CVE-2022-22947

CVE-2022-22947 PoC per CVE-2022-22947 python CVE-202222947POC.py http://targetip:port/ Riferimenti a PoC e articoli di diversi esperti 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

react2shell-interactive

React2Shell - CVE-2025-55182 PoC Interattivo Shell interattivo per sfruttare CVE-2025-55182, una vulnerabilità di Remote Code Execution nei React Server Components. Disclaimer Questo strumento è fornito esclusivamente per scopi EDUCATIVI e di TEST DI SICUREZZA AUTORIZZATI. Usalo solo su sistemi d...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Authentifizierte RCE - Uneingeschränkter PHP-Datei-Upload über TinyMCE Beschreibung CVE-2026-38526 ist eine kritische authentifizierte Remote-Codeausführungs-Schwachstelle, die Webkul Krayin CRM v2.2.x betrifft. Die Schwachstelle existiert im...

CVE-2019-15107

CVE-2019-15107 Webmin 1.890 Esecuzione di codice remoto non autenticata Questo script è progettato per sfruttare la vulnerabilità di esecuzione di comandi non autenticata in Webmin 1.890. Ti permette di eseguire comandi arbitrari su un server Webmin target o di ottenere una shell inversa. Utilizz...

CVE-2024-31982

CVE-2024-31982 Java SSTI - führt zu RCE root@kitploit: async async=falsegroovyprintln"Successful Injection"/groovy/ root@kitploit: GET...

CVE-2025-31324

Informazioni ░█▄█░█▀█░█░█░█░█░█░█░▀█▀░█▀█░█▀█░█▀▄░█░█ ░█░█░█▀▀░█░█░█░█░█▄█░░█░░█░█░█░█░█▀▄░░█░ ░▀░▀░▀░░░▀▀▀░▀▀▀░▀░▀░▀▀▀░▀░▀░▀░▀░▀░▀░░▀░ N U L L T R A C E // NullTrace :: Nessun log. Nessun rumore. Solo segnale. // ----- FIRMA----- Chiave: ssh-rsa AAAAB3...NullKey...KFA== Impronta:...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 USO 1. clone este repositório 2. instale a biblioteca requests 3. python3 14882.py EXEMPLO root@kitploit: λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator referência...

CVE-2022-24086-RCE

CVE-2022-24086-RCE Strumento di sfruttamento CVE-2022-24086 scritto in Python 3 compatibile con elenchi di URL/IP. Questo download include un elenco di oltre 334.300 host potenzialmente vulnerabili secondo shodan.io e scansioni personali. Questo strumento NON è gratuito per prevenire abusi. Al...

CVE-2020-0618_DETECTION

CVE-2020-0618 - PoC de Detecção de RCE no Microsoft SQL Server Reporting Services SSRS 📜 Descrição Este é um PoC simples para detectar CVE-2020-0618 , uma vulnerabilidade de execução remota de código que afeta o Microsoft SQL Server Reporting Services SSRS. A vulnerabilidade existe devido à...

CVE-2023-36745

CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. Beispiel: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe Der Befehl wird an powershell -e übergeben...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Il 30 maggio 2022, un'organizzazione chiamata Volexity ha identificato una vulnerabilità di RCE non autenticata con punteggio 9.8 su NIST nelle edizioni Confluence Server e Data Center di Atlassian...

CVE-2024-4040

CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...

CVE-2026-23744-PoC

CVE-2026-23744-PoC PoC sulla vulnerabilità in MCP Server. Automatizzato per la parte POST con il corpo corretto. percorso vulnerabile: root@kitploit: /api/mcp/connect metodo tramite curl: root@kitploit: curl http://evil.com:6274/api/mcp/connect --header "Content-Type: application/json" --data...

CVE-2024-36401

CVE-2024-36401 Vulnerabilità di Remote Code Execution RCE nella valutazione delle espressioni dei nomi delle proprietà GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni precedenti alla 2.23.6, 2.24.4 e 2.25.2, diversi parametri...

CVE-2022-24112

CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei template: CVE-2022-24112.yaml L'essenza di questa vulnerabilità è simile a CVE-2021-45232: entrambe aggirano l'autorizzazione o sfruttano l'assenza di autorizzazione per eseguire comandi tramite filterfunc o script in u...

CVE-2024-23692

Vulnerabilità CVE-2024-23692 di Rejetto HFS HTTP File Server Panoramica Rejetto HFS HTTP File Server è un semplice server web per la condivisione di file che facilita la condivisione di file su una rete o su Internet. Nonostante la sua facilità d'uso e semplicità, è stata scoperta una vulnerabili...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE & Privilege Escalation di Windows Piattaforma: TryHackMe Sistema operativo target: Windows 7 / Windows Server 2008 R2 Difficoltà: Facile Categoria: Buffer Overflow RCE, Privilege Escalation Locale Riepilogo Questo rapporto documenta la compromissione completa...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Introduzione a CVE-2022-22947 root@kitploit: Gravità: Alta Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 Versioni interessate: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Descrizione della vulnerabilità...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager: Caricamento Arbitrario di File PoC Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-38751, che affligge OpenSTAManager ≤ 2.10. La vulnerabilità consente a un attaccante autenticato di caricare un modulo malevolo tramite la funzionalità di...