CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...

CVE-2019-0708-Msf--

CVE-2019-0708 Scanner PoC non autenticato per CVE-2019-0708 "BlueKeep" by @JaGoTu e @zerosum0x0. Dettagli tecnici: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Modulo Metasploit Il modulo Metasploit è stato integrato in rapid7:master. msf5 use...

CVE-2025-56399

CVE-2025-56399 Exploit di Massa CVE-2025-56399 – Esecuzione di codice remoto in laravel-file-manager v3.3.1. Sfrutta una configurazione errata in Laravel File Manager per caricare e verificare una shell PHP tramite upload di file non autenticato. Installazione Scarica il repository root@kitploit:...

Ivanti-CVE-2025-0282

Ivanti-CVE-2025-0282 Ivanti Esecuzione di codice remoto Grazie @Abdualhadi khalifa...

CVE-2025-49132-Pterodactyl-Panel-RCE

CVE-2025-49132 — Pannello Pterodactyl Ricerca sulla Sicurezza e Analisi Educativa Panoramica Questo progetto documenta la ricerca relativa alla CVE-2025-49132 , una vulnerabilità che colpisce il Pannello Pterodactyl. Scopo: Ricerca sulla sicurezza, educazione, consapevolezza difensiva Utilizzare...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

cve-2020-11060-poc

CVE-2020-11060 Dieses Skript ist ein auf Python 3.x basierender Exploit für CVE-2020-11060 in GLPI-Versionen 0.85-9.4.5. Ursprüngliche Implementierung: 0xdreadnaught Python3-Refactoring: n3rada Der ursprüngliche PoC in ExploitDB ist inzwischen veraltet, da er Python 2.x verwendete. Die neue Versi...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: ADSelfService Plus RCE-Schwachstelle 1. Schwachstellenbeschreibung ZOHO ManageEngine ADSelfService Plus ist eine integrierte Lösung des Unternehmens Zoho ZOHO für Self-Service-Passwortverwaltung und Single Sign-On in Active Directory- und Cloud-Umgebungen...

CVE-2022-22980

CVE-2022-22980 Spring Data MongoDB SpEL-Ausdrucks-Injektion MongoDB ist eine dokumentenorientierte NoSQL-Datenbank, die skalierbar und flexibel ist und für die Speicherung großer Datenmengen verwendet wird. Anstatt wie bei den traditionellen relationalen Datenbanken Tabellen und Zeilen zu...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 Schwachstelle RCE PoC Verwendung: go run ./CVE-2022-21907.go -h...

CVE-2019-7238

CVE-2019-7238 Nexus Repository Manager 3 Remote Code Execution ohne Authentifizierung 3.15.0 entdeckt von Rico Tencent Security Yunding Lab und @voidfyoo Detaillierte Analyse englisch:...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Remotecodeausführung im Windows-LDAP-Client Heap-basierter Pufferüberlauf...

CVE-2024-57376

CVE-2024-57376 Exploit für Remote-Code-Ausführung ohne Authentifizierung für D-Link DSR-250 und DSR-250N Sicherheitshinweis: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Verwendung root@kitploit: $ python3 exploit.py usage: Beispiel root@kitploit: $ python3...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...

cve-2019-16278

CVE-2019-16278 Dies ist ein Exploit für die Schwachstelle CVE-2019-16278. Er ermöglicht Remote-Code-Ausführung auf einem nhttpd -Server v1.9.6. Erstellen aus dem Quellcode Dieses Tool ist in Rust geschrieben und du musst den Rust-Compiler installieren, was super einfach ist, wenn du den Anweisung...

CVE-2025-32433

Pesquisa de segurança sobre Erlang/OTP SSH CVE-2025-32433 Exploit Python Proof-of-Concept CVE-2025-32433 Execução Remota de Código não autenticada em Erlang/OTP SSH. Também tenho um template de captura de banner para Nuclei e uma verificação Nuclei RCE. Os logs IDS Suricata e Zeek estão em ordem...

CVE-2022-29465

CVE-2022-29464 root@kitploit: go run main.go 请输入目标地址, 如 https://127.0.0.1 https://127.0.0.1:9443 https://127.0.0.1:9443/authenticationendpoint/cmd.jsp?cmd=id...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Beschreibung Das porteplume -Plugin, das von SPIP-Versionen vor 4.30-alpha2 , 4.2.13 und 4.1.16 verwendet wird, ist anfällig für eine kritische willkürliche Codeausführung RCE -Schwachstelle. Dieser Fehler ermöglicht es einem entfernten, nicht authentifizierten Angreifer,...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Remote Code Execution PHPMailer ist die weltweit beliebteste Transportklasse mit schätzungsweise 9 Millionen Nutzern weltweit. Täglich werden weiterhin erhebliche Download-Zahlen verzeichnet. Es wird von vielen Open-Source-Projekten verwendet: WordPress, Drupal, 1CRM, SugarCRM,...