CVE-2017-10271

संक्षिप्त विवरण कमांड निष्पादन और प्रतिध्वनि सीधे शेल अपलोड करें लिनक्स पर वेबलॉजिक 10.3.6.0 के साथ परीक्षण सफल उपयोग विधि python weblogicwlswsatexp.py -t 172.16.80.131:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h, --help show this...

cve-2016-6662

परिचय CVE-2016-6662 का शोषण करने में कुछ सहायता चेतावनी सुनिश्चित करें कि संकलन से पहले c फ़ाइल में हमलावर IP बदल दें। श्रेय सभी श्रेय मूल खोजकर्ता को। Writeups here: http://legalhackers.com/advisories/MySQL-Exploit-Remote-Root-Code-Execution-Privesc-CVE-2016-6662.html Discussion here:...

Incident-Response-Report-TeamCity-Compromise-CVE-2024-27198-

घटना प्रतिक्रिया रिपोर्ट: TeamCity से समझौता CVE-2024-27198 विश्लेषक: Belal Abdelsalam तिथि: जुलाई 2026 प्रयोगशाला/वातावरण: CyberDefenders JetBrains 📄 कार्यकारी सारांश यह रिपोर्ट एक समझौता किए गए JetBrains TeamCity सर्वर संस्करण 2023.11.3 के फोरेंसिक विश्लेषण का दस्तावेजीकरण करती है। प्रदान किए ग...

SAP_EEM_CVE-2020-6207

PoC für CVE-2020-6207 Fehlende Authentifizierungsprüfung im SAP Solution Manager Dieses Skript ermöglicht es, fehlende Authentifizierungsprüfungen im SAP EEM-Servlet tcsmdagentapplicationeem zu überprüfen und auszunutzen, die zu RCE auf SAP SMDAgents führen, die mit SAP Solution Manager verbunden...

ZimbraExploit

ZimbraExploit K8Cscan invoca l'exploit GetShell per la vulnerabilità di esecuzione di codice remoto su Zimbra 8.8.11 https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

CVE-2025-8110-Silentium-HTB

CVE-2025-8110 — PoC RCE per Gogs Silentium / HackTheBox Disclaimer: Questo strumento è destinato esclusivamente a scopi educativi e a test di penetrazione autorizzati. Usalo solo contro sistemi per cui hai esplicita autorizzazione a testare. Questa è una versione modificata di...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 Script PoC CVE-2025-58434 Flowise -lp...

CVE-2026-48909-Joomla-SP-Exploit

CVE-2026-48909 Joomla SP LMS — Iniezione di Oggetti PHP non Autenticata → RCE Strumento di valutazione proof-of-concept per CVE-2026-48909 Autore: Sudeepa Wanigarathna !IMPORTANT Uso autorizzato esclusivamente. Questo strumento è destinato a ricerca sulla sicurezza, formazione e test su sistemi d...

CVE-2025-55182_liyon

CVE-2025-55182 - Esecuzione Remota di Codice nei React Server Components ⚠️ Dichiarazione legale : Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza, ai test di penetrazione autorizzati e a scopi educativi. Utilizzare questo strumento su sistemi target senza autorizzazione...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di Esecuzione Remota di Codice CVE-2023-33246 Exploit Utilizzo: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Dichiarazione di non responsabilità: Questo strumento di rilevamento è destinato esclusivamente all'uso da parte di...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Deserializzazione Insicura RCE Esecuzione Remota di Codice Critica da Worker ➜ Master in Modalità Cluster Wazuh La deserializzazione non sicura nelle comunicazioni cluster di Wazuh consente a un nodo worker compromesso di ottenere RCE come root sul nodo master. 📌 Panorami...

CVE-2018-15133

CVE-2018-15133 Laravel RCE da deserializzazione pip install requests colorama multiprocessing...

CVE-2026-2699

CVE-2026-2699 — Umgehung der Authentifizierung beim Progress ShareFile Storage Zones Controller Kritische Umgehung der Authentifizierung CVSS 9.8 in kundenverwalteten Progress ShareFile Storage Zones Controller SZC ≤ 5.12.3. 📋 Überblick CVE-2026-2699 ist eine schwerwiegende Schwachstelle zur...

cve-2025-55182

CVE-2025-55182 alias React2Shell Imposta ambiente di test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE con risposta nel corpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analisi dell'Esecuzione Remota di Codice TCP/IP IPv6 📌 Descrizione del Progetto Questo progetto presenta una analisi tecnica e dimostrazione pratica della vulnerabilità critica CVE-2024-38063 , divulgata da Microsoft durante Patch Tuesday 13 agosto 2024. La vulnerabilità...