CVE-2021-3129

CVE-2021-3129 Esecuzione di codice remoto non autenticata in Laravel Ignition tramite caricamento di file Riepilogo della CVE Nelle versioni interessate di Laravel Ignition, un attaccante può eseguire codice arbitrario a causa dell'uso insicuro di filegetcontents e fileputcontents. Questo è...

CVE-2021-3129

CVE-2021-3129 Anleitung: Hinweis: Es wird eine PHP-Umgebung benötigt. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 nur POC-Prüfung python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami Befehlsausführung, standardmäßig werden alle Exploit-Chains durchlaufen python3...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versione per le vulnerabilità CVE-2025-55182-CVE-2025-66478 React e Nexus Vulnerabilità ESTERNA per la classe di bug React2Shell : due vulnerabilità di esecuzione remota di codice non autenticate, appena divulgate, nel protocollo "Flight" dei React Server...

cve-2026-42945-nginx32-lab

CVE-2026-42945 nginx Laboratorio Exploit 32-bit Questo repository è un laboratorio Docker riproducibile per lo studio di CVE-2026-42945 in nginx 1.30.0. Contiene un target vulnerabile a 32 bit, un trigger primitivo, un validatore RCE con indirizzo noto assistito dal laboratorio e un driver...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence RCE pre-autenticazione...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2020-14882

Exploit RCE non autenticato Oracle WebLogic Questo script PowerShell sfrutta CVE-2020-14882 per ottenere l'esecuzione di codice in remoto non autenticata sulle versioni di Oracle WebLogic Server: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Utilizzo root@kitploit: .\exploit.ps1 -target...

follina

follina POC Tutto su CVE-2022-30190, conosciuta anche come follina: una vulnerabilità RCE che colpisce Microsoft Support Diagnostic Tools MSDT nelle applicazioni Office come Word. Questo è un POC molto semplice; sentiti libero di consultare le fonti qui sotto per ulteriori threat intelligence...

MS-MSDT-Office-RCE-Follina

MS-MSDT-Office-RCE-Follina CVE-2022-30190 | MS-MSDT Follina Ein Klick 1. Erstellen Sie eine DOCX-Datei. 2. In der DOCX-Datei: Einfügen Objekt Bitmap-Bild OK 3. Speichern Sie die Paint-Datei in der geöffneten Paint-Anwendung. 4. Speichern Sie Ihre DOCX-Datei. 5. Öffnen Sie Ihre Datei als Archiv mi...

CVE-2023-45827

CVE-2023-45827 Schwachstellenübersicht CVE-2023-45827 CVSS : 9.8 3. November 2023 Prototype Pollution im node.js-Paket Im Rahmen des rebob-Projekts Schwachstellenbeschreibung github advisories Dies ist eine Prototype Pollution PP Schwachstelle in dot-diver. Sie kann zu RCE führen. verwundbarer Co...

SpringBreakPoC

SpringBreakPoC Ich brauchte ein Werkzeug, um mehrere verschiedene Endpunkte für die kürzlich offengelegte SpringBreak-Schwachstelle CVE-2017-8046 zu testen, und konnte keins finden, also habe ich dieses hier zusammengebastelt. Verwendung root@kitploit: \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| |...

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post-

Apache-CouchDB-CVE-2022-24706-RCE-Exploits-Blog-post- Ho scritto un post sul blog sugli exploit RCE CVE-2022-24706 di Apache CouchDB...

CVE-2022-29359

Sistema di applicazione per club scolastici Problema: Cross-Site Scripting memorizzato non autenticato, iniezione HTML e RCE Autore: Zak Clifford Data: 12.04.2022 Vendor: https://www.sourcecodester.com/php/15266/school-club-application-system-phpoop-free-source-code.html Software:...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

CVE-2019-0232

CVE-2019-0232 — Apache Tomcat CGI Servlet RCE PoC educativo solo per CTF autorizzati / penetration testing. Eseguirlo su sistemi di cui non si è proprietari o per cui non si ha esplicita autorizzazione scritta è illegale. Panoramica della vulnerabilità CVE-2019-0232 è una vulnerabilità di Remote...

CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: RCE autenticado no backend do PbootCMS v3.2.12 sitecopyright Visão Geral da Vulnerabilidade: Foi identificada uma vulnerabilidade crítica de execução remota de código RCE na funcionalidade sitecopyright da interface de administração do PbootCMS. Especificamente, a...

H2-database-CVE-2022-23221

H2 Database RCE CVE-2022-23221 whs41반고늘상@straightSang 1. Riepilogo Riferimento: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2 è un sistema di gestione di database relazionali che fornisce la funzionalità di compilare ed eseguire direttamente codice Java all'interno del motore SQL. Il driver...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 PoC di eliminazione arbitraria di file ★ Descrizione CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar = 5.7.0.1 – Mancanza di autorizzazione per l'eliminazione arbitraria di file da parte di utenti autenticati Subscriber+ Ricercatore ...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticata Una vulnerabilità di injection dei comandi esiste in plugin/CloneSite/cloneClient.json.php che consente l'esecuzione remota di codice se usi il plugin CloneSite. Questa è una bypass alla correzione per CVE-2023-30854 che colpisce WWBN Avideo fino alla...