CVE-2021-36260

Hikvision - Vulnerabilità RCE CVE-2021-36260 Descrizione della vulnerabilità Un utente malintenzionato può sfruttare questa vulnerabilità per ottenere un controllo completo del dispositivo con una shell root illimitata, anche se il proprietario del dispositivo è limitato a una shell protetta...

CVE-2022-21445

CVE-2022-21445 Exploit - PoC Questo toolkit genera payload di exploit per CVE-2022-21445, una vulnerabilità critica di deserializzazione Java che colpisce Oracle WebLogic Server 12.2.1.x con Oracle ADF Faces. La falla risiede nel componente RemoteApplicationResourceLoader e permette a un attaccan...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduzione È stato riscontrato che la correzione per CVE-2021-41773 in Apache HTTP Server 2.4.50 era insufficiente. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL su file esterni alle directory configurate da direttive simili ad Alias. Se i fil...

activemq-rce-cve-2023-46604

README analisi semplice per CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE Questa è un'indagine condotta sulla piattaforma Let's Defend, basata su una recente CVE di SharePoint. Diamo un'occhiata. 1. Esamina il nome della regola. I nomi delle regole sono solitamente creati specificamente per l'attacco da...

Spring4Shell

Spring RCE CVE-2022-22965 Ambiente di vulnerabilità Informazioni sull'ambiente springboot jdk11 tomcat9.0.30 payload Configurazione dell'intestazione della richiesta root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Dati d...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Esempi Valuta un IP per CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Valuta un hostname per CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Valuta un intervallo di rete CIDR per CVE-2019-18935 $ python3 telerikrcescan....

CVE-2026-41940

CVE-2026-41940 — Bypass autenticazione cPanel/WHM Autore: Dr.Anach | Contatto: @dranach | Licenza: MIT Panoramica Iniezione CRLF nel gestore di autenticazione Basic di cpsrvd → accesso non autenticato alle API WHM → RCE come root. Tutte le versioni di cPanel dalla v11.40 sono interessate. Catena ...

CVE-2025-5548

🐞 CVE-2025-5548: Overflow del Buffer in FreeFloat FTP Server 1.0 Ricerca professionale e sviluppo di exploit per un classico overflow del buffer basato sullo stack in FreeFloat FTP Server 1.0. Questo laboratorio dimostra il passaggio dal reverse engineering binario a un RCE completamente...

CVE-2025-52078

🚨 CVE-2025-52078 - Unauthenticated Arbitrary File Upload - Writebot SaaS React Template Dieses Repository enthält einen Proof-of-Concept-Exploit für eine Unauthentifizierte Schwachstelle für beliebigen Datei-Upload Arbitrary File Upload , die in der Writebot – AI Content Generator SaaS React...

Cve-2024-32002-poc

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una Proof of Concept PoC per CVE-2024-32002, una vulnerabilità di Remote Code Execution RCE nei sottomoduli Git. L'exploit dimostra come un payload dannoso possa essere attivato tramite una clonazione ricorsiva di un repository Git...

CVE-2026-6433

CVE-2026-6433 — Proof of Concept FlipperCode — Custom CSS, JS & PHP · SQL injection non autenticata → RCE tramite eval Interessato: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · superficie del plugin WordPress tramite admin-ajax.php In sintesi...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Uno strumento di ricerca sulla sicurezza per rilevare e testare la vulnerabilità CVE-2025-12735 nei pacchetti npm expr-eval e expr-eval-fork. ⚠️ Avvertenza Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e scopi educativi. L'accesso...

CVE-2022-1388_PoC

Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...

CVE-2021-40222

CVE-2021-40222 Applicazione : Rittal CMC PU III Web management Dispositivi : CMC PU III 7030.000 Revisione software : V3.11.002 Revisione hardware : V3.00 Tipo di attacco : Esecuzione di codice remoto Soluzione : Aggiornare alla revisione software V3.17.10 o successiva Sommario : L'applicazione w...

CVE-2025-55182

CVE-2025-55182 root@kitploit: POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit per esecuzione remota di comandi RCE tramite escape del sandbox in js2py = 0.74. Permette di eseguire codice arbitrario sul sistema host attraverso la valutazione di JavaScript insicura. Vulnerabilità CVE : CVE-2024-28397 Componente : js2py Versioni...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...

CVE-2017-7494

CVE-2017-7494 Exploit remoto per root per la vulnerabilità SAMBA CVE-2017-7494. Dettagli Questo exploit è diviso in 2 parti: Prima, compila un payload chiamato "implant.c" e genera una libreria libimplantx32.so o libimplantx64.so che passa all'utente root, si stacca dal processo genitore e avvia...