CVE-2025-48827

Descrizione: RCE per versioni di Vbullettin tra 5.0.0 - 5.7.5 e 6.0.0 - 6.0.3 con PHP 8.1 Caratteristiche: Multithread Legge più target da file Rileva siti web Vbullettin Controlla la vulnerabilità e, in caso di successo, carica una webshell PHP Dettaglio di utilizzo: usage: CVE-2025-48827.py -h...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 un clic per ottenere una shell Utilizzo python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Una volta riuscito, utilizza il collegamento di Godzilla per connetterti...

CVE-2025-26892

CVE-2025-26892 – Tema WordPress Celestial Aura = 2.2 Caricamento Arbitrario di File Autenticato 📄 Descrizione Una vulnerabilità di Caricamento File Senza Restrizioni è presente nel tema WordPress Celestial Aura sviluppato da dkszone fino alla versione 2.2. Un utente autenticato con privilegi bass...

CVE-2018-11235

CVE-2018-11235 Vulnerabilità RCE per eseguire 'git clone --recurse-submodule' CVE-2018-11235...

CVE-2023-4542

poc Il gateway di audit del comportamento online D-LINK DAR-8000-10 presenta vulnerabilità di esecuzione di codice remoto RCE sito ufficiale:http://www.dlink.com.cn/ versione:D-LINK DAR-8000-10 Guarda la pagina di accesso. Costruisci l'URL:...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione di codice remoto in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per impossessarsi degli account...

cve-2018-15133

POC - CVE-2018-15133 Utilizzo: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sito web Laravel, codificata in base64 -URL string URL del sito web Laravel da attaccare -command string Comando da eseguire sul sito web vulnerabile; se non...

CVE-2021-32159

..| CSRFtoCommandInjection1 |.. Descrição : Explorando um ataque de falsificação de solicitação entre sites CSRF para obter uma Injeção de Comando através da funcionalidade de Upload e Download do Webmin Versão Testada : Webmin 1.973 versão mais recente do GitHub 07/03/2021 Tipo de Ataque: Remoto...

CVE-2023-4636

CVE-2023-4636 Die Schwachstelle in limelight ist ein nicht authentifiziertes Problem der Remote-Codeausführung RCE, das auf unzureichende Kontrollen von Dateipfaden während der Bildverarbeitung mittels Imagick zurückzuführen ist. Sie ermöglicht es Angreifern, Dateien über FTP bereitzustellen, was...

CVE-2023-27842

CVE-2023-27842 eXtplorer 2.1.15 – Permessi insicuri dopo Esecuzione di Codice Remoto Autenticato Homepage del fornitore: http://extplorer.net/ Link del software: http://extplorer.net/attachments/download/99/eXtplorer2.1.15.zip Versione: 2.1.15 Installazione root@kitploit: git clone...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Esecuzione remota di codice in HTTP.sys MS15-034...

PUG-RCE-CVE-2021-21353-POC

PUG-RCE CVE-2021-21353 POC Informazioni sulla vulnerabilità Numero CVE : cve-2021-21353 Punteggio CVSS : 8.1 pugversion ';='...

CVE-2018-16763

CVE-2018-16763 Titolo dell'exploit: fuel CMS 1.4.1 - Esecuzione di codice remota Script Python3 - 💻 Questo script è stato sviluppato da h3x0v3rl0rd...

CVE-2023-39362-cacti-snmp-command-injection-poc

Vulnerabilità di command injection in Cacti CVE-2023-39362 - PoC Questo repository è un fork di questo repository: https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti è un framework open-source per il monitoraggio operativo e la gestione dei guasti, in continua evoluzio...

Exploit-CVE-2014-4210-

INIZIA CON UNA COSA FIGA AMICOUSALA PER SCOP&RE POTENZIAMENTI PER CAUSARE SOFFERENZA UMANA: 1. Verme Auto-Replicante : Si diffonde tramite brute-force SSH/exploit SMB verso tutte le reti connesse. 2. Sovrascrittura MBR : Rende inutilizzabile l'hardware fisico distruggendo le tabelle delle...

CVE-2021-44228

CVE-2021-44228 Riproduzione della vulnerabilità 1. Eseguire prima RmiServer per creare un servizio di registro RMI. 2. Eseguire Log4jTest; se si utilizza Windows, apparirà la calcolatrice...

CVE-2020-28653

CVE-2020-28653 Versione: 2016 - 2020 prima della patch Uso: root@kitploit: python exploit.py http://vuln-web.com...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Aggiornato a Python3 Panoramica Questo repository contiene un exploit Proof of Concept PoC per la vulnerabilità distccd identificata come CVE-2004-2687. La vulnerabilità esiste nel demone distccd, che fa parte del sistema di compilazione...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descrizione: Microsoft Word CVE-2017-0199 è soggetto a una RCE tramite un gestore HTA Esiste una vulnerabilità di esecuzione remota di codice nel modo in cui Microsoft Office e WordPad analizzano file appositamente predisposti. Un utente malintenzionato che sfruttass...

wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit per WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui server WSO2...