CVE-2022-22965-PoC

CVE-2022-22965 PoC Esempio minimale di come riprodurre la CVE-2022-22965 Spring RCE. Eseguire con docker compose 1. Compilare l'applicazione usando Docker compose root@kitploit: docker-compose up --build 2. Per testare l'app, andare su...

CVE-2022-22963-PoC

CVE-2022-22963 RCE PoC Minimalbeispiel zur Reproduktion der Remote-Code-Ausführung CVE-2022-22963 in org.springframework.cloud:spring-cloud-function-core. Exploit Server starten root@kitploit: mvn spring-boot:run Anfrage stellen root@kitploit: curl -X POST -H...

CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

EUVD-2026-67696

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-82244

Budibase versions before 3.41.3 are affected by a remote code execution vulnerability in plugin handling. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js process, allowing an authenticated admin user to execute arbitrary code by uploading a malicious plug...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / versione powershell Vulnerabile: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

CVE-2026-82222 WordPress GiveWP plugin <= 4.16.7.1 - Remote Code Execution (RCE) vulnerability

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP GiveWP allows Object Injection. This issue affects GiveWP: from n/a through 4.16.7.1...

CVE-2026-82222

CVE-2026-82222 is a deserialization of untrusted data vulnerability in the WordPress GiveWP donation plugin (by Liquid Web / StellarWP), affecting versions through 4.16.7.1 . The flaw enables PHP Object Injection , which can be escalated to Remote Code Execution (RCE) by an unauthenticated attack...

n8n-cve-2025-68613-thm

CVE-2025-68613 – Sfruttamento Critico di RCE in n8n Panoramica Questo repository documenta uno sfruttamento pratico di CVE-2025-68613 CVSS 9.9 , una vulnerabilità critica di esecuzione remota di codice che colpisce la piattaforma di automazione dei flussi di lavoro n8n versioni dalla 0.211.0 alla...

CVE-2024-38063_PoC

Avvertenza: l'exploit di esecuzione remota del codice di questa vulnerabilità è potenzialmente volatile! 🚀 Vulnerabilità di esecuzione remota del codice in Windows TCP/IP CVE-2024-38063 Packet Sender 🎭 Sei pronto a scatenare il caos in un ambiente controllato? Non cercare oltre! Questo programma ...

CVE-2019-16113-Dockerfile

Bludit डायरेक्टरी ट्रैवर्सल भेद्यता CVE-2019--16113 Bludit-3.9.2 एक हल्का CMS है, जिसे चलाने के लिए केवल LAMP वातावरण की आवश्यकता होती है। छवि अपलोड करते समय, Bludit फ़ाइल एक्सटेंशन की जाँच करने के बाद फ़ाइल को समय पर नहीं हटाता है; हमलावर uuid पैरामीटर को नियंत्रित करके डायरेक्टरी ट्रैवर्सल भी...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting è uno strumento basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di esecuzione di codice in remoto Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e preceden...

Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Caricamento file senza restrizioni tramite crittografia debole nelle versioni interessate CVE-2017-11317 2. Esecuzione remota di codice tramite deserializzazione non sicura - CVE-2019-18935...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 Esecuzione di codice remoto CVE-2025-9478, Plugin ID: 258091 Prima Riscontro: Microsoft Edge versione 139.0.3405.86 era obsoleto e vulnerabile a una grave falla di esecuzione di codice remoto RCE CVE-2025-9478. Rischio: Gli attaccanti potevano sfrutta...

CVE-2023-26469-Jorani

Strumento di exploit CVE-2023-26469 Panoramica Questo è uno strumento di exploit PoC per Jorani 1.0.0, che consente a un attaccante di ottenere l'esecuzione remota di codice tramite tecniche di path traversal e iniezione nei log. ⚠️ Avviso: questo strumento è destinato esclusivamente alla ricerca...

CVE-2015-9331

CVE-2015-9331 POC Descrizione della vulnerabilità CVE-2015-9331 è una vulnerabilità di caricamento arbitrario di file nel plugin WordPress WP All Import. La vulnerabilità consente a un attaccante non autenticato di caricare file arbitrari sul server, con possibile esecuzione di codice remoto...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | Analisi della vulnerabilità di upload di file CVE-2025-7340 Posizione della vulnerabilità Posizione della vulnerabilità: ht-contactform/admin/Includes/Services/FileManager.php Funzione chiave: tempfileupload 1. Punto principale della vulnerabilità: la funzione...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Análise da Causa da Vulnerabilidade 1. Falta de Verificação de Segurança do Código Problema: O sistema não realiza nenhuma verificação de segurança no código-fonte fornecido pelo usuário. Evidência: O método generateexecutionscript insere diretamente o código do usuário n...