CVE-2025-55182

RSC Detector - Scanner de Vulnerabilidades em React Server Components Um scanner de segurança baseado em Python para detectar e explorar vulnerabilidades em React Server Components RSC em aplicações Next.js. Esta ferramenta realiza detecção passiva, fingerprinting ativo e testes de exploração de...

CVE-2018-8172

CVE-2018-8172 Microsoft Visual Studio CVE-2018-8172 Schwachstelle bei der Remotecodeausführung http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...

CVE-2019-11932

CVE-2019-11932 Ändern Sie die Hör-Adresse die des Angreifers sowie den Hör-Port in der Datei exploit.c Folgender Hex-Code: 3139 322e 3136 382e 322e 3732 2034 3434 3420 Kompilieren Sie den Code: gcc -o exploit egiflib.c exploit.c Starten Sie die kompilierte Datei ./exploit exploit.gif Kopieren Sie...

CVE-2025-3248

Documentazione dello strumento di exploit per CVE-2025-3248 Introduzione Questo strumento viene utilizzato per sfruttare la vulnerabilità CVE-2025-3248 una vulnerabilità di injection di codice Python, costruendo un payload malevolo per ottenere l'esecuzione remota di comandi RCE sul server target...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo materiale è solo a scopo educativo! Utilizzare esclusivamente su sistemi di tua proprietà o per cui hai...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Command Parameter CVE-2022-1388, BIG-IP के iControl API के REST घटक में एक प्रमाणीकरण बायपास भेद्यता है, जिसे CVSSv3 स्कोर 9.8 दिया गया है। iControl REST API का उपयोग BIG-IP उपकरणों के प्रबंधन और कॉन्फ़िगरेशन के लिए किया जाता है।...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...

CVE-2023-28343

CVE-2023-28343 Altenergy Power System Control Software settimezone RCE-Schwachstelle CVE-2023-28343 Chinesischer Name: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） CVSS-Score: 9.0 Beschreibung : Altenergy Power System Control Software ist eine...

CVE-2022-22954

CVE-2022-22954 Achtung Bitte verwenden Sie dies auf eigenes Risiko. Dieses Repository dient ausschließlich Bildungszwecken, und wir sind strikt gegen alle illegalen Absichten. Wir übernehmen keine Verantwortung für illegale Aktivitäten im Zusammenhang mit diesem Repository. Seien Sie ethisch!...

CVE-2025-53770

Divine Absolute - Strumento di Exploit per CVE-2025-53770 Panoramica Divine Absolute è un sofisticato strumento di exploit Python guidato da wizard che mira a CVE-2025-53770 , una vulnerabilità critica CVSS 9.8 di esecuzione di codice in remoto RCE non autenticata in Microsoft SharePoint Server...

CVE-2026-25548

CVE-2026-25548 — Esecuzione di Codice Remota in InvoicePlane 1.7.0 Vulnerabilità: Esecuzione di Codice Remota tramite Local File Inclusion + Log Poisoning Prodotto: InvoicePlane Versione interessata: 1.7.0 e probabilmente versioni precedenti Gravità: Critica Punteggio CVSS 3.1: 9.1...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork su Shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl PoC root@kitploit: curl -v...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway ist ein API-Gateway in Spring. In den Versionen 3.1.0 und 3.0.6 einschließlich und früher besteht eine SpEL-Injection-Schwachstelle. Wenn ein Angreifer auf die Actuator-API zugreifen kann, kann er die Schwachstelle ausnutzen, um beliebige Befehle auszuführen...

PDFernetRemotelo

Un Hacker nella Capitale Benvenuto nel mio repository GitHub! Sono Un Hacker nella Capitale , e qui troverai tutti gli script e gli strumenti che uso nei miei stream e video. Unisciti a me mentre esploriamo l'affascinante mondo della cybersecurity e della tecnologia. Su di Me Sono un appassionato...

CVE-2026-29041

CVE-2026-29041 — RCE autenticata tramite upload di file senza restrizioni in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Esecuzione di codice remota autenticata in Chamilo LMS 1.11.32 tramite una validazione impropria dell'upload di file nell'endpoint AJAX ckuploadimage. Uno studente con...

CVE-2024-44902

CVE-2024-44902 Descrizione della vulnerabilità Una vulnerabilità di deserializzazione in Thinkphp v6.1.3 fino a v8.0.4 consente agli attaccanti di eseguire codice arbitrario. Versioni interessate Thinkphp v6.1.3 fino a v8.0.4 Condizione per lo sfruttamento Il framework thinkphp deve avere...

dh-CVE_2016_2098

Proof of concept per https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ Sfruttamento: 1. Dovresti avviare il server Rails solo in un modo che sia certo non ti esporrà a essere sfruttato 2. Esegui rails s 3. Esegui il seguente comando curl -v -H "Accept: application/json" -H...

CVE-2024-32002-Reverse-Shell

CVE-2024-32002-Reverse-Shell Dieses Skript demonstriert, wie die Schwachstelle CVE-2024-32002 ausgenutzt wird, um eine Reverse-Shell zu erhalten und so Fernzugriff auf das betroffene System zu ermöglichen. Verwenden Sie es mit Vorsicht in kontrollierten Umgebungen und nur zu Bildungs- oder...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook Pre-Authenticated Remote Code Execution TL;DR Eine Remote-Code-Execution-Schwachstelle ohne Authentifizierung in Marimo , einem Open-Source-Python-Notebook für Data Science und KI/ML. Der Terminal-WebSocket-Endpunkt /terminal/ws überspringt die...