cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Dieses Repository enthält ein einfaches PoC-Skript für die Remote-Code-Ausführungsschwachstelle von Atlassian Bitbucket. Sie können dieses Skript einfach mit den folgenden Befehlen ausführen: root@kitploit: echo 'bitbucket.redacted.com' | python3...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 Exploit PoC Mit diesem Paket können Sie: 1. Webshell hochladen auf SharePoint 2. ValidationKey extrahieren 3. Signierten ViewState erzeugen 4. RCE per Reverse-/Bind-Shell 🔧 Einrichtung root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat Massen-Scan-Skript für die Remote Code Execution Schwachstelle CVE-2025-24813 Haftungsausschluss: Die in diesem Dokument beschriebenen Schwachstellen und deren Reproduktionsschritte dienen ausschließlich zu Forschungs- und Bildungszwecken im Bereich der...

CVE-2017-8046

HAFTUNGSAUSSCHLUSS: Dieses Repository ergänzt den VGS-Blogbeitrag Wie man "Die Verwendung von Komponenten mit bekannten Schwachstellen" vermeidet. Es enthält eine Anwendung mit einer bekannten Sicherheitslücke nämlich CVE-2017-8046 sowie die Beschreibung, wie diese ausgenutzt werden kann. Verwend...

CVE-2025-59712_CVE-2025-59713

PoC für CVE-2025-59712 und CVE-2025-59713 Dieses PoC stellt ein automatisiertes Skript zur Verfügung, um CVE-2025-59712 XSS im User-Agent-Header und CVE-2025-59713 unsichere Deserialisierung auszunutzen. Kontext Diese beiden Sicherheitslücken wurden von Synacktiv im Rahmen einer...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Dieses Labor demonstriert die Ausnutzung von CVE-2024-24945, einer Heap-Korruptions-Schwachstelle, die NGINX betrifft. Ziel war es zu verstehen, wie Speicherkorruption zu Remote Code Execution RCE führen kann, und praktische Erfahrungen in...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE durch X-Stat Push-Option-Injektion Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Verwenden Sie es nicht gegen ein System ohne ausdrückliche schriftliche Genehmigung. Übersicht CVE-2026-3854 ist eine Schwachstelle zur Remote-Code-Ausführung in der...

CVE-2024-28397-js2py-Sandbox-Escape

Einleitung Chinesisch Analyse Chinesisch Analyse Englisch js2py ist ein beliebtes Python-Paket, das JavaScript-Code innerhalb des Python-Interpreters ausführen kann. Es wird von verschiedenen Web-Scraping-Tools verwendet, um JavaScript-Code auf Websites zu parsen. Es existiert eine Schwachstelle ...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Proof of Concept zur Remote-Code-Ausführung durch Use-After-Free UAF in Microsoft PowerPoint Übersicht Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die CVE-2025-47175 -Sicherheitslücke in Microsoft PowerPoint. Bei der Sicherheitslücke handelt es sich um einen...

CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

CVE-2024-27956-RCE-File-Package

CVE-2024-27956-RCE Datei-Paket Inhalt: 1. exploit.py Ursprünglicher Ersteller:https://GitHub.com/diego-tella 2. modifiedexploit.py Modifiziert mit einer Option zur Ignorierung der SSL-Überprüfung 3. Bildschirmfoto 4. wpValvePressplugin.py Python-Skript, das URI-Parameter verwendet, um nach einem...

CVE-2026-27971_POC

CVE-2026-27971 — Qwik server$ Nicht authentifizierter RCE-PoC !WARNING Dieses Repository enthält einen aktiven Proof-of-Concept für Remote-Code-Ausführung. Verwenden Sie ihn nur gegen Systeme, die Ihnen gehören oder für deren Test Sie ausdrücklich autorisiert sind. Der Autor übernimmt keine...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Alternativer Ansatz: Reverse Shell & Callback-Test Übersicht Dieses Repository enthält alternative Payload-Ansätze für die InvokeAI-RCE-Schwachstelle CVE-2024-12029, wenn die SSH-Schlüsselinjektion fehlschlägt. Die Payloads wurden...

CVE-2019-16891-Liferay-deserialization-RCE

I need to see the input content. The user provided only a heading " CVE-2019-16891-Liferay-deserialization-RCE" and then the instructions. Wait, the input field appears to contain only that heading? Let me re-read the user message. The user says "Translate the following Kitploit tool content...

CVE-2025-52970

CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Beschreibung Dies ist ein Proof of Concept PoC für CVE-2025-24813, eine Sicherheitslücke für Remote Code Execution RCE in Apache Tomcat. Die Sicherheitslücke entsteht durch unsichere Deserialisierung manipulierte Session-Dateien, die über HTTP-PUT-Anfragen...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 Authentifizierte RCE PoC Dieses Repository enthält ein Proof-of-Concept-Skript , das für Sicherheitsforschung und autorisierte Penetrationstests im Zusammenhang mit der Schwachstelle CVE-2025-2945 erstellt wurde, die bestimmte Versionen von pgAdmin4 betrifft. Das Problem...