watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Una prova di concetto di Remote Code Execution pre-autenticata per Commvault Consulta il nostro blog post per i dettagli tecnici Rilevamento in azione root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / ...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Esecuzione di codice remoto non autenticata alias FortiJump CVE-2024-47575 Vedi il nostro post sul blog per i dettagli tecnici Per iniziare, avvia la tua sessione ncat: root@kitploit: nc -lvvnp 80 Quindi, esegui il nostro generatore di artefatti di rilevamento...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 Questo PoC è volutamente rotto in modi non banali e richiederà impegno per essere fatto funzionare come descritto in precedenza nel nostro blogpost sulle tecniche di sfruttamento. Per comprendere questa...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server In mehreren API-Endpunkten des Atlassian Bitbucket Server und Data Center wurde eine kritische Command-Injection-Schwachstelle gefunden. Diese Schwachstelle betrifft alle Versionen von Bitbucket Server und Data Center, die vor den Version...

SMBGhost_Scanner

SMBGhost Scanner avanzato per CVE-2020-0796 - SMBv3 RCE che utilizza la tecnica di rilevamento di ollypwn SMBGhost. Può scansionare l'intera internet usando masscan o un singolo ip. Può ottenere più informazioni sui target usando Shodan chiave API richiesta e scrivere i risultati in un file json...

cve-2025-0364

CVE-2025-0364: Bypass de Registro de Conta do BigAntSoft BigAnt Server para RCE via Upload de Arquivo O BigAntSoft BigAnt Server, que fornece um servidor de chat on-premises hospedado em Windows focado em casos de uso empresarial, é vulnerável a execução remota de código não autenticada por meio ...

cve-2023-36845-scanner

Schwachstellenscanner für Juniper CVE-2023-36845 Dieser Schwachstellenscanner kann verwendet werden, um Juniper-Firewalls zu scannen und festzustellen, ob sie anfällig für CVE-2023-36845 sind. Da er auf go-exploit aufbaut, verfügt dieser Scanner über zwei Phasen: Überprüfung des Ziels, um...

CVE-2022-47966-Scan

Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...

poc-CVE-2024-23897

poc-CVE-2024-23897 CVE-2024-23897: Beliebiger Dateizugriff in Jenkins führt zu RCE 🎯 Betroffene Produkte und Versionen root@kitploit: - Produkt: Jenkins Continuous Integration/Continuous Delivery Server - Versionen: Jenkins 2.441 und früher, Jenkins LTS 2.426.2 und früher - Behoben in: Jenkins...

CVE-2022-35405

CVE-2022-35405 Мой пост в блоге Шаблон Nuclei Другая статья ManageEngine PAM360 и Password Manager Pro — неаутентифицированная удалённая уязвимость выполнения кода PoC Access Manager Plus только аутентифицированный :...

poc-proxycommand-vulnerable

RCE via /.ssh/config inseguro O uso de tokens como %h, %p no ProxyCommand é bastante popular para usar túneis e proxy de conexão usando SSH. Configuração vulnerável root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Nota: na minha avaliação inicial, eu...

CVE-2024-11635

WordPress File Upload Dieses README dokumentiert eine offengelegte Schwachstelle ausschließlich für Bildungs- und Verteidigungszwecke. Führen Siekeine Tests gegen Produktionssysteme oder Systeme durch, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Genehmigung zum Testen haben...

go-get-rce

go-get-rce CVE-2018-6574...

fix-react2shell-next

fix-react2shell-next Un comando per risolvere CVE-2025-66478 React 2 Shell RCE nella tua app Next.js / React RSC. root@kitploit: npx fix-react2shell-next Aggiornamenti di versione deterministici secondo gli advisory ufficiali. Cosa fa 1. Scansiona ricorsivamente tutti i file package.json gestisce...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC Übersicht Dieses Repository enthält einen Proof of Concept, der CVE-2025-59528 in Flowise v3.0.5 demonstriert. Die Schwachstelle existiert im customMCP-Knoten, wo die vom Benutzer bereitgestellte Eingabe mcpServerConfig auf eine Weise verarbeitet...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp Questo file di codice nativo mira a essere complementare all'exploit RCE GIF di Whatsapp pubblicato da Awakened, calcolando l'indirizzo della funzione system e l'indirizzo del gadget ROP per diversi tipi di dispositivi, che possono poi essere utilizzati per sfruttare con...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ Deserialization RCE CVE-2023-46604 – Phase 2 Projekt Sicherheitsarchitekturen & Systemadministration Autor: Vaishnavu C V · Datum: 17 Sep 2025 Status: ⌀ Phase-2-Liefergegenstände abgeschlossen Übersicht Dieses Repository dokumentiert ein...

CVE-2018-20718

CVE-2018-20718 Dies ist ein POC für CVE-2018-20718. Es handelt sich um eine PHP-Object-Injection-Schwachstelle. Die Schwachstelle betrifft alle Versionen von Pydio vor 8.2.1 und führt zu Unauthenticated Remote Code Execution. Sie wurde ursprünglich von RIPS gefunden. Ich habe ein Gadget in...

gibbonlms-filewrite_rce

Gibbon LMS Scrittura Arbitraria di File / RCE Informazioni sulla Vulnerabilità Scrittura Arbitraria di File in Gibbon LMS per RCE CVE-2023-45878 GibbonEdu Gibbon LMS versione 25.0.1 e precedenti permette la scrittura arbitraria di file perché rubricsvisualisesaveAjax.php non richiede...

Tomcat-CVE_2025_24813

Ambiente di test Tomcat CVE-2025-24813 L'exploit è stato forkato da https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md non ha funzionato per me Contenuto 1. ROOT.war è un'app minimale con un servlet che include apache-common-3.1 e crea una sessione 2. ysoserial.jar preso...