CVE-2023-45878

Exploit Gibbon CMS CVE-2023-45878 Questo script Python sfrutta CVE-2023-45878, una vulnerabilità di caricamento arbitrario di file non autenticato in Gibbon CMS versioni 25.0.1 e precedenti, che porta all'esecuzione remota di codice RCE. Descrizione della vulnerabilità CVE-2023-45878 esiste...

CVE-2025-49132-poc

CVE-2025-49132-poc Ho realizzato questo PoC per CVE-2025-49132, perché era interessante da sviluppare e fa parte di una challenge sulla mia piattaforma cyber deepreview ! Questa CVE sfrutta una vulnerabilità di inclusione di file che può essere escalata a esecuzione di codice remoto con lo script...

POC-CVE-2025-55182

POC-CVE-2025-55182 credito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Utilizzo root@kitploit: Single target exploit python3...

CVE-2024-21534-poc

Vulnerability: CVE-2024-21534 Severity: Kritisch CVSS Score: 9.8 Description: Das Paket jsonpath-plus Versionen = 10.0.7 ist anfällig für eine Remote-Code-Ausführung RCE Schwachstelle, die es Angreifern ermöglicht, beliebigen Code über das VM-Modul von Node.js auszuführen. Diese Schwachstelle wir...

CVE-2025-55182-Simple-Scanner-main

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare la CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

Strumento di Exploitation CVE-2025-55182 Uno strumento completo di ricerca sulla sicurezza per testare la vulnerabilità di Remote Code Execution nei React Server Components di Next.js CVE-2025-55182. Panoramica Questo toolkit fornisce capacità automatizzate di rilevamento ed exploitation per...

CVE-2025-55182

CVE-2025-55182 Scanner & Exploiter !Warning Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Verwenden Sie die bereitgestellten PoCs ausschließlich auf Systemen, die Ihnen gehören oder für die Sie ausdrückliche Erlaubnis zum Testen haben. Unautorisierter Zugriff ,...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Dieses Labor demonstriert die Ausnutzung von CVE-2024-24945, einer Heap-Korruptions-Schwachstelle, die NGINX betrifft. Ziel war es zu verstehen, wie Speicherkorruption zu Remote Code Execution RCE führen kann, und praktische Erfahrungen in...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE durch X-Stat Push-Option-Injektion Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Verwenden Sie es nicht gegen ein System ohne ausdrückliche schriftliche Genehmigung. Übersicht CVE-2026-3854 ist eine Schwachstelle zur Remote-Code-Ausführung in der...

CVE-2025-55182-POC

Ambiente di riproduzione delle vulnerabilità CVE-2025-55182 / CVE-2025-66478 Questo è un MVP minimale per riprodurre le vulnerabilità React2Shell CVE-2025-55182 e Next.js RSC RCE CVE-2025-66478. ⚠️ Avvertenza Questo progetto è destinato esclusivamente alla ricerca sulla sicurezza e a scopi...

CVE-2026-80237

EFence , developed by Thinking Software Technology , suffers from an Arbitrary File Upload vulnerability. An authenticated remote attacker (low privileges) can upload and execute a web shell on the server, leading to arbitrary code execution with high impact on confidentiality, integrity, and ava...

EUVD-2026-66342

CAYIN CMS-WS, CMS-SE, and SMP series products developed by CAYIN Technology have an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shells backdoors, thereby enabling arbitrary code execution on the server...

CVE-2026-80233 CAYIN Technology｜CAYIN CMS-WS/CMS-SE/SMP - Arbitrary File Upload

CAYIN CMS-WS, CMS-SE, and SMP series products developed by CAYIN Technology have an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shells backdoors, thereby enabling arbitrary code execution on the server...

WordPress Avada Theme <= 7.16 - Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability

Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability discovered by WordFence in WordPress Theme Avada versions = 7.16...

WordPress Fusion Builder plugin <= 3.16 - Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability

Unauthenticated Remote Code Execution via Arbitrary File Write vulnerability discovered by WordFence in WordPress Plugin Fusion Builder versions = 3.16...

CVE-2022-23967

CVE-2022-23967 In TightVNC 1.3.10 gibt es einen Integer-Vorzeichenfehler und daraus resultierenden heap-basierten Pufferüberlauf in InitialiseRFBConnection in rfbproto.c für die vncviewer-Komponente. Es gibt keine Überprüfung der Größe, die an malloc übergeben wird, z.B. wird -1 akzeptiert. Dies...

CVE-2022-37042

CVE-2022-37042 Usage Visualizza informazioni sulla vulnerabilità. root@kitploit: go run main.go -s / / | / / / | \ / \ | \ | / / / // /| \ / / | | / / // // / / // // / / / / / / / // // / / / | |/ / /// // // / // /// / / / // / / / / |// ///// // /// // // @0xf4n9x WRN Use with caution. You...

text4shell-docker

Installa Maven - maven-linux 1. Installa Maven per creare il fat jar root@kitploit: mvn clean install 2. Crea l'immagine Docker root@kitploit: docker build --tag=text4shell . 3. Avvia il container Docker root@kitploit: docker run -p 80:8080 text4shell 4. Testa l'app root@kitploit:...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Dieses Repository enthält ein Python-Skript , um eine IP-Whitelist-Umgehungs-Schwachstelle in der Entwickler-Webkonsole von Ruby on Rails 4.0.x und 4.1.x auszunutzen. Das Skript ermöglicht das Ausführen von entferntem Code auf anfälligen Servern. ⚠️...

CVE-2022-23642

PoC per Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 Sourcegraph precedente alla 3.37.0 presenta una vulnerabilità di esecuzione di codice remota sul suo servizio gitserver. Ciò è dovuto alla mancanza di restrizioni sull'esecuzione della configurazione git, quindi "core.sshCommand" può essere...