CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-

Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-Enhanced iOS Safari Exploit basato su CVE-2025-43529...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...

CVE-2025-54424

https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: Scanner RCE e Toolkit di Test Sicuro per 1Panel per Laboratori CVE-2025-54424 è una vulnerabilità di 1Panel che riguarda l'elusione del certificato client, che potrebbe potenzialmente portare a...

cve-2023-30212

cve-2023-30212 PoC per CVE-2023-30212 usando Docker Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC 📌 Panoramica Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazio...

React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

Confluence-RCE

Usage: python3 mian.py Rilevamento Esecuzione comandi Reverse shell Supporto proxy SOCKS5 e HTTP...

CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilità CVE-2024-38063 è una vulnerabilità di esecuzione remota di codice nel componente TCP/IP del sistema operativo Windows. Secondo la documentazione ufficiale Microsoft, il livello di gravità massimo è critico, con un punteggio CVSS di 9.8. Diverse...

MassExploit-CVE-2024-4577

CVE-2024-4577 Scanner di Massa & Exploit Tool Questo script Python automatizza il rilevamento di server vulnerabili a CVE-2024-4577 , una vulnerabilità critica in PHP-CGI che consente esecuzione di codice remoto RCE tramite parametri di query appositamente predisposti. Lo strumento invia un paylo...

telerik-scanner-CVE-2019-18935

Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...

CVE-2024-32002-PoC_Chinese

Panoramica della vulnerabilità CVE-2024-32002 ⚠️ Attenzione!: Non clonare questo repository!!! ⚠️ Descrizione CVE-2024-32002 è una grave vulnerabilità di sicurezza scoperta nel software Git. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati...

CVE-2020-15568

CVE-2020-15568 Un POC rapido e semplice per CVE-2020-15568. Non testato ma basato sulle informazioni trovate qui: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE tramite API HashiCorp Consul Enterprise prima della versione 1.8.17, 1.9.x prima di 1.9.11 e 1.10.x prima di 1.10.4 presenta un controllo di accesso errato. Un token ACL con i permessi predefiniti operator:write in un namespace può essere utilizzato per...