CVE-2026-3844-Lab

CVE-2026-3844 — Lab RCE per upload arbitrario di file non autenticato in Breeze Cache Lab Docker solo locale per riprodurre e confrontare il comportamento della CVE-2026-3844 nel plugin WordPress Breeze Cache. Questo repository dimostra il comportamento vulnerabile in Breeze Cache 2.4.4 e lo...

CVE-2023-7028

CVE-2023-7028 È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni dalla 16.1 alla 16.1.6 esclusa, dalla 16.2 alla 16.2.9 esclusa, dalla 16.3 alla 16.3.7 esclusa, dalla 16.4 alla 16.4.5 esclusa, dalla 16.5 alla 16.5.6 esclusa, dalla 16.6 alla 16.6.4 esclusa e dalla 16.7 al...

armadito-av

Armadito core Armadito è un antivirus open-source. Questo repository contiene la libreria core di Armadito, il daemon e il servizio. Copyright C Teclib', 2015, 2016 Home del progetto : http://www.teclib-edition.com/teclib-products/armadito-antivirus Vedi la documentazione online all'indirizzo :...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...

CVE-2017-11882-exp

CVE-2017-11882 43b Lo script originale proviene da https://github.com/embedi/CVE-2017-11882 109b Lo script originale proviene da https://github.com/unamer/CVE-2017-11882/ omaggio: ora il codice di unamer può eseguire shellcode CVE-2017-11882:...

CVE-2025-55182-poc-tool

CVE-2025-55182-poc-tool Un potente strumento di exploit per rilevare e sfruttare la vulnerabilità CVE-2025-55182 nei React Server Components di Next.js. Questo strumento consente l'esecuzione remota di comandi RCE nelle applicazioni Next.js vulnerabili, con funzionalità integrate di bypass WAF...

libmsm_cameraconfig_exploit

Codice originale scritto da @tewilove http://pastebin.com/8BPCDc4i...

Grafana-cve-2025-4123

Grafana-cve-2025-4123 Risultato root@kitploit: FOFA app="Grafana" Shodan product:"Grafana Open Source" SSRF root@kitploit: http://localhost:3000/render/public/..%252f%255COpenRedirectURL%252f%253F%252f..%252f.. Reindirizzamento Aperto root@kitploit: /public/..%2F%5cwebsite.com%2F%3f%2F..%2F...

XStream-1

master: v-1.4.x: XStream Serializzazione Java in XML, e viceversa Binari Tutti gli artefatti binari sono inclusi nell'archivio -bin. Include i jar di XStream e qualsiasi altra libreria usata al momento della compilazione, o extra opzionali in fase di esecuzione. Xpp3 è consigliato perché migliora...

CVE-2022-26134

CVE-2022-26134 Installazione root@kitploit: 下载py,本地cmd运行 Utilizzo poc root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com exp root@kitploit: python3 CVE-2022-26134.py -u http://www.xxx.com -c id Disclaimer🧐 Questo strumento è destinato esclusivamente ad attività di sicurezza aziendale...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Vulnerabilità CVE-2022-26134 esecuzione arbitraria di codice Uso: pip3 install termcolor python3 exploit.py http://example.com documentazione :...

Alibab-Nacos-Unauthorized-Login

Impatto della vulnerabilità È stato scoperto un problema in Nacos che interessa Nacos = 2.1.0. Gli utenti di Nacos utilizzano la chiave JWT predefinita, causando una vulnerabilità di accesso non autorizzato. Attraverso questa vulnerabilità, gli aggressori possono aggirare l'autenticazione con nom...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descrizione | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Per prima cosa devi creare i repository "calledrepo" e "commandrepo" su git. | La vittima eseguirà successivamente la clonazione di calledrepo con "git clone --recursi...

nextjs-middleware-bypass-demo

CVE-2025-29927 Demo Writeup originale: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configurazione Per prima cosa, esegui il server di sviluppo: root@kitploit: npm i npm run dev Apri http://localhost:3000 con il tuo browser per vedere il risultato. Provare...

xuxueli__xxl-job_CVE-2020-29204_2-2-0

root@kitploit: XXL-JOB XXL-JOB, un framework distribuito per la pianificazione dei task. -- Pagina iniziale --...

CVE-2023-49980

CVE-2023-49980 Best Student Result Management System 1.0 - Directory Listing Descrizione : Best Student Result Management System 1.0 è vulnerabile al Broken Access Control. La vulnerabilità di Directory Listing consente a qualsiasi attaccante remoto di visualizzare i file sensibili...

CVE-2021-36630

CVE-2021-36630 I dispositivi della serie SmartZone di Ruckus presentano rischi per la sicurezza. Dopo aver notificato il produttore, hanno organizzato attivamente personale tecnico per condurre indagini. Durante questo periodo, abbiamo anche fornito più volte suggerimenti di sicurezza e metodi di...

Qemuno

Über Qemuno ist eine portable, minimalistische emulierte Infrastruktur für offensive Operationen. Dieses Framework soll dabei helfen, Red-Team-Operationen durchzuführen und die Erkennung durch Endpoint-Security-Lösungen zu umgehen – ohne Administratorrechte. Dieses Framework basiert auf: QEMU...

spring-core-rce

spring-core-rce Spring Core RCE - Einfache Nutzung WAR kann verwendet werden https://github.com/fengguangbin/spring-rce-war Docker-Umgebung kann verwendet werden https://github.com/lunasec-io/Spring4Shell-POC Oder die Online-Umgebung von Vulfocus kann verwendet werden http://vulfocus.io/ Oder die...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Verwendung root@kitploit: ╰─ ./CVE-2022-22965 -h ─╯ Einzeltest: ./CVE-2022-22965 -u http://127.0.0.1:8080 Massentest: ./CVE-2022-22965 -l url.txt Lokaler Test der Schwachstelle 0x01 Docker-Image root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -...