CVE-2023-29357

Ricreazione del PoC di SharePoint per CVE-2023-29357 in C con tanto aiuto da ChatGPT. Compilato con .Net versione 4.7.2 in Visual Studio 2017 Usare NuGet Package Manager per installare eventuali pacchetti mancanti Regole Yara per il rilevamento di seguito Uso: root@kitploit: CVE-2023-29357.exe...

cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Einführung in die Schwachstelle Moodle ist das weltweit beliebteste Lernmanagementsystem. Erstellen Sie in wenigen Minuten Ihre eigene E-Learning-Website! Im Shibboleth-Authentifizierungsmodul von Moodle besteht eine Schwachstelle, die eine nicht autorisierte...

CVE-2025-32432

CVE-2025-32432 Craft CMS Pre-Auth RCE PoC Kritische vorauthentifizierte Remote Code Execution in Craft CMS Betroffen: Craft CMS 3.x, 4.x und 5.x bis 5.6.16 Info: Dieser Exploit wurde gegen die HackTheBox-Maschine Orion getestet Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit fü...

CVE-2025-55182

CVE-2025-55182 - React2Shell Pre-Authentication-RCE in React Server Components. Zusammenfassung der CVE In React Server Components Versionen 19.0.0, 19.1.0, 19.1.1 und 19.2.0 – einschließlich der Pakete react-server-dom-parcel, react-server-dom-turbopack und react-server-dom-webpack – besteht ein...

vbulletin-exploits

vbulletin-exploits Exploit che prendono di mira vBulletin. CVE-2023-25135: RCE pre-autenticazione Vedi: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Pre-Authentication Remote Code Execution RCE in Ruby on Rails Active Storage Repository für sicherheitsorientierte Forschung zu CVE-2026-66066 „KindaRails2Shell". Dieses Repository dient ausschließlich Sicherheitsforschung, Schwachstellenanalyse, Erkennung und...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE pre-autenticazione Confluence | Iniezione OGNL Scarica lo script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Esegui l'exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.p...

watchTowr-vs-SolarWinds-WebHelpDesk-CVE-2025-40552-CVE-2025-40553

CVE-2025-40552 e CVE-2025-40553 Catena RCE Pre-Auth di SolarWinds Web Help Desk Strumento Generatore di Artefatti di Rilevamento per la Catena RCE Pre-Auth di SolarWinds Web Help Desk Descrizione Questo Generatore di Artefatti di Rilevamento verifica se un'istanza di SolarWinds Web Help Desk è...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generatore di artefatti di rilevamento per Oracle E-Business Suite CVE-2025-61882 Consulta il nostro post sul blog per i dettagli tecnici Rilevamento in azione root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --comma...

Blackash-CVE-2025-61757

🚨 CVE-2025-61757 — Pre-Auth RCE-Alarm 🚨 🧩 Zusammenfassung ID: CVE-2025-61757 Produkt: Oracle Identity Manager Oracle Fusion Middleware Komponente: REST-Webdienste Betroffene Versionen: 12.2.1.4.0 & 14.1.2.1.0 Schweregrad: 🔴 Kritisch — 9.8 CVSS 3.1 Veröffentlicht: 21. Okt. 2025 Typ: Fehlende...

wp2shell

wp2shell-check Nicht-intrusiver Prüfer für CVE-2026-63030 / CVE-2026-60137 "wp2shell", eine Pre-Authentifizierungs-RCE-Kette im WordPress-Kern REST-API-Batch-Routen-Konfusion → SQL-Injection → RCE. Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta vollständige RCE-Kette; 6.8.0–6.8.5 nur...

CVE-2023-38646

CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzata Autori Originali dell'Exploit Molto grato all'autore originale del PoC securezeron Guida ai Passaggi 1. Configura il Listener sulla tua macchina attaccante: root@kitploit: nc -nlvp 4444 2...

SiteCore-RCE-Detection

SiteCore-RCE-Erkennung Zur Erkennung von sitecore RCE - CVE-2021-42237 Sitecore Experience Platform Pre-Auth RCE - CVE-2021-42237 Verlässt sich auf die sitecore-Versionserkennung und die Antwort, wenn eine Anfrage an die anfällige Report.ashx mittels GET und POST gestellt wird. Das Skript nimmt...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 e CVE-2025-4428 Ivanti EPMM Chain Generatore di artefatti di rilevamento per la catena 1day di RCE Pre-Auth Ivanti EPMM Rilevamento in Azione root@kitploit: $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | /...

FortiWeb-cve-2025-64446-RCE-exploit

FortiWeb CVE-2025-64446 RCE Exploit Framework professionale per la ricerca sulla sicurezza e la valutazione delle vulnerabilità Installazione · Avvio rapido · Guida all'uso · Architettura · Riferimento CLI · Disclaimer Panoramica FortiWeb Research Tool è un framework di valutazione in Python per ...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Questo repository fornisce un ambiente minimale intenzionalmente vulnerabile per testare gli scanner di sicurezza contro la recente vulnerabilità critica di RCE React2Shell che interessa React Server Components e Next.js. CVE-2025-55182 : Esiste una vulnerabilità di...

CVE-2026-48907

CVE-2026-48907 — RCE non autenticato in Joomla Content Editor JCE ≤ 2.9.99.4 Proof-of-concept per CVE-2026-48907 — una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione con CVSS 10.0 nell'estensione Joomla Content Editor JCE. Ricerca di Grayxploit Security Team Indice...

watchTowr-vs-SmarterMail-CVE-2025-52691

CVE-2025-52691 SmarterMail Pre-Auth RCE Strumento di generazione di artefatti di rilevamento per SmarterMail Pre-Auth RCE 1day Rilevamento in azione Il generatore di artefatti di rilevamento tenta di scrivere il file .aspx nella directory C:\Program Files...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Telerik Report Server – Exploit-Kette aus Deserialisierung und Authentifizierungsumgehung für CVE-2024-4358/CVE-2024-1800 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog Verwendung root@kitploit: python CVE-2024-4358.py --target...