cve-2020-11651

CVE-2020-11651 Este é um POC para o CVE-2020-11651, que obtém RCE pré-autenticação em um master do Salt Stack e/ou todos os minions associados. Alguns detalhes leves sobre o problema estão aqui. POC para 2020-11652 não incluído. Isso obtém execução de comandos no master criando um runner de...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE pre-autenticazione Confluence | Iniezione OGNL Scarica lo script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Esegui l'exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.p...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 e CVE-2025-4428 Ivanti EPMM Chain Generatore di artefatti di rilevamento per la catena 1day di RCE Pre-Auth Ivanti EPMM Rilevamento in Azione root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | /...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz è un sistema open source di pianificazione delle risorse aziendali. Fornisce una suite di applicazioni aziendali che integrano e automatizzano molti dei processi aziendali di un'impresa. CVE-2023-49070 è una...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence में एक पूर्व-प्रमाणीकृत RCE भेद्यता CVE का सारांश Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणीकृत हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी।...

CVE-2019-0708

CVE-2019-0708 BlueKeep pre-auth RCE POC unter Windows 7 Hier wird der Remote-Code-Ausführungsfehler in Windows-Remotedesktopdiensten RDS demonstriert. Hier sind ein POC-Code und ein technischer Bericht über die BlueKeep-Sicherheitslücke, die wir zuvor entwickelt haben. HINWEIS: Unser Ziel ist es,...

CVE-2020-13942

CVE-2020-13942 Apache Unomi RCE pre-autenticazione Exploit di CVE-2020-13942 POST /context.json HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko Chrome/72.0.3626.81 Safari/537.36 SE 2.X MetaSr 1.0 Content-Type: application/json...

Exploits

Exploits CVE originali, PoC di exploit e advisory di sicurezza di @kmkz · boffsec-services.com · @kmkzsecurity 2026 File| Bersaglio| Tipo| CVSSv3 ---|---|---|--- CVE-2026-22191-SicuroWeb-ATI-chain.txt| SicuroWeb / Beghelli Sicuro24| Advisory catena di 3 CVE| 9.3 CVE-2026-22191-POC.py| SicuroWeb /...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-Auth RCE Metabase open source anterior a 0.46.6.1 e Metabase Enterprise anterior a 1.46.6.1 permitem que atacantes executem comandos arbitrários no servidor, no nível de privilégio do servidor. A autenticação não é necessária para exploração. As outras versões corrigid...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 Prova de Conceito Esta prova de conceito detecta se uma instância do Manage Engine OpManager é vulnerável ao CVE-2020-28653. A detecção é realizada disparando uma requisição contendo o payload serializado para a instância. Após o payload ser desserializado,...

CVE-2026-48907

CVE-2026-48907 — Nicht authentifizierte RCE in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-Concept-Exploit für CVE-2026-48907 – eine CVSS 10.0 nicht authentifizierte Remote-Code-Ausführung-Schwachstelle in der Joomla Content Editor JCE-Erweiterung. Forschung vom Grayxploit Security Team...

CVE-2024-21762

CVE-2024-21762 - FortiGate SSL VPN RCE Detection & Exploitation Tool Strumento di rilevamento ed exploit per CVE-2024-21762 - Vulnerabilità critica in FortiGate SSL VPN ⚠️ AVVISO LEGALE : Questo strumento è esclusivamente per uso in ambienti di test autorizzati. L'uso non autorizzato su sistemi è...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Esecuzione di Codice Remota Pre-Autenticazione Panoramica Questo repository contiene una proof-of-concept PoC exploit per CVE-2026-20127 , una vulnerabilità critica di esecuzione di codice remota RCE pre-autenticazione che colpisce le distribuzioni Cisco Catalyst SD-WA...

SMBGhost_RCE_PoC

SMBGhostRCEPoC PoC RCE per CVE-2020-0796 "SMBGhost" Solo a scopo dimostrativo! Usalo solo come riferimento. Sul serio. Non è stato testato al di fuori del mio ambiente di laboratorio. È stato scritto in fretta e necessita di qualche miglioramento per essere più affidabile. A volte provoca un BSOD...

cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

CVE-2018-16763

CVE-2018-16763 Analyzer CVE-2018-16763 Analyzer è un piccolo progetto Python per analizzare CVE-2018-16763 contro target FUEL CMS. Si concentra sul verificare se un target appare vulnerabile e sul mostrare l'output dei comandi in modo più pulito e leggibile quando la risposta dell'applicazione è...

wp2shell

wp2shell Esecuzione remota di codice pre-autenticazione per WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Combina CVE-2026-63030 SQLi da confusione delle route del batch con CVE-2026-60137 rientro del changeset del customizer per ottenere la creazione di un amministratore senza autenticazione e l'esecuzio...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core RCE pre-autenticazione tramite confusione delle route batch REST + SQLi Panoramica CVE-2026-63030 CVSS 9.8 e CVE-2026-60137 CVSS 9.1 formano una catena critica di esecuzione remota di codice pre-autenticazione in WordPress Core. Le...

CVE-2023-46747

CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Scanner di sicurezza WordPress in sola lettura per server HestiaCP. Rileva gli indicatori di compromissione wp2shell su tutti i siti ospitati — con report email per cliente, diff dei file del core, rilevamento webshell SHA256, punteggio di rischio...