CVE-2025-32433

Pesquisa de segurança sobre Erlang/OTP SSH CVE-2025-32433 Exploit Python Proof-of-Concept CVE-2025-32433 Execução Remota de Código não autenticada em Erlang/OTP SSH. Também tenho um template de captura de banner para Nuclei e uma verificação Nuclei RCE. Os logs IDS Suricata e Zeek estão em ordem...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- Questo è un programma di rilevamento per la vulnerabilità RCE di D-Link Introduzione alla vulnerabilità D-Link DNS-320 e altri sono dispositivi NAS Network Attached Storage prodotti da D-Link Taiwan. Diversi prodotti D-Link presentano una vulnerabilità di sicurezza...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner multi-sito per la vulnerabilità RCE non autenticata CVE-2025-53770. Altri scanner/PoC:- https://github.com/hazcod/CVE-2025-53770 https://github.com/MuhammadWaseem29/CVE-2025-53770 CVE-2025-53770 Sharepoint RCE Impatto: Gli attaccanti non autenticati possono...

CVE-2020-35728

Beschreibung FasterXML jackson-databind 2.x vor 2.9.10.8 behandelt die Interaktion zwischen Serialisierungs-Gadgets und Typisierung fehlerhaft, was mit com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool auch bekannt als eingebettetes Xalan in org.glassfish.web/javax.servlet.jsp.jst...

CVE-2021-3129

CVE-2021-3129 Esecuzione di codice remoto non autenticata in Laravel Ignition tramite caricamento di file Riepilogo della CVE Nelle versioni interessate di Laravel Ignition, un attaccante può eseguire codice arbitrario a causa dell'uso insicuro di filegetcontents e fileputcontents. Questo è...

CVE-2021-3129

CVE-2021-3129 Anleitung: Hinweis: Es wird eine PHP-Umgebung benötigt. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 nur POC-Prüfung python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami Befehlsausführung, standardmäßig werden alle Exploit-Chains durchlaufen python3...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 ermöglicht die Auswertung von PHP-Code über den Filterparameter pages/select/ oder den Datenparameter preview/. Dies kann zu einer Remote-Codeausführung ohne vorherige Authentifizierung führen. Exploit Dies funktioniert durch Ausnutzung des...

CVE-2019-0708

Esiste una vulnerabilità di esecuzione remota di codice in Remote Desktop Services – precedentemente noti come Terminal Services – quando un utente malintenzionato non autenticato si connette al sistema di destinazione utilizzando RDP e invia richieste appositamente predisposte. Questa...

CVE-2021-30862

CVE-2021-30862 Em 2021, CodeColorist publicou seus artigos sobre as vulnerabilidades Mistuned, uma série de vulnerabilidades que afetam a iTunes Store, permitindo execução remota de código com um clique. Notavelmente, ele demonstrou como fazer o "pop calc" sem qualquer corrupção de memória, apena...

CVE-2026-44277

🚨 CVE-2026-44277 - RCE Não Autenticado no FortiAuthenticator Execução Remota de Código Crítica e Não Autenticada no Fortinet FortiAuthenticator 📋 Visão Geral CVE-2026-44277 é uma vulnerabilidade crítica no Fortinet FortiAuthenticator que permite que atacantes não autenticados alcancem Execução...

CVE-2024-40453

CVE-2024-40453 - Squirrelly v9.0.0 RCE Dichiarazione di non responsabilità: Questo script è solo a scopo educativo. Non utilizzarlo per scopi illegali. Se lo fai, è interamente di tua responsabilità; non sono responsabile per eventuali abusi. Descrizione Questo script crea una reverse shell...

NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE File-Upload CVE-2021-40345 Da RFI autenticato a RCE per lo sfruttamento di Nagios/NagiosXI Step 1 : Vai alla pagina di gestione dei "dashlets" e scarica uno di loro sto usando "rssdashlet" per l'esempio : root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet...

BigFinger

CVE-2023-46747 - Big-IP RCE Nicht authentifiziert Dies ist ein Python3-Skript, das die nicht authentifizierte Remote-Codeausführungs-Schwachstelle CVE-2023-46747 in F5 BIG-IP -Appliances über die TMUI-Schnittstelle ausnutzt. Grundsätzlich erhältst du, wenn diese Schwachstelle ausgenutzt wird, ein...

gitlab-ssrf

GitLab SSRF Dieses Repository ist eine Nachbildung von CVE-2018-19571 und zeigt, wie es in Kombination mit einem CRLF-Injection-Exploit zu Remote Code Execution RCE führen kann. CVE-Details CVE-2018-19571 GitLab CE/EE, Versionen 8.18 bis 11.x vor 11.3.11, 11.4 vor 11.4.8 und 11.5 vor 11.5.1, sind...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 e 19606 Esecuzione remota di codice blind di Strapi CMS versione 3.0.0-beta.17.7 e precedenti per ottenere una reverse shell Per iniziare Esecuzione del programma Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks Exploit de RCE Autenticado...

Blue-Borne

Blue-Borne BlueBorne Exploit & Framework Questo repository contiene un codice PoC di vari exploit per le vulnerabilità BlueBorne. Nella cartella 'android' si trovano exploit per la vulnerabilità RCE su Android CVE-2017-0781 e la vulnerabilità di leak di informazioni SDP CVE-2017-0785. Nella...

SessionReaper-CVE-2025-54236

SessionReaper — CVE-2025-54236 PoC unificato per CVE-2025-54236 "SessionReaper", una RCE critica non autenticata in Magento 2 / Adobe Commerce tramite deserializzazione annidata nella REST API. CVSS: 9,1 Critico Causa principale: Validazione input impropria CWE-20 in ServiceInputProcessor; la...

Another-Metabase-RCE-CVE-2023-38646

Extensão do RCE Pré-Autenticação no Metabase CVE-2023-38646 explicado aqui Isso me ajudou a evitar erros relacionados a "banco de dados já em uso" com H2 e postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": nul...

react2shell-scanner-rce-react-next-CVE-2025-55182-CVE-2025-66478

🔍 Phoenix SCA Scanner - Universal - Versione per le vulnerabilità CVE-2025-55182-CVE-2025-66478 React e Nexus Vulnerabilità ESTERNA per la classe di bug React2Shell : due vulnerabilità di esecuzione remota di codice non autenticate, appena divulgate, nel protocollo "Flight" dei React Server...