CVE-2023-27163-POC

CVE-2023-27163 È stato scoperto che Request-baskets fino alla v1.2.1 contiene una Server-Side Request Forgery SSRF tramite il componente /api/baskets/name. Questa vulnerabilità consente agli attaccanti di accedere a risorse di rete e informazioni sensibili tramite una richiesta API modificata...

CVE-2021-44228-Apache-Log4j-Rce

Verwendung: 1. RMIServer ausführen 2. Main ausführen...

CVE-2025-55182

CVE-2025-55182 React2Shell Exploit-Kit 🎯 Vollständige funktionierende Exploit-Demonstration Dieses Projekt bietet eine voll funktionsfähige Demonstration von CVE-2025-55182 React2Shell – einer kritischen Sicherheitslücke zur Remote-Codeausführung in React Server Components und Next.js. Status: ✅...

ore_react2shell_scanner

Rapticore Security Research - Scanner React2Shell Un toolkit di valutazione della sicurezza sviluppato dal Team di Ricerca sulla Sicurezza di Rapticore per rilevare vulnerabilità dei React Server Components RSC, inclusa CVE-2025-55182 React2Shell, una vulnerabilità critica di esecuzione remota di...

CVE-2022-40127-Airflow-RCE

Apache Airflow Una vulnerabilità negli Example Dags di Apache Airflow consente a un attaccante con accesso all'interfaccia utente, che può attivare i DAG, di eseguire comandi arbitrari tramite il parametro runid fornito manualmente. Questo problema interessa le versioni di Apache Airflow preceden...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentazione del repository Scopo del repository: documentazione informativa su CVE-2024-38856 autorizzazione non corretta / RCE pre-autenticazione di Apache OFBiz. Questo repository non contiene codice di exploit weaponizzato. È destinato esclusivamente a ricerca...

CVE-2021-30461

CVE-2021-30461 VOIP RCE Dettagli tecnici https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Seguici Vulnmachines YouTube Twitter Facebook...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...

CVE-2020-7247

CVE 2020-7247 PoC exploit per OpenSMTPD 6.4.0...

GPON-LOADER

GPON-LOADER Caricatore di exploit per Remote Code Execution con Payload su dispositivi GPON Home Gateway CVE-2018-10562 scritto in Python. Dipendenze requests Utilizzo root@kitploit: python gpon-loader.py...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Esecuzione di codice remoto autenticato - CVE-2024-0986 Descrizione/Riepilogo Issabel PBX 4.0.0 consente a un utente autenticato di utilizzare la console asteriskcli per creare file con i comandi xmldoc e dump. Ciò consente di eseguire comandi remoti basati sul nome dei file...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion in OpenSSH Beschreibung CVE-2024-6387, auch "regreSSHion" genannt, ist eine kritische Sicherheitslücke in OpenSSH, die es nicht authentifizierten entfernten Angreifern ermöglicht, Code mit Root-Rechten auf verwundbaren Linux-Systemen auszuführen. Diese Schwachstelle...

Log4j-PoC

Proof of Concept per Log4j CVE-2021-44228 Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. Introduzione Questo è un proof of concept dell'RCE di log4j adattato da HyCraftHD. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Demo Educativa Sicura 📌 Panoramica Questo progetto è una Proof-of-Concept PoC per CVE-2017-5638 , una famosa vulnerabilità di Apache Struts2 che consentiva agli attaccanti di eseguire codice arbitrario sui server interessati. ⚠️ Questo repository contiene una demo...

Blackash-CVE-2025-55182

🚨 CVE-2025-55182 — Vulnerabilità Critica del Server React 🧠 Cos'è ⚛️ Una falla di sicurezza critica in React Server Components RSC 🧨 Causata da deserializzazione non sicura 🌐 Sfruttabile tramite richieste di rete 🔓 Nessuna autenticazione richiesta ☠️ Può portare a Esecuzione di codice remoto RCE ✅...

cve-2022-42889-intercept

cve-2022-42889-intercept Versões abaixo do Java 11 requerem atenção; versões superiores já removeram o interpretador Javascript Esta solução é direcionada ao Java 8 Interceptação de parâmetros ilegais por meio de parâmetros de inicialização da JVM e do jps pid início rápido root@kitploit:...

CVE-2022-36532

Proof of Concept für CVE-2022-36532 Eine Sicherheitslücke in Bolt CMS Version 5.1.12 und darunter ermöglicht es einem authentifizierten Benutzer mit der Rolle EDITORROLE, eine entfernte Codeausführung zu erreichen. Diese Schwachstelle kann mit diesem Skript erkannt werden. Details zur...