MassExploit-CVE-2025-55182

CVE-2025-55182 – Scanner Massivo PoC CVE-2025-55182 noto anche come “React2Shell” è una vulnerabilità critica di Remote Code Execution RCE nel sistema dei React Server Components RSC. Il problema si verifica perché il meccanismo di deserializzazione del payload HTTP per le “Server Functions”...

CVE-2020-10567

POC-CVE-2020-10567 POC RCE - RESPONSIVE filemanager v.9.14.0. non il ramo principale ⚠️ Progetto GitHub : https://github.com/trippo/ResponsiveFilemanager Requisiti: Non è richiesto nulla, questo exploit non è autenticato. L'applicazione Responsive Filemanager è uno strumento di gestione file basat...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: strumento all-in-one per la vulnerabilità RCE da bypass del certificato client in 1Panel scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di gestione operativa Linux open source e moderno che fornisce un'interfaccia grafica per distribuire si...

nuclei-template-cve-2025-31324-check

Controllo SAP CVE-2025-31324 Panoramica Questo template è progettato per verificare la presenza della vulnerabilità SAP NetWeaver CVE-2025-31324. Questa vulnerabilità consente a utenti non autorizzati di caricare file JSP tramite l'endpoint /developmentserver/metadatauploader, il che può portare ...

varlib-cve-2025-66034

Exploit fontTools varLib CVE-2025-66034 Questa repository non introduce una nuova vulnerabilità. Questo è un exploit proof-of-concept per CVE-2025-66034 che interessa la pipeline di generazione dei font variabili varLib di fontTools. La vulnerabilità consente a un attaccante di controllare il nom...

CVE-2018-11776

CVE-2018-11776 Indagine sulla vulnerabilità CVE-2018-11776 che consente agli attaccanti di eseguire codice in remoto e ottenere il controllo delle applicazioni basate su Apache Struts. Installazione ed exploit https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Nel file test.rules è...

CVE-2021-21972

Verwendung & Haftungsausschluss VMware vCenter Server Remote Code Execution Vulnerability CVE-2021-21972 Verwendung: Python CVE-2021-21972.py urls.txt Jede URL in urls.txt wird in einer Zeile aufgeführt. Die Schwachstellenadressen werden in vul.txt ausgegeben. Betroffene Versionen: VMware vCenter...

CVE-2022-31691

CVE-2022-31691 Un resoconto del mio esame finora inconcludente su CVE-2022-31691. Contesto Sono un utente frequente di Spring Tool Suite STS per Eclipse e tendo a farci affidamento per inizializzare nuovi progetti Spring Boot. Questa vulnerabilità vedi...

CVE-2025-62369

CVE-2025-62369 PoC Questo script sfrutta la CVE-2025-62369 in Xibo CMS per eseguire un comando di reverse shell. Autore Nome: Cristian Branet GitHub: cristibtz Utilizzo 1. Avvia un listener root@kitploit: nc -lvnp 2. Esegui l'exploit root@kitploit: python3 exploit.py -u "http://:" -s "" -i -p :...

CVE-2019-18935

CVE-2019-18935 Exploit Esecuzione di codice in remoto per Telerik UI ASP.NET AJAX tramite vulnerabilità di deserializzazione. Come eseguire Passo 1: Clonare il progetto root@kitploit: git clone https://github.com/menashe12346/CVE-2019-18935.git cd CVE-2019-18935 Passo 2: In CVE-2019-18935.py,...

CVE-2019-1367

0x00 Introduzione Internet Explorer è un browser web sviluppato da Microsoft. Ha un numero enorme di utenti. Il 23 settembre Microsoft ha rilasciato un aggiornamento di sicurezza urgente per correggere una vulnerabilità di esecuzione remota di codice che interessa il browser IE. La vulnerabilità ...

react2shell-scanner-CVE-2025-55182

React2Shell Scanner Enterprise Scanner di vulnerabilità ad alta fedeltà per CVE-2025-55182 e CVE-2025-66478 – vulnerabilità di Esecuzione Remota di Codice in React Server Components / Next.js. 📖 Per analisi tecniche dettagliate, meccanismi di exploit e dati IOC, consultaSECURITY-RESEARCH.md ⚠️...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode Vulnerabilità di esecuzione remota di codice Versioni interessate e requisiti Laravel = 8.4.2 Ignition 2.5.2 Configurazione dell'ambiente docker pull vulhub/laravel:8.4.2 Utilizzo dell'exploit Nella stessa directory di exploit.py, scarica ed esegui g...

CVE-2025-55182

CVE-2025-55182 https://github.com/user-attachments/assets/0da9a623-fe2a-4a96-8192-7a07a76635d7 React2Shell Scanner - Estensione Burp Suite Descrizione React RCE Scanner è un'estensione Burp Suite progettata per rilevare e sfruttare la vulnerabilità React CVE-2025-55182 Remote Code Execution nelle...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti Authenticated Graph Template RCE Utilizzo e Sicurezza Importante — Leggi prima questo: Questo repository e exploit.py sono forniti solo a scopo educativo e di ricerca. Non utilizzare questo codice contro sistemi, reti o servizi per i quali non si dispone di autorizzazione...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Esecuzione remota di codice in Pi-hole da SSRF a RCE Descrizione Questo repository contiene uno sfruttamento per CVE-2024-34361, una vulnerabilità critica CVSS 8.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare annunci pubblicitari e domini di tracciamento ...

f5_rce_poc

Utilizzo root@kitploit: python3 f5rce.py -u specifica l'URL di destinazione -f controllo batch dei file -c esegue un comando -s/--ssrf ottiene un token tramite SSRF per eseguire comandi L'effetto è il seguente: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Dopo aver eseguito il comando,...

CVE-2020-5902

CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...