D-Tale <= 3.16.0 - Pre-Auth RCE via Pandas Query Injection

D-Tale prior to version 3.16.1 contains a remote code execution caused by the update-settings endpoint allowing updates to enablecustomfilters, letting attackers run malicious code on the server, exploit requires hosting D-Tale publicly. id: CVE-2024-55890 info: name: D-Tale = 3.16.0 - Pre-Auth R...

Jira Server Pre-Auth - Arbitrary File Retrieval (WEB-INF, META-INF)

The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check. id: CVE-2020-29453 info: name: Jira Server Pre-Auth - Arbitrary File...

cve-2025-32433

CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link al write-up dettagliato Tutte le versioni vulnerabili esaminate usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...

CVE-2024-9441

Nortek Linear eMerge E3 Pre-Auth RCE PoC CVE-2024-9441 Descrizione: Questo repository contiene un Proof of Concept PoC per lo sfruttamento di Nortek Linear eMerge E3 CVE-2024-9441, vulnerabile a Remote Code Execution RCE in stato di pre-autenticazione. La vulnerabilità viene attivata tramite un...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 PoC bash su una singola riga per RCE pre-autenticazione di GitLab CVE-2021-22205 root@kitploit: t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

CVE-2023-25136

OpenSSH CVE-2023-25136 Doppia Free Pre-Auth – Writeup e PoC Cos'è OpenSSH? OpenSSH è uno strumento molto diffuso utilizzato per comunicazioni sicure e accesso remoto. È stato sviluppato come implementazione open-source e gratuita del protocollo di comunicazione Secure Shell SSH ed è ampiamente...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase RCE pre-autenticazione Metabase open source precedente alla 0.46.6.1 e Metabase Enterprise precedente alla 1.46.6.1 consentono agli attaccanti di eseguire comandi arbitrari sul server, al livello di privilegio del server. L'autenticazione non è richiesta per lo...

ConfluentPwn

ConfluentPwn Scanner di esecuzione remota di codice tramite iniezione ONGL pre-autenticazione in Confluence CVE-2022-26134. Utilizzo La GIF seguente mostra un utilizzo dimostrativo dello strumento: Ecco l'output di aiuto dello strumento: root@kitploit: $ ./cfscan -h...

CVE-2026-45185

CVE-2026-45185 — Dead.Letter: Exim-Heap-UAF zu Remote-Root CVSS 9.8 Kritisch | Exim 4.97–4.99.2 | Ubuntu / GnuTLS-Builds | Ohne Authentifizierung Vollständiger Artikel mit GDB-Trace, Schritt-für-Schritt-Analyse und globalen Expositionsdaten:...

cve-2019-7192-check

Checker per RCE Root Pre-Auth su QNAP CVE-2019-7192 CVE-2019-7195 Utilizzo: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Esempio di file di input: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Questo strumento prende una lista di IP e porte di QNAP NAS e...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Script di test RCE pre-auth di Confluence Uso: py...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase Remote Code Execution RCE Proof-of-Concept Panoramica Questo repository documenta un progetto di ricerca sulla sicurezza Proof-of-Concept PoC che analizza CVE-2023-38646 , una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione che interessa versioni...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA Pre-auth RCE Panoramica RCE critica pre-autenticazione in BeyondTrust Remote Support e Privileged Remote Access. Un attaccante remoto non autenticato può eseguire comandi del sistema operativo...

watchTowr-vs-SonicWall-PreAuth-RCE-Chain

SonicWall SMA 100 PreAuth RCE Chain PoC PoC per la catena RCE PreAuth di SonicWall SMA 100 CVE-2023-44221, CVE-2024-38475 Consulta il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/b157b39c-d7bd-4385-af7a-e465f8fd4a41 PoC in Azione root@kitploit: python...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass di autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Utilizzo root@kitploit: python CVE-2024-4358.py...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket Remote Command Execution RCE Analisi Tecnica & Sfruttamento in Laboratorio dell'Argument Injection tramite Null-Byte Riepilogo della Vulnerabilità CVE-2022-36804 è una vulnerabilità di Argument Injection ad alta gravità/critica all'interno dell'API REST di Atlassian...

vbulletin-exploits

vbulletin-exploits Exploit che prendono di mira vBulletin. CVE-2023-25135: RCE pre-autenticazione Vedi: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command...

DashOverride

DashOverride Cos'è Questo è un exploit RCE pre-autenticato per VMware vRealize Operations Manager vROPS che interessa le versioni Esecuzione root@kitploit: researche...

XSS2Shell

XSS2Shell XSS2Shell è una prova di concetto educativa per CVE-2026-64638 , che dimostra l'impatto di un problema XSS pre-autenticazione nelle installazioni WordPress vulnerabili. Con la partecipazione esplicita di un amministratore, la PoC acquisisce una Application Password di WordPress, pubblic...