exploit_cms_fuel

Fuel CMS 1.4.1 - Exploit di Remote Code Execution RCE Questo repository contiene un'implementazione in Python 3 di un exploit per Fuel CMS versione 1.4.1. Lo script sfrutta CVE-2018-16763 , una vulnerabilità in cui una validazione insufficiente degli input nei parametri filter e preview consente ...

ofbiz-CVE-2023-49070-RCE-POC

ofbiz-CVE-2023-49070-RCE-POC Dies ist ein Pre-Auth RCE POC für CVE-2023-49070, das Apache ofbiz-Anwendungen wget https://github.com/frohoff/ysoserial/releases/latest/download/ysoserial-all.jar DNS POC RCE POC Diese Tweets haben mir sehr geholfen:...

flight-risk

flight-risk flight risk /flaɪt rɪsk/ — il protocollo Flight di React è il livello di serializzazione alla base dei React Server Components. CVE-2025-55182 sfrutta una falla di deserializzazione in Flight per ottenere una RCE pre-autenticazione. Se la tua app usa RSC, è un flight risk. Toolkit di...

CVE-2025-51458-exp

CVE-2025-51458-exp SQL Injection pre-autenticazione in DB-GPT --sql "SELECT VERSION" Dump tables python3 exp.py http://target:5670 --dump-tables Dump schema python3 exp.py http://target:5670 --dump-db DuckDB bypass python3 exp.py http://target:5670 --duckdb-bypass --sql "SELECT...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica pre-autenticazione in sistemi che eseguono server SSH basati su Erlang Questo script è uno strumento di sicurezza personalizzato progettato per testare una...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...

D-Tale <= 3.16.0 - Pre-Auth RCE via Pandas Query Injection

D-Tale prior to version 3.16.1 contains a remote code execution caused by the update-settings endpoint allowing updates to enablecustomfilters, letting attackers run malicious code on the server, exploit requires hosting D-Tale publicly. id: CVE-2024-55890 info: name: D-Tale = 3.16.0 - Pre-Auth R...

Pre-Auth Takeover of Build Pipelines in GoCD

GoCD contains a critical information disclosure vulnerability whose exploitation allows unauthenticated attackers to leak configuration information including build secrets and encryption keys. id: CVE-2021-43287 info: name: Pre-Auth Takeover of Build Pipelines in GoCD author: dhiyaneshDk severity...

Jira Server Pre-Auth - Arbitrary File Retrieval (WEB-INF, META-INF)

The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check. id: CVE-2020-29453 info: name: Jira Server Pre-Auth - Arbitrary File...

cve-2019-7192-check

Checker per RCE Root Pre-Auth su QNAP CVE-2019-7192 CVE-2019-7195 Utilizzo: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Esempio di file di input: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Questo strumento prende una lista di IP e porte di QNAP NAS e...

SMBGhost_RCE_PoC

SMBGhostRCEPoC RCE PoC para CVE-2020-0796 "SMBGhost" Apenas para fins de demonstração! Use isto apenas como referência. Sério. Isto não foi testado fora do meu ambiente de laboratório. Foi escrito rapidamente e precisa de algum trabalho para ser mais confiável. Às vezes você terá uma BSOD. Usar...

poc-CVE-2026-64638-

XSS2Shell — CVE-2026-64638 PoC WordPress Pre-Auth-XSS → RCE-Exploit-Kette, basierend auf Forschung von pwn.ai, veröffentlicht auf ionsec.io. ⚠️ RECHTLICHER HINWEIS : Nur für BILDUNGSZWECKE und AUTORISIERTE TESTS. Verwenden Sie es nur gegen Systeme, die Ihnen gehören oder für die Sie eine...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

XSS2Shell

XSS2Shell ULTIMATE v3.0 Catena di exploit WordPress Pre-Auth XSS → RCE Sviluppato da G0D150NE 📌 Funzionalità 🔍 Rilevamento automatico di XSS e versione di WordPress 🎯 3 Modalità: Auto, XSS, Diretta 📡 Server di callback per intercettare le credenziali 🐚 WebShell con molteplici metodi di esecuzione...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Schwachstellen-Labor & PoC-Bericht Übungsumgebung Vulnerable Lab und detaillierter Exploit-Analysebericht der Schwachstellenkette Ni8mare auf der Plattform n8n — von Arbitrary File Read CVE-2026-21858 bis Remote Code Execution...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC per la catena RCE PreAuth di SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Consulta il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC in Azione root@kitploit: python...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI RCE non autenticata tramite hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · RCE pre-autenticazione · CWE-94 Code Injection Esecuzione remota di codice non autenticata sul server Docker di Crawl4AI . Questo codice viene eseguito con exec all'interno di un "sandbox fatto in casa" — ...

CVE-2026-63030-POC

CVE-2026-63030: RCE pre-autenticazione WordPress spiegata 📖 Leggi prima l'analisi tecnica completa: CVE-2026-63030: WordPress Pre-Auth RCE Explained Questo repository contiene l'exploit proof-of-concept a cui si fa riferimento in quell'articolo. Inizia con il blog per comprendere la vulnerabilità...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Una prova di concetto di Remote Code Execution pre-autenticata per Commvault Consulta il nostro blog post per i dettagli tecnici Rilevamento in azione root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / ...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 RCE pre-autenticazione Splunk Strumento generatore di artefatti di rilevamento per 1day RCE pre-autenticazione Splunk Rilevamento in azione Il generatore di artefatti di rilevamento tenta di accedere all'endpoint /v1/postgres/recovery/backup del servizio PostgreSQL Sidecar per...