CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...

vsftpd2.3.4-backdoor-exploit

vsftp2.3.4-backdoor-exploit Exploit del backdoor di vsftpd 2.3.4 CVE-2011-2523 Requisiti Python 3.11+ consigliato Pacchetto Python psutil Installazione Windows 1. Assicurarsi che Python sia installato: root@kitploit: py --version 2. Installare le dipendenze: root@kitploit: py -m pip install psuti...

CVE-2025-5548

🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

CVE-2018-15133

CVE-2018-15133 Laravel RCE da deserializzazione pip install requests colorama multiprocessing...

cve-2025-55182

CVE-2025-55182 alias React2Shell Imposta ambiente di test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE con risposta nel corpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type...

CVE-2014-6271

Shellshock Vulnerability Checker Questo script verifica se un sito web è vulnerabile alla vulnerabilità Shellshock CVE-2014-6271. Riepilogo: La vulnerabilità Shellshock, conosciuta anche come Bashdoor, è un difetto di sicurezza scoperto a settembre 2014 nella shell Bash di Unix. La vulnerabilità...

CVE-2018-6537.RCE

CVE-2018-6537 L'exploit prende di mira Sync Breeze in esecuzione su Windows 10 x86, build: 16299 , interessando la versione 10.4.18 , dove un attaccante non autenticato può effettuare un overflow SEH tramite una connessione TCP, causando l'esecuzione di codice remoto. Questo exploit presuppone ch...

CVE-2017-14980.RCE

CVE-2017-14980 L'exploit ha come bersaglio Sync Breeze Enterprise in esecuzione su Windows 10 x86, build: 16299 , colpendo la versione 10.0.28 , dove un attaccante non autenticato può eseguire un buffer overflow tramite il corpo di una richiesta HTTP , causando esecuzione di codice arbitrario...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifiziert, die es einem Angreifer ermöglichen könnte, eine nicht authentifizierte Remote-Codeausführung RCE durchzuführen. Durch Ausnutzung eines Fehlers in der Behandlung vo...

Project-Project-Chimera-Exploiting-a-Modern-WordPress-XXE-to-Pillage-Secrets-

Projektziel: Demonstration einer vollständigen Angriffskette auf eine verwundbare WordPress-Installation unter Ausnutzung von CVE-2021-29447 XXE in der Medienbibliothek zur Erlangung von Remote-Codeausführung und vollständiger Systemkompromittierung. Phase 1: Aufklärung & Enumeration Netzwerkscan...

CVE-2023-46604

CVE-2023-46604 Erstellen Sie ein Docker-Compose mit zwei Images: dem Opferrechner und dem Zielrechner, entsprechend der erforderlichen Umgebung. Starten Sie auf dem Opferrechner ActiveMQ. Wechseln Sie zum Angreiferrechner: • Öffnen Sie einen HTTP-Dienst, um den PoC zu senden: python3 -m http.serv...

CVE-2013-0156

Rails YAML Deserialization RCE CVE-2013-0156 - PentesterLab kompatibel Ronin-freie, Ruby 3.x-kompatible Version von https://gist.github.com/postmodern/4499206 Verwendung: ruby railsrce.rb http://ziel/ "system'/usr/local/bin/score UUID'" ⚠️ RECHTLICHER HINWEIS ⚠️ Dieses Skript dient NUR ZU...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 Exploit di Escape della Sandbox js2py Una raccolta di script di exploit che mirano alla vulnerabilità di escape della sandbox js2py CVE-2024-28397 che consente l'esecuzione arbitraria di codice tramite introspezione di oggetti Python. 🔍 Panoramica della Vulnerabilità La libreria...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...

CVE-2019-15107

CVE-2019-15107 CVE-2019-15107 webmin scritto in python3 Utilizzo: python CVE-2019-15107.py https://172.16.20.134:10000 whoami...

FlaskCache_CVE-2021-33026_POC

Pickle Serialization Remote Code Execution - Redis Poisoning PoC Exploit Verifica che il server redis sia attivo e funzionante redis-cli -h 127.0.0.1 -p 6379 ping redis-cli keys redis-cli get Keyid Avvia netcat in ascolto sulla porta 10001: nc -nvlp 10001 Impostazione degli ambienti per Flask...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione Cinese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. C'è una vulnerabilità nell'implementazione delle variabili global...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Una proof of concept in bash del CVE-2022-46169 che invia un payload di reverse shell. Per creare un ambiente vulnerabile autonomamente, visita questo repository: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Utilizzo : root@kitploit: ./poc.s...