CVE-2022-0540-RCE

RCE de Bypass de Autenticação no Atlassian Jira Seraph（CVE-2022-0540） Inglês • 中文 Detalhes do Exploit Conforme visto no blog do autor, a Atlassian forneceu uma longa lista de plugins afetados a grande maioria dos quais eram falsos positivos, e o autor listou vários plugins realmente afetados De...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server Execução Remota de Código RCE Visão Geral...

CVE-2025-5548-POC

CVE-2025-5548-POC Descrizione della vulnerabilità CVE-2025-5548 è una vulnerabilità di tipo stack buffer overflow identificata in FreeFloat FTP Server, un servizio FTP legacy per sistemi Windows. Il difetto risiede nel gestore del comando NOOP, che non esegue la validazione della dimensione...

CVE-2023-21939

JDK CVE-2023-21939 Lien vers l'article Ceci est JDK CVE-2023-21939 Utilisez une version JDK inférieure à 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Comment reproduire cette RCE : 1 Exécutez XmlServer.java 2 Exécutez JarServer.java 3 Exécutez JarRCE.java...

CVE-2022-42889

🚀 Exploit di CVE-2022-42889 Text4Shell Un exploit in Python per CVE-2022-42889 Text4Shell, una vulnerabilità critica di esecuzione remota di codice in Apache Commons Text versioni precedenti alla 1.10.0. 📋 Indice Descrizione Dettagli della Vulnerabilità Versioni Interessate Caratteristiche...

CVE-2019-0232

CVE-2019-0232 Descrizione Questo è uno strumento che automatizza il flusso di lavoro di sfruttamento per CVE‑2019‑0232 fornendo sia una modalità di esecuzione comandi sia una modalità reverse shell. Supporta la codifica URL automatica dei comandi, avvia un server HTTP temporaneo per ospitare...

CVE-2025-55182

React2Shell CVE-2025-55182 ⚠️ Avviso: Questo progetto è solo per scopi educativi e di ricerca sulla sicurezza. 1. clona il repository root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. avvia i container Docker root@kitploit: docker-compose up -d 3. apri nel...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Prova de conceito para CVE-2025-49132 para execução remota de código no Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Detalhes Técnicos Analisando o git diff do LocaleController.php entre v1.11.10 e v1.11.11 link, podemos ver que o controller...

CVE-2025-55182-scanner

Scanner di esposizione della superficie di React Server Components CVE-2025-55182 Uno scanner di superficie specializzato e non intrusivo per CVE-2025-55182 RCE di React Server Components. ⚠️ Contesto Tecnico Critico Leggi questo prima di eseguire la scansione: Sebbene CVE-2025-55182 sia una...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

CVE-2025-27363

CVE-2025-27363 sur Chrome 113 Note : Dans Chrome, ce n'est pas une nouvelle vulnérabilité, elle a été corrigée commit de regroupement en mars 2023. Cette PoC cible uniquement le mode headless de Chrome. Cependant, je pense que c'est une lecture intéressante si vous voulez explorer certains intern...

CVE-2025-43300

📚 CVE-2025-43300 - 脆弱性の詳細分析 🎯 概要 CVE-2025-43300 は、DNG Digital Negative ファイルの処理におけるバッファオーバーフロー の脆弱性であり、TIFF メタデータと JPEG データの不一致 によって発生し、リモートコード実行 RCE を可能にします。 🔍 1. DNGファイルの構造 階層構造: root@kitploit: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277:...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE Уязвимость удаленного выполнения кода SpringFramework CVE-2022-22965 Среда воспроизведения уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Запись webshell...

CVE-2026-15748

CVE-2026-15748 — Caricamento arbitrario di file senza autenticazione in Forminator Forms → RCE CVSS 9.8 Critico · Versioni interessate: Forminator = 1.56.1 · Corretta: 1.56.2 Ricercatore: daroo Wordfence Bug Bounty, $2,048 · 600k installazioni attive Report:...

jackson-CVE-2020-8840

CVE-2020-8840 FasterXML/jackson-databind Remote Code Execution Schwachstelle...

code-wsl-rce

Prova de Conceito para Execução Remota de Código no VS Code Remote WSL - CVE-2021-43907 Veja o blog em https://parsiya.net/blog/2021-12-20-rce-in-visual-studio-codes-remote-wsl-for-fun-and-negative-profit. Também https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43907. Compilação 1...

wp2shell

🔍 wp2shell - Scanner e Exploit de Vulnerabilidade WordPress CVE-2026-63030 ⚡ Scanner e Exploit de Vulnerabilidade em Tempo Real e Rápido para CVE-2026-63030 wp2shell 📌 Visão Geral wp2shell é um kit de ferramentas abrangente para detectar e explorar CVE-2026-63030 , uma vulnerabilidade crítica no...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 تنفيذ الأكواد عن بُعد في Next.js / React Server Components NextRce هي أداة بحث أمني توضّح CVE-2025-55182 ، وهي ثغرة حرجة في تطبيقات Next.js App Router التي تستخدم مكونات خادم React RSC وإجراءات الخادم Server Actions. تتيح هذه الثغرة للمهاجم تحقيق تنفيذ الأكواد عن بُعد R...

CVE-2025-29306_poc

الوصف نُشر: 2025-03-27 حُدّث: 2025-03-27 توجد ثغرة في FoxCMS v.1.2.5 تسمح لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة عرض الحالة في مكوّن index.html. الاستخدام: python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f url.txt "id"...