CVE-2026-22241

CVE-2026-22241 Ambiente di laboratorio per CVE-2026-22241 Descrizione della vulnerabilità: Vulnerabilità: Caricamento senza restrizioni di file con tipo pericoloso. Impatto: Esecuzione di codice remoto RCE. Descrizione: Questa falla consente a un attaccante con privilegi amministrativi di caricar...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...

CVE-2022-29303

CVE-2022-29303-Exploit Exploit per CVE-2022-29303 Utilizzo Controlla un singolo host root@kitploit: / \ \ / / || \ | \ // \ / | \ V /| |/ / / / / // /, /| \ | \ | / || ///| /|//|/// Coded By Valentin Lobstein "With great power comes great responsibility" usage: CVE-2022-29303.py -h -u URL -c...

PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276

Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilità CVE-2024-38063 è una vulnerabilità di esecuzione remota di codice nel componente TCP/IP del sistema operativo Windows. Secondo la documentazione ufficiale Microsoft, il livello di gravità massimo è critico, con un punteggio CVSS di 9.8. Diverse...

MassExploit-CVE-2024-4577

CVE-2024-4577 Scanner di Massa & Exploit Tool Questo script Python automatizza il rilevamento di server vulnerabili a CVE-2024-4577 , una vulnerabilità critica in PHP-CGI che consente esecuzione di codice remoto RCE tramite parametri di query appositamente predisposti. Lo strumento invia un paylo...

telerik-scanner-CVE-2019-18935

Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...

CVE-2024-32002-PoC_Chinese

Panoramica della vulnerabilità CVE-2024-32002 ⚠️ Attenzione!: Non clonare questo repository!!! ⚠️ Descrizione CVE-2024-32002 è una grave vulnerabilità di sicurezza scoperta nel software Git. Questa vulnerabilità consente a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati...

CVE-2020-15568

CVE-2020-15568 Un POC rapido e semplice per CVE-2020-15568. Non testato ma basato sulle informazioni trovate qui: https://ssd-disclosure.com/ssd-advisory-terramaster-os-exportuser-php-remote-code-execution/...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE tramite API HashiCorp Consul Enterprise prima della versione 1.8.17, 1.9.x prima di 1.9.11 e 1.10.x prima di 1.10.4 presenta un controllo di accesso errato. Un token ACL con i permessi predefiniti operator:write in un namespace può essere utilizzato per...

CVE-2024-4879

CVE-2024-4879 Exploit e PoC - Nuclei Template CVE-2024-4879 - Vulnerabilità di iniezione di template Jelly in ServiceNow ServiceNow ha risolto una vulnerabilità di convalida dell'input identificata nelle versioni di Now Platform di Vancouver e Washington DC. Questa vulnerabilità potrebbe consenti...

CVE-2024-4577

CVE-2024-4577 Exploit di Remote Code Execution per PHP CGI Autore: Byte Reaper CVE: CVE-2024-4577 Categoria: Web Exploitation Versioni target: PHP CGI 8.1, 8.2, 8.3 Windows MIT...

CVE-2021-3129

Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...

CVE-2019-0708-Msf--

CVE-2019-0708 Scanner PoC non autenticato per CVE-2019-0708 "BlueKeep" by @JaGoTu e @zerosum0x0. Dettagli tecnici: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Modulo Metasploit Il modulo Metasploit è stato integrato in rapid7:master. msf5 use...

CVE-2025-56399

CVE-2025-56399 Exploit di Massa CVE-2025-56399 – Esecuzione di codice remoto in laravel-file-manager v3.3.1. Sfrutta una configurazione errata in Laravel File Manager per caricare e verificare una shell PHP tramite upload di file non autenticato. Installazione Scarica il repository root@kitploit:...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Remotecodeausführung im Windows-LDAP-Client Heap-basierter Pufferüberlauf...

CVE-2024-57376

CVE-2024-57376 Exploit für Remote-Code-Ausführung ohne Authentifizierung für D-Link DSR-250 und DSR-250N Sicherheitshinweis: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Verwendung root@kitploit: $ python3 exploit.py usage: Beispiel root@kitploit: $ python3...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...