CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

CVE-2025-54135

Di seguito è riportato un exploit completamente funzionale per la vulnerabilità CVE-2025-54135 nell'IDE Cursor, progettato per dimostrare un attacco di iniezione di prompt che manipola la configurazione del Model Context Protocol MCP per ottenere l'esecuzione remota di codice. Questo codice...

CVE-2014-6271

Shellshock Vulnerability Checker Questo script verifica se un sito web è vulnerabile alla vulnerabilità Shellshock CVE-2014-6271. Riepilogo: La vulnerabilità Shellshock, conosciuta anche come Bashdoor, è un difetto di sicurezza scoperto a settembre 2014 nella shell Bash di Unix. La vulnerabilità...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice in Apache Tomcat CVE-2025-24813 Dichiarazione di esclusione di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a...

CVE-2018-6537.RCE

CVE-2018-6537 L'exploit prende di mira Sync Breeze in esecuzione su Windows 10 x86, build: 16299 , interessando la versione 10.4.18 , dove un attaccante non autenticato può effettuare un overflow SEH tramite una connessione TCP, causando l'esecuzione di codice remoto. Questo exploit presuppone ch...

CVE-2017-14980.RCE

CVE-2017-14980 L'exploit ha come bersaglio Sync Breeze Enterprise in esecuzione su Windows 10 x86, build: 16299 , colpendo la versione 10.0.28 , dove un attaccante non autenticato può eseguire un buffer overflow tramite il corpo di una richiesta HTTP , causando esecuzione di codice arbitrario...

CVE-2026-28134

Report di Sfruttamento della CVE-2026-28134 JetEngine = 3.7.2 — Esecuzione Remota di Codice autenticata Contributor+ tramite Twig SSTI Data: 11 marzo 2026 Punteggio CVSS: 8.8 Alto Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H Plugin Interessato: JetEngine = 3.7.2 Plugin Slug:...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp' Unautorisierte Remote-Codeausführung Interaktive, kommandozeilenähnliche Konsole für CVE-2019-16759 Verwendung: root@kitploit: python3 exploit.py Gib die Seite mit Http/Https ein und erhalte die Shell :p...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung RCE durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung vo...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

CVE-2023-46604

CVE-2023-46604 Erstellen Sie ein Docker-Compose mit zwei Images: dem Opferrechner und dem Zielrechner, entsprechend der erforderlichen Umgebung. Starten Sie auf dem Opferrechner ActiveMQ. Wechseln Sie zum Angreiferrechner: • Öffnen Sie einen HTTP-Dienst, um den PoC zu senden: python3 -m http.serv...

CVE-2013-0156

Rails YAML Deserialization RCE CVE-2013-0156 - PentesterLab kompatibel Ronin-freie, Ruby 3.x-kompatible Version von https://gist.github.com/postmodern/4499206 Verwendung: ruby railsrce.rb http://ziel/ "system'/usr/local/bin/score UUID'" ⚠️ RECHTLICHER HINWEIS ⚠️ Dieses Skript dient NUR ZU...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 Exploit di Escape della Sandbox js2py Una raccolta di script di exploit che mirano alla vulnerabilità di escape della sandbox js2py CVE-2024-28397 che consente l'esecuzione arbitraria di codice tramite introspezione di oggetti Python. 🔍 Panoramica della Vulnerabilità La libreria...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...

CVE-2023-33733

Schwachstelle zur Code-Injection in der Python-Bibliothek Reportlab tl;dr In diesem Beitrag wird beschrieben, wie eine RCE Remote Code Execution in Reportlab gefunden und ausgenutzt wurde. Aufgrund der weiten Verbreitung von Reportlab bei der HTML-zu-PDF-Verarbeitung könnte diese Schwachstelle in...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin scritto in python3 Utilizzo: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verifica che il server redis sia attivo e funzionante redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Avvia netcat in ascolto sulla porta 10001: nc -nvlp 10001 Impostazione degli ambienti per Flask...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione Cinese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. C'è una vulnerabilità nell'implementazione delle variabili global...

CVE-2026-7537

MDJM Event Management = 1.7.8.3 - Caricamento Arbitrario di File Autenticato Amministratore+ tramite il Parametro 'mdjmemailuploadfile' Il plugin WordPress MDJM Event Management versione 1.7.8.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli...

CVE-2026-24061

Exploit RCE Telnet CVE-2026-24061 - Di SafeBreach Labs Questo script sfrutta la vulnerabilità CVE-2026-24061 nei server Telnet utilizzando una variabile d'ambiente USER malformata. Utilizzo Esegui lo script con un host di destinazione: root@kitploit: python telnetrce.py -p Argomenti host: Indiriz...