274170 matches found
CVE-2020-29607-POC
Pluck CMS 4.7.13 Exploração de RCE por Upload de Arquivo 🚨 Exploração Educacional de Execução Remota de Código 🚨 Autor: Ron Jost Hacker5preme Referência: Exploit-DB CVE: CVE-2020-29607 ⚠️ Aviso de Responsabilidade: Este script é apenas para fins de teste educacional e autorizado. Não o utilize em...
CVE-2025-32432
Conjunto de Ferramentas de Exploração CraftCMS CVE-2025-32432 Ferramenta de exploração de execução remota de código no CraftCMS baseada na pesquisa do SensePost. 📁 Descrição dos Arquivos 🎯 Ferramentas Principais 1. finalpoc.py - POC final otimizado Suporta divulgação de informações e execução...
CVE-2022-41678
Apache ActiveMQ CVE-2022-41678 Exploit-Tool Einführung in die Schwachstelle Referenzdokument: https://app.nextcyber.cn/courses/41/tasks/580 CVE-2022-41678 ist eine Schwachstelle zur Remote-Codeausführung in Apache ActiveMQ. Diese Schwachstelle ermöglicht es Angreifern, über die JMX-Schnittstelle...
CVE-2025-55182-Scanner
🛡️ CVE-2025-55182 Scanner React2Shell Entwickelt von:SainiON Hacks Ein eigenständiges GUI-Tool zum Erkennen und Demonstrieren der React Server Components Remote Code Execution RCE -Schwachstelle CVE-2025-55182 in Next.js-Anwendungen. 📺 Demo & Tutorial Sehen Sie sich die vollständige Aufschlüsselun...
CVE-2025-55182-TOOLS
CVE-2025-55182 Strumento di Exploit CVE-2025-55182 Strumento completo di sfruttamento/rilevamento Sviluppato daMingYi Security Lab Caratteristiche Rilevamento vulnerabilità : Scansione in batch di più target per individuare la vulnerabilità Scansione dei percorsi : Scansione degli endpoint Server...
CVE-2025-55182
CVE-2025-55182 Poluição de Protótipo no Next.js CVE-2025-55182 é uma vulnerabilidade crítica de poluição de protótipo no nextjs que permite RCE através de sanitização inadequada de entrada no mecanismo de manipulação de requisições do framework. Tudo isso acontece porque o nextjs confia em objeto...
f5_rce_poc
Uso root@kitploit: python3 f5rce.py -u Especificar URL alvo -f Arquivo de verificação em lote -c Executar comando -s/--ssrf Obter token via SSRF para executar comando O efeito é mostrado abaixo: root@kitploit: python3 f5rce.py -u 127.0.0.1 --ssrf Após executar o comando, digite exit para sair PS:...
CVE-2026-38165-SSTI-
CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport ermöglicht Remote Code Execution über die Apache Velocity Engine Bug Definition Überblick über die Schwachstelle Server-Side Template Injection SSTI ist eine Web-Sicherheitslücke, die es Angreifern ermöglicht, bösartig...
CVE-2025-52970
CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...
CVE-2024-40110
Sistema di Gestione Allevamento Avicolo v1.0 - Exploit RCE Tipo di Vulnerabilità Caricamento file non autenticato con esecuzione remota di codice Descrizione Il Sistema di Gestione Allevamento Avicolo v1.0 contiene una vulnerabilità critica nella funzionalità di caricamento dei prodotti...
CVE-2022-0944_RCE_POC
CVE-2022-0944 Proof of concept di exploit per SQLPad RCE CVE-2022-0944 che porta a una RCE con una reverse shell sul PC dell'attaccante. Utilizzo root@kitploit: usage: script.py URL IP PORT positional arguments: URL URL to SQLPad IP Listener host address for reverse shell PORT Listener port for...
PHP-8.1.0-dev-Backdoor
Backdoor User-Agentt in PHP 8.1.0-dev – Esecuzione Remota di Codice RCE Gravità: Critica Equivalente CVSS: 10.0 Tipo di vulnerabilità: Backdoor nella supply chain / Esecuzione Remota di Codice RCE Software interessato: PHP 8.1.0-dev Solo build di sviluppo Vettore di attacco: Remoto Non autenticat...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC
💻 CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability-PoC 🧩 Panoramica Questo progetto riproduce il comportamento MonikerLink CVE-2024-21413 in un ambiente TryHackMe completamente isolato per mostrare come determinati formati di collegamenti ipertestuali possano indurre Outlook a...
CVE-2018-11235
CVE-2018-11235 1. ssh zu deinem VPS. 2. Klone dieses Repository: root@kitploit: git clone https://github.com/Rezy-Dev/CVE-2018-11235 cd CVE-2018-11235 3. Gib exploit.sh die Ausführungsberechtigung x und führe es aus: root@kitploit: sudo chmod +x exploit.sh sudo ./exploit.sh Es lädt apache2 herunt...
CVE-2023-41425
https://sploitus.com/exploit?id=3A833277-4844-5F02-AFEF-5EA6BA8AC1AC Wonder CMS RCE | | Beschreibung: XSS zu RCE, Wonder CMS 3.2.0 evil/evil.php EOF root@kitploit: zip -r evil.zip evil/ JS-Payload, das das neue Theme installiert root@kitploit: cat xssrce.js var xhr=new XMLHttpRequest;...
cve-2023-5044
CVE-2023-5044 Ingress-Nginx-Exploit Proof-of-Concept Dies ist ein schnelles Go-Programm, um die aktuelle CVE im Ingress-Nginx-Controller auszunutzen. Details zur Durchführung sind bereits über Rory McCunes Blog unter https://raesene.github.io/blog/2023/10/29/exploiting-CVE-2023-5044/ verfügbar,...
cve-2025-32433
Erstellen root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...
WP-Bricks-Exploit-CVE-2024-25600
BricksRCE Exploiter CVE-2024-25600 — WordPress Bricks Builder Unathentifizierte RCE Autorisiertes Sicherheitsbewertungstool für CVE-2024-25600 Autor: Sudeepa Wanigarathna · Tool: BricksRCE Exploiter v1.0 Hauptskript: cve-2024-25600.py...
react2shell-scanner-CVE-2025-55182
React2Shell Scanner Enterprise Scanner di vulnerabilità ad alta fedeltà per CVE-2025-55182 e CVE-2025-66478 – vulnerabilità di Esecuzione Remota di Codice in React Server Components / Next.js. 📖 Per analisi tecniche dettagliate, meccanismi di exploit e dati IOC, consultaSECURITY-RESEARCH.md ⚠️...