CVE-2019-16113

Bludit 3.9.2 - Remote-Befehlsausführung - CVE-2019-16113 Dieser Exploit kombiniert zwei Exploits in Bludit CMS 3.9.2, um eine Remote-Codeausführung auf dem Zielsystem zu erreichen. Die ursprünglichen Exploits sind CVE-2019-17240 & CVE-2019-16113. Funktionen Bruteforce-Passwort + RCE Bruteforce...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python per sfruttare PlaySMS prima della versione 1.4.3 Esecuzione Apri una porta sulla tua macchina: Ed esegui exploit.py: root@kitploit: ./exploit.py Modifica dell'exploit Potresti voler cambiare la reverse shell creata da exploit.py Per farlo, puoi modificare l...

CVE-2023-33253

CVE-2023-33253 LabCollector dalla versione 6.0 alla 6.15 consente l'esecuzione remota di codice Un utente remoto autenticato con privilegi bassi può caricare un file PHP eseguibile ed eseguire comandi di sistema. La vulnerabilità si trova nella funzione message ed è dovuta a una validazione...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Caricamento Shell Questa applicazione è stata realizzata da Mayurik Il progetto del sistema di gestione farmaceutica in PHP è stato sviluppato per migliorare l'accuratezza e l'efficienza dei negozi farmaceutici attraverso la sicurezza e la gestione. I...

irule-cve-2022-22965

irule-cve-2022-22965 Este é um iRule básico para fornecer alguma mitigação contra CVE-2022-22965, também conhecido como Spring4Shell. Testado no BIG-IP 15.x. Visão Geral Em 30 de março de 2022, uma vulnerabilidade de execução remota de código RCE foi encontrada no Java Spring Framework,...

CVE-2025-25257

Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...

CVE-2019-0708-Msf--

CVE-2019-0708 Nicht authentifizierter CVE-2019-0708 "BlueKeep" Scanner PoC von @JaGoTu und @zerosum0x0. Technische Details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit-Modul Das Metasploit-Modul wurde in rapid7:master übernommen. msf5 use...

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Scanner-di-massa...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...

Craft-CMS-Exploit

Dieses Python-Skript nutzt die Remote-Code-Execution-Sicherheitslücke CVE-2023-41892 von Craft CMS aus, einem beliebten Content-Management-System. Von dieser Sicherheitslücke, die es Angreifern ermöglicht, aus der Ferne beliebigen Code auszuführen – etwa eine PHP-Reverse-Shell –, sind Versionen...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratório de Injeção NoSQL RCE no Cockpit CMS 0.11.2 O CVE‑2020‑35848 afeta as versões do Agentejo Cockpit CMS anteriores a 0.11.2, introduzindo uma vulnerabilidade crítica de injeção NoSQL no endpoint /auth/newpassword. Essa falha permite que atacantes não autenticados injet...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Questo script in Python ti permette di creare liste di siti e sfruttarli rapidamente. Prerequisiti: python curl Utilizzo: $ python cve.py Esegue lo script $ "Quale sito vuoi attaccare =" http:vittima.com/ Aggiunge il sito alla lista $ chmod +x nikmok.txt concede i permessi...

CVE-2025-52078

🚨 CVE-2025-52078 - Caricamento Arbitrario di File Non Autenticato - Writebot SaaS React Template Questo repository contiene un exploit proof-of-concept per una vulnerabilità di Caricamento Arbitrario di File Non Autenticato trovata nel Writebot – Template React SaaS per Generatore di Contenuti AI...

CVE-2024-56278

CVE-2024-56278 1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname WP Ultimate Exporter Verwundbare Version = 2.9.1 Komponenten-Slug wp-ultimate-exporter Komponenten-Link https://wordpress.org/plugins/wp-ultimate-exporter/ 3️⃣ OWASP 2017: TOP 10 Schwachstellenklasse A4:...

CVE-2024-9264

CVE-2024-9264 RCE autenticado no Grafana v11.0 via Expressões SQL - Exploit PoC CVE-2024-9264 - Grafana v11.0 Execução Remota de Código Autenticada RCE PoC Introdução CVE-2024-9264 é uma falha crítica de execução remota de código e inclusão de arquivos locais introduzida no recurso experimental...

CVE-2025-49619

CVE-2025-49619 PoC Questo script sfrutta la CVE-2025-49619 in Skyvern per eseguire un comando di reverse shell. Autore Nome: Cristian Branet GitHub: cristibtz Utilizzo 1. Avvia un listener root@kitploit: nc -lvnp 2. Esegui l'exploit root@kitploit: python3 exploit.py -u "http://:" -k "" -i -p : IP...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Descrizione Questo è un semplice PoC basato su Python per CVE-2017-5638 — una vulnerabilità di Remote Code Execution in Apache Struts 2. ⚠️ Disclaimer Questo codice è fornito solo a scopo educativo. NON utilizzarlo su alcun sistema senza...

Mass-CVE-2025-3248

Strumento di exploit Langflow CVE-2025-3248 Panoramica Questo strumento sfrutta la vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-3248 presente nelle versioni di Langflow precedenti alla 1.3.0. La vulnerabilità risiede nell'endpoint /api/v1/validate/code, che esegue in modo...

CVE-2020-14882

Vulnerabilità RCE in WebLogic - CVE-2020-14882 Introduzione CVE-2020-14882 è una falla di esecuzione remota di codice RCE nel componente Console di Oracle WebLogic Server. Alla falla pre-autenticazione è stata assegnata una complessità di attacco "bassa" ed è stata evidenziata come "facilmente...