CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle Deserialization RCE 👤 लेखक Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 के लिए Proof-of-Concept एक्सप्लॉइट - manga-image-translator ≤ beta-0.3 में असुरक्षित Pickle deserialization के माध्यम से बिना प्रमाणीकर...

CVE-2021-42013

CVE-2021-42013 विवरण यह स्क्रिप्ट CVE-2021-42013 का शोषण करके फ़ाइल प्रिंट करने या/और कमांड निष्पादित करने के लिए है। यह स्क्रिप्ट निम्नलिखित के लिए उपलब्ध है: Nmap Python Ruby आवश्यकताएँ Python python3 python3 मानक पुस्तकालय Ruby Ruby Ruby मानक पुस्तकालय स्थापना root@kitploit: git clone...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Ein Sicherheitsforschungswerkzeug zur Erkennung und Prüfung der CVE-2025-12735-Schwachstelle in den npm-Paketen expr-eval und expr-eval-fork. ⚠️ Haftungsausschluss Dieses Werkzeug ist ausschließlich für autorisierte Sicherheitstests und Bildungszwecke bestimmt...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Remote Code Execution tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x presentano altre vulnerabilità, ti consigliamo di aggiornare all'ultima versione. Security Advisories / Bulletins collegati a Log4Shell CVE-2021-44228 Utilizzo: scarica questo...

CVE-2021-41773

CVE-2021-41773 Beschreibung Dieses Skript nutzt CVE-2021-41773 aus, um Dateien auszulesen und/oder Befehle auszuführen. Dieses Skript ist verfügbar für: Nmap Python Ruby Anforderungen Python python3 python3 Standardbibliothek Ruby Ruby Ruby Standardbibliothek Installation root@kitploit: git clone...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC di RCE autenticata Questo repository contiene un exploit proof-of-concept per CVE-2025-24367 , una vulnerabilità di esecuzione remota di codice autenticata in Cacti. Il problema sfrutta una sanificazione insufficiente dell'input nella gestione dei modelli di grafico graph...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Scanner RCE per Deserializzazione RSC di Next.js Questo strumento verifica se un target è vulnerabile a CVE‑2025‑55182 , un bug di Remote Code Execution causato dalla gestione non sicura dei payload dei modelli RSC React Server Components all'interno di Next.js. La vulnerabilità...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration Il plugin per WordPress Migration, Backup, Staging – WPvivid Backup & Migration è vulnerabile al caricamento arbitrario di file non autenticato nelle versioni fino alla 0.9.123 inclusa. Ciò è dovuto a una gestione impropria degli errori nel processo d...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Automatic Remote code Execution Exploit Tools | Von GhostSec 💀 📝 Beschreibung Unzureichende Einschränkung eines Pfadnamens auf ein eingeschränktes Verzeichnis „Path Traversal“-Sicherheitslücke in WP Automatic Automatic ermöglicht Path Traversal und Server-Seitige Request...

EvilRip

Cve-2020-5029-finder Es ist ein kleines Skript, um die Subdomains/IPs zu finden, die anfällig für CVE-2020-5902 sind, geschrieben in Bash. Betroffene Version In BIG-IP-Versionen 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 und 11.6.1-11.6.5.1 weist die Traffic Management Use...

ci_fuzz

Descrizione: root@kitploit: Questo script esegue fuzzing per vulnerabilità di Command Injection che portano all'esecuzione remota di comandi. Vulnerabilità OWASP simili sono spiegate qui -- https://www.owasp.org/index.php/CommandInjection Lo script tenterà di eseguire comandi del sistema operativ...

CVE-2021-45897

CVE-2021-45897 PoC per CVE-2021-45897 noto anche come SCRMBT-180 - RCE tramite modelli email solo utenti autenticati in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

CVE-2023-34960

CVE-2023-34960 Iniezione di Comandi in Chamilo con upload automatico della shell. usa la tua logica controlla il percorso della directory nel tuo risultato della vulnerabilità, poi puoi trovare la tua shell di accesso wso.php Per Installare ed Eseguire root@kitploit: $ git clone...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector ist eine lokale Entwicklungsplattform für MCP-Server. In Version 1.4.2 und früher ermöglicht ein RCE-Fehler Angreifern, manipulierte HTTP-Anfragen zu senden, die einen MCP-Server installieren und Code remote ausführen, da der Dienst standardmäßig auf 0.0.0....

WordPress ImproveSEO plugin <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability

Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability discovered by João Ramos Maciel in WordPress Plugin Improve SEO versions = 2.0.11...

CVE-2022-21350

Por que dois PoCs? Um com com.51pwn.hktalent.CreatJar.mainargs; é usado para criar a ferramenta de geração de payload mínimo. Após a criação, use o outro. Executar CVE-2022-21350powerBy51pwn.jar para construir o payload com erro não afeta o uso do payload. outros exp root@kitploit: CVE20202551...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Prova di concetto e analisi Avviso di sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è volutamente vulnerabile e deve essere distribuito solo in...

CVE-2025-55616

CVE-2025-55616 Autore: Rana M.Sinan Adil Vulnerabilità trovata in Zsh che porta a RCE tramite History Expression Punti Chiave Per eseguire questo exploit: basta cambiare l'indirizzo IP e il "p system" nell'exploit , perché l'ho provato anche sul mio secondo laptop, e per cambiarlo esegui questo...

CVE-2025-55182

RSC Detector - Scanner de Vulnerabilidades em React Server Components Um scanner de segurança baseado em Python para detectar e explorar vulnerabilidades em React Server Components RSC em aplicações Next.js. Esta ferramenta realiza detecção passiva, fingerprinting ativo e testes de exploração de...