webshell nella console...

CVE-2025-65791

CVE-2025-65791 — Befehlsinjizierung in ZoneMinder Übersicht Eine kritische Befehlsinjizierungs -Schwachstelle besteht in ZoneMinder v1.36.34 aufgrund einer unsachgemäßen Eingabevalidierung in der Komponente web/views/image.php. Nicht bereinigte, benutzerkontrollierte Eingaben werden direkt an die...

CVE-2017-11882

Exploit per CVE-2017-11882 L'exploit CVE-2017-11882 accetta comandi/codice lunghi fino a oltre 17k byte. Per l'esecuzione remota di comandi, questo exploit chiama WinExec con SWHIDE e chiama ExitProcess dopo che WinExec ritorna. Per l'esecuzione remota di codice, questo exploit salta semplicement...

CVE-2023-27997-POC

Utilizzo: python3 cve-2022-42475.py rhost rport lhost 'command' Esempio: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Avvertenze: Questo progetto è realizzato esclusivamente a scopo educativo e di test etico. L'utilizzo di questo strumento per attaccare bersagli senza previo...

git_rce

CVE-2024-32002 PoC 1. Sie müssen die symbolische Link-Option von Git einrichten: root@kitploit: git config --global core.symlinks true 2. Nutzen Sie dann CVE-2024-32002 mit dem folgenden Befehl aus: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Angriffsszenario...

CVE-2024-51378

CVE-2024-51378 — Zusammenfassung, Maßnahmen und Dokumentation Sicheres Repository ⚠️ Ethik- und Rechtshinweis Sämtliches Material in diesem Repository dient ausschließlich zu Bildungszwecken, zur legitimen Sicherheitsforschung und zum Testen in Umgebungen, die Ihnen gehören oder für die Sie eine...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...