SMBGhost-WorkaroundApplier

Applicatore di Workaround SMBGhost per CVE-2020-0796 - RCE non autenticata SMBv3 Questo scanner ha la capacità di rilevare e applicare il workaround nel caso in cui il tuo sistema non sia ancora stato patchato. Lo scanner cerca la vulnerabilità solo nel tuo sistema. Dovresti eseguire questo scrip...

CVE-2023-27350

PoC dell'exploit CVE-2023-27350 Questo è un exploit Proof of Concept POC per CVE-2023-27350, una vulnerabilità presente in PaperCut MF/NG che consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi SYSTEM. Requisiti Prima di usare questo exploit, assicurati di aver...

cybersecurity-struts2

Vulnerabilità di Apache Struts2 | CVE-2017-5638 | Versione 2.5 Esclusione di responsabilità Questo materiale è inteso esclusivamente a scopo educativo e di ricerca. Non autorizzo né approvo alcun uso illegale o non etico dei contenuti o delle informazioni di questo progetto. Istruzioni Per esegui...

CVE-2021-25094-tatsu-preauth-rce

RCE pre-autenticazione nel plugin Wordpress Tatsu Builder CVE-2021-25094 Semplice PoC di una RCE non autenticata in Tatsu Builder = 3.3.11 fornito come esempio. Analisi completa qui: https://darkpills.com/wordpress-tatsu-builder-preauth-rce-cve-2021-25094/ Utilizzo: root@kitploit: python3...

CVE-2022-22947

Spring Cloud Gateway RCE Env CVE-2022-22947 CVE-2022-22947 è stato identificato nel jar Spring Cloud Gateway Server. Dopo la compilazione dell'applicazione, dovresti essere in grado di visualizzare le route esistenti visitando: http://127.0.0.1:9000/actuator/gateway/routes Compilazione...

CVE-2019-11932

CVE-2019-11932 Wie ein Double-Free-Fehler in WhatsApp zu RCE wird Ich werde über eine Double-Free-Sicherheitslücke berichten, die ich in WhatsApp für Android entdeckt habe, und wie ich sie in eine RCE umgewandelt habe. Ich habe dies Facebook gemeldet. Facebook hat den Fehler bestätigt und offizie...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 Nel novembre 2017 un'azienda chiamata Armis ha pubblicato una proof of concept PoC di una vulnerabilità di esecuzione remota di codice in Android tramite Bluetooth CVE-2017-0781, nota come BlueBorne. Sebbene BlueBorne si riferisca a un...

RevCAT

RevCAT OpenCATS Nota: deve puntare al percorso principale in cui è installato OpenCATS. Screenshot...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

omigod-lab

Readme Una VM di laboratorio educativa per apprendere la vulnerabilità di esecuzione remota di codice RCE non autenticata con punteggio CVSS 9.6 nel software Open Management Infrastructure CVE-2021-38647. Divulgazione ricerca originale:...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das entwickelt wurde, um auf eine kritische Pre-Authentifizierungs-Schwachstelle in Systemen zu testen, die auf Erlang-basierten SSH-Servern laufen Dieses Skript ist ein benutzerdefiniertes Sicherheitstool, das...

CVE-2023-32073

WWBN AVideo currentVersion RCE autenticata Una vulnerabilità di injection dei comandi esiste in plugin/CloneSite/cloneClient.json.php che consente l'esecuzione remota di codice se usi il plugin CloneSite. Questa è una bypass alla correzione per CVE-2023-30854 che colpisce WWBN Avideo fino alla...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 ist ein NSE-Skript zur Erkennung der Schwachstelle CVE-2022-29464. Unautorisierte und uneingeschränkte beliebige Dateiübertragungsschwachstelle, die es nicht authentifizierten Angreifern ermöglicht, RCEs auf WSO2-Servern zu erlangen, indem sie bösartige...

Weblogic_Wsat_RCE

WeblogicWsatRCE POC per CVE-2017-10271. Poiché java.lang.ProcessBuilder era il vettore originale per la RCE, esistono molteplici regole basate su firme che bloccano questo specifico payload. Aggiunto java.lang.Runtime e ne aggiungerò altri in futuro. Questo è solo a scopo educativo: non mi assumo...

CVE-2026-34234-Lab

CVE-2026-34234 - Lab RCE dell'Installer CtrlPanel Lab Docker locale per dimostrare CVE-2026-34234 in CtrlPanel. Questo repository confronta: vuln: CtrlPanel 1.1.1 bloccata tramite digest patched: CtrlPanel 1.2.0 bloccata tramite digest Il lab è esclusivamente locale e vincola i servizi a 127.0.0....

CVE-2022-46169

CVE-2022-46169 Exploit Exploit per la vulnerabilità CVE-2022-46169 su Cacti 1.2.19 Opzioni root@kitploit: -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Utilizzo root@kitploit:...

cve-2018-12386

Exploit RCE in Sandbox di Firefox CVE-2918-12386 Ecco un semplice exploit per la vulnerabilità CVE-2018-12386 trovata da Niklas Baumstark, Samuel Groß e Bruno Keith. Questo è principalmente un Poc che ho fatto per divertimento, non c'è alcun bypass della sandbox e funzionerà solo su una specifica...

R2SAE

R2SAE - React2Shell Auto-Exploit Un'estensione Firefox per rilevare e sfruttare CVE-2025-55182 Vulnerabilità di Prototype Pollution nelle React Server Actions Caratteristiche • Installazione • Utilizzo • Disclaimer ⚠️ Disclaimer Questo strumento è destinato esclusivamente a test di sicurezza...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...