273767 matches found
CVE-2023-38831-WinRAR-Vulnerability-Analysis
CVE-2023-38831-Analisi-della-vulnerabilità-WinRAR Questo progetto è un progetto di ricerca e analisi sulla sicurezza informatica incentrato su CVE-2023-38831, una vulnerabilità critica di WinRAR che consente agli aggressori di eseguire codice dannoso attraverso file di archivio appositamente...
CVE-2025-49113
Script Python per CVE-2025-49113 Utilizzo: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descrizione: Roundcube Webmail precedente alla versione 1.5.10 e 1.6.x precedenti alla 1.6.11 consente l'esecuzione remota di codice da parte di utenti autenticati perché il parametro from in u...
CVE-2024-4577-nuclei
CVE-2024-4577-nuclei Payload: root@kitploit: ?%ADd+allowurlinclude%3d1+%ADd+autoprependfile%3dphp://input root@kitploit: URL de teste: root@kitploit: /unfxu9a.phppayload /php-cgi/unfxu9a.phppayload /cgi-bin/php-cgi.exepayload /php-cgi/php-cgi.exepayload /php-cgi/php.exepayload...
CVE-2024-4577
CVE-2024-4577 Questo è un PoC per la vulnerabilità PHP CVE-2024-4577. Introduzione La sicurezza nell'ambiente digitale è più importante che mai. Detto ciò, immagina una porta invisibile che si apre su milioni di siti web a causa di una nuova vulnerabilità in PHP, uno dei linguaggi di programmazio...
CVE-2023-50164Analysis-
CVE-2023-50164: Verwundbare Apache Struts Anwendung Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu unbefugtem Pfad-Traversal und Remote-Code-Ausführun...
CVE-2020-2883
Was ist das? Dieses Projekt, das auf weblogiccmd basiert, ist ein PoC für CVE-2020-2883. Zwei Gadgets Erstes: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator...
CVE-2021-45105
tejas-nagchandi/CVE-2021-45105 Replicazione di CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attacco root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Log: Riferimenti:...
Nostromo_Python3
Nostrom RCE Python3: Codice Exploit: Utilizzo: root@kitploit: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...
CVE-2021-44228
Análise do CVE-2021-44228 Como funciona? Abaixo está um processo detalhado de um caso de injeção remota explorando a vulnerabilidade log4shell. Primeiro, há 3 partes que precisamos conhecer: 1. O Log4j2 permite o registro de dados usando um recurso chamado substituição de lookup de mensagem , ond...
ADSelfService-Plus-RCE-CVE-2021-40539
ADSelfService-Plus-RCE-CVE-2021-40539 Strumento di rilevamento della vulnerabilità RCE di ADSelfService Plus Fork Descrizione ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione delle password self-service e single sign-on per Active Directory e applicazioni cloud offerta d...
CVE-2025-8110
CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...
CVE-2026-18431
The Avada theme for WordPress is vulnerable to Arbitrary File Write in all versions up to, and including, 7.16 when the Fusion Builder plugin is installed and active in versions up to, and including, 3.16. This is due to a chain of authorization and input validation weaknesses across the two...
go-get-rce
Dieses Repository hat keine README-Datei...
MS15-034
MS15-034 MS15-034 POC L'attuale versione del server IIS è una versione vulnerabile con una vulnerabilità nota CVE-2015-1635, MS15-034. Sfruttando questa vulnerabilità, si rischia di subire attacchi come esecuzione di codice remoto o crash del sistema Blue Screen. Comando di test: wget...
MS_T120
MST120 CVE-2019-0708 realizza il poc passo dopo passo, giorno dopo giorno https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...
CVE-2024-3400-RCE-Scan
Dork per la Mappatura del Cyberspazio Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...
Apache-spark-CVE-2022-33891
Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Seguici Vulnmachines Platform YouTube Twitter...
CVE-2023-4220
CVE-2023-4220 PoC Chamilo LMS RCE non autenticata tramite caricamento di file di grandi dimensioni Questo repository contiene una Proof of Concept PoC per CVE-2023-4220 , una vulnerabilità di Remote Code Execution RCE che affligge Chamilo LMS. Questa vulnerabilità consente ad attaccanti non...
Spring-Cloud-Gateway-CVE-2022-22947
Spring-Cloud-GatewayCVE-2022-22947 Spring Cloud Gateway Schwachstelle für Remotecodeausführung root@kitploit: python3 springrce.py url cmd Aufgrund von Caching, führen Sie den Befehl mehrmals aus...