273876 matches found
Cve-2024-32002-poc
CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una Proof of Concept PoC per CVE-2024-32002, una vulnerabilità di Remote Code Execution RCE nei sottomoduli Git. L'exploit dimostra come un payload dannoso possa essere attivato tramite una clonazione ricorsiva di un repository Git...
CVE-2025-52078
🚨 CVE-2025-52078 - Unauthenticated Arbitrary File Upload - Writebot SaaS React Template Dieses Repository enthält einen Proof-of-Concept-Exploit für eine Unauthentifizierte Schwachstelle für beliebigen Datei-Upload Arbitrary File Upload , die in der Writebot – AI Content Generator SaaS React...
CVE-2020-5902
CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...
log4j-rce-CVE-2021-44228
Panoramica Questo è un progetto per testare la vulnerabilità di esecuzione remota di codice in log4j2 CVE-2021-44228. Avviare i contenitori root@kitploit: docker-compose up Il contenitore log4j impiega un po' di tempo per diventare disponibile dopo l'avvio. Controlla lo stato con il seguente...
React2Shell-CVE-2025-55182
🔥React2Shell - CVE-2025-55182 / CVE-2025-66478 Prova di Concetto Dimostrazione di vulnerabilità di sicurezza critica - CVSS 10.0 - Esecuzione remota di codice nei React Server Components ⚠️DISCLAIMER SOLO A SCOPO EDUCATIVO! Questo repository dimostra una vulnerabilità di sicurezza critica. Non...
react2shell-CVE-2025-55182-full-rce-script
Next.js React2Shell CVE-2025-55182 Exploit-Tool Ein Proof-of-Concept-Tool zur Demonstration der kritischen React2Shell-Schwachstelle CVE-2025-55182 / CVE-2025-66478 ausschließlich in autorisierten, lokalen Testumgebungen. ⚠️ KRITISCHE WARNUNG: AKTIVE AUSNUTZUNG Diese Schwachstelle CVSS 10.0 wird...
CVE-2021-44228-Apache-Log4j
CVE-2021-44228 Apache Log4j Esecuzione remota di codice Versioni interessate: tutte le versioni dalla 2.0-beta9 alla 2.12.1 e dalla 2.13.0 alla 2.15.0 Avvisi / bollettini di sicurezza collegati a Log4Shell CVE-2021-44228 Utilizzo: 1. Scarica il progetto, compila InjectClazz.java root@kitploit:...
CVE-2024-39700-PoC
CVE-2024-39700 Prova de Conceito Repositórios criados usando este template com a opção de teste incluem o workflow update-integration-tests.yml, que possui uma vulnerabilidade de RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Resultado da Action:...
CVE-2025-25257
Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...
cve-2020-11060-poc
CVE-2020-11060 Dieses Skript ist ein auf Python 3.x basierender Exploit für CVE-2020-11060 in GLPI-Versionen 0.85-9.4.5. Ursprüngliche Implementierung: 0xdreadnaught Python3-Refactoring: n3rada Der ursprüngliche PoC in ExploitDB ist inzwischen veraltet, da er Python 2.x verwendete. Die neue Versi...
Citrix-ADC-RCE-CVE-2020-8193
Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...
CVE-2024-11392
CVE-2024-11392 Vulnerabilità di esecuzione di codice in remoto tramite deserializzazione di dati non affidabili in Hugging Face Transformers MobileViTV2 Panoramica ad alto livello ed effetti della vulnerabilità: La vulnerabilità consente a un attaccante di eseguire codice arbitrario sulla macchin...
CVE-2019-16278
CVE-2019-16278 - Nostromo nhttpd RCE Descrizione della vulnerabilità Vulnerabilità di esecuzione di codice in remoto in Nostromo nhttpd versioni 2&1...
IngressNightmare-RCE-POC
⚠️ RCE critico in Ingress-NGINX tramite Injection di Configurazione CVE-2025-1974 e altro Questo repository contiene un proof-of-concept PoC per CVE-2025-1974 , una vulnerabilità critica CVSS 9.8 nel controller Ingress-NGINX per Kubernetes. Questa falla consente l'esecuzione di codice remoto non...
CVE-2021-28480_HoneyPoC3
ExchangeRCE-CVE-2021-28480 ISTO NÃO É UM EXPLOIT REAL, É UM HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC para explorar RCE nos CVEs do Exchange: CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 e CVE-2021-28483. Uso Alcança RCE em servidores Exchange Para executar, a partir de um host...
CVE-2021-21425
CVE-2021-21425 - GravCMS RCE non autenticata Exploit di esecuzione remota di codice non autenticata per GravCMS = 1.10.7 tramite scrittura arbitraria di YAML nello scheduler. Questa è una versione migliorata di EDB-49973. L'exploit originale richiede la modifica manuale dei valori hardcoded nello...
CVE-2023-27163-AND-Mailtrail-v0.53
Exploit Automático Resumo O seguinte exploit abusa da vulnerabilidade de SSRF no Requests Baskets v1.2.1 para encaminhar a aplicação interna que executa em 127.0.0.1:80 para a aplicação externa em /pwned. Uma vez que a aplicação Mailtrail v0.53 tenha sido encaminhada, ele executará um comando de...
CVE-2024-3094
🚨 CVE-2024-3094 — Hintertür in XZ Utils 🧠 Überblick CVE-2024-3094 ist eine kritische Kompromittierung der Lieferkette, die die weit verbreitete Komprimierungsbibliothek XZ Utils betrifft. Ein böswilliger Akteur hat eine heimliche Hintertür in Upstream-Veröffentlichungen eingefügt, die über...
CVE-2022-26134
CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...