CVE-2020-23839

CVE-2020-23839 | GetSimple CMS v3.3.16 - XSS riflesso a RCE Autore dell'exploit: Bobby Cooke boku Statistiche della vulnerabilità OWASP Top Ten 2017: A7:2017-Cross-Site Scripting XSS CWE-79: Neutralizzazione impropria dell'input durante la generazione della pagina web 'Cross-site Scripting' - Tip...

spring-cloud-gateway-rce

Spring Cloud Gateway Actuator API Esecuzione di comandi tramite iniezione di espressione SpEL CVE-2022-22947 1.Installazione root@kitploit: pip3 install -r requirements.txt 2.Utilizzo root@kitploit: $ python3 spring-cloud-gateway-rce.py -h / \ /\ /\ /\ | \ / \ | \ | \ | \ | \ / \ | || | | | / / \...

Toolshell_CVE-2025-53770

ToolShell → CVE‑2025‑53770 PoC dell'exploit Questo pacchetto consente: 1. Caricare webshell su SharePoint 2. Estrarre ValidationKey 3. Generare ViewState firmato 4. RCE tramite reverse/bind shell 🔧 Configurazione root@kitploit: git clone cd toolshell-exploit pip3 install -r requirements.txt 🤖...

CVE-2024-49112-PoC

CVE-2024-49112-PoC CVE-2024-49112 LDAP RCE PoC और Metasploit मॉड्यूल संपादन: लिंक अपडेट किए गए अंतिम 3 प्रतियां बाकी हैं डाउनलोड करने के लिए लिंक: संपर्क जानकारी आप मुझसे यहाँ संपर्क कर सकते हैं: [email protected] कृपया मुझसे यह न पूछें कि क्या मैं इसे मुफ्त में प्रदान कर सकता हूं, या क्या म...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Este poc é baseado no de AkuCyberSec. English Version Uso Use o docker-compose para iniciar o ambiente vulnerável: root@kitploit: docker-compose up -d Então você pode acessar a página de Administração do WordPress pela URL http://localhost:8000. Registre o...

CVE-2017-0144---EtneralBlue-MS17-010-Remote-Code-Execution

CVE-2017-0144---EternalBlue-MS17-010-Remote-Code-Execution Die Angreifermaschine ist Kali Linux und Windows Server 2008 R2 als Zielmaschine. Importieren Sie den Windows Server 2008 R2 von der angegebenen https://drive.google.com/drive/folders/146ViggeQl0pSpzotcAhpd3h9UP7fFOxJ?usp=sharing in Ihre...

CVE-2025-30065

💥 CVE-2025-30065 - PoC di deserializzazione Parquet Questo progetto dimostra un proof-of-concept sicuro per CVE-2025-30065 che utilizza Apache Parquet e la deserializzazione Java. Quando viene letto un file Parquet contenente un oggetto Java serializzato, il payload esegue un comando visibile per...

CVE-2022-30190_EXP_PowerPoint

CVE-2022-30190EXPPowerPoint Questo è l'exploit di CVE-2022-30190 su PowerPoint. Modifica il suffisso del file in 'zip' e decomprimi il file; puoi modificare \ppt\slides\rels\slide1.xml.rels e sostituirlo con il tuo IP:porta della VPS, in questo modo, poi ricomprimi come prima e cambia il suffisso...

MoodleExploit

Exploit per Moodle Titolo dell'exploit: Exploit RCE per Moodle v3.4.1 Google Dork: inurl:"/course/jumpto.php?jump=" Data: 15 marzo 2019 Autore dell'exploit: Darryn Ten Homepage del venditore: https://moodle.org Link del software: https://github.com/moodle/moodle/archive/v3.4.1.zip Versione: 3.4.1...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Exploit Python per la vulnerabilità RCE di Next.js React Server Components con supporto HTTP/HTTPS. 🚀 Avvio Rapido root@kitploit: Clona ed esegui git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182 python3...

CVE-2018-11776

CVE-2018-11776 Am 23. August 2018 veröffentlichte Apache Strust2 ein neues Sicherheitsbulletin: Apache Struts2 weist eine kritische Schwachstelle auf, die eine Remote-Codeausführung RCE ermöglicht. Die Schwachstelle wurde von einem Sicherheitsforscher des Semmle Security Research Teams gemeldet;...

RemoteMouse-3.008-RCE

CVE-2021-35448 - Exploit di Remote Mouse Descrizione Questo exploit prende di mira la vulnerabilità CVE-2021-35448 nell'applicazione Remote Mouse precedentemente nota come WiFi Mouse. POC CVE-2021-35448.webm Utilizzo Sintassi di base root@kitploit: python3 CVE-2021-35448.py -t OPTIONS Opzioni -t,...

CVE-2022-22980

SpEL RCE Exploit - CVE-2022-22980 Exploit für die Ausführung von Remotecode RCE auf Spring Data über eine SpEL-Injektion Spring Expression Language. Beschreibungen Schwachstelle Die Box stellt einen Endpunkt /search bereit, der einen Parameter trackingid akzeptiert, der anfällig für SpEL-Injektio...

log4j-CVE-2021-44228

Apache Log4j Zero Day aka Log4Shell aka CVE-2021-44228 Introduzione Riprodurre il problema in ambiente k8s Configurare un ambiente k8s con la vulnerabilità Soluzioni possibili KubeArmor Security Policy Non consentire alcuna esecuzione dalla JVM/Java Regole basate su Default Deny...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Questo repository fornisce un ambiente CTF Capture The Flag vulnerabile basato su un blog di cybersecurity che utilizza Next.js e React Server Components. CVE-2025-55182 : Vulnerabilità di esecuzione di codice in remoto RCE pre-autenticazione in React Server...

CVE-2024-32002-git-rce

CVE-2024-32002-git-rce Exploit RCE per clonazione ricorsiva per macOS e Windows Questo è un exploit per CVE-2024-32002, una vulnerabilità critica in Git che consente l'esecuzione remota di codice durante la clonazione di un repository con sottomoduli. L'exploit funziona creando un repository...

CVE-2024-25082_CVE-2024-25081

⚠️ FontForge RCE — CVE-2024-25081 e CVE-2024-25082 - PoC 📖 Panoramica Exploit proof-of-concept per due vulnerabilità di command injection in FontForge ≤ 20230101 componente Splinefont...

CVE-2024-53900

CTF Challenge - Mongoose RCE CVE-2024-53900 Panoramica della sfida Questa sfida Capture The Flag CTF si basa su CVE-2024-53900, una vulnerabilità in Mongoose che consente l'esecuzione remota di codice RCE a causa dell'uso improprio dell'operatore $where nelle query MongoDB. Il tuo obiettivo è...

FlowiseAI-Critical-KillChain

FlowiseAI — Catena di Attacco Critica Acquisizione account non autenticata in catena con esecuzione di codice remoto su FlowiseAI Compromissione completa del contenitore in meno di 5 secondi , zero credenziali richieste. Kill Chain...

CVE-2024-24919

Ferramenta de Exploração de RCE em Check Point Security Gateway CVE-2024-24919 Visão Geral Este repositório contém uma ferramenta para explorar a vulnerabilidade CVE-2024-24919 em Check Point Security Gateways. A ferramenta é um multi-escâner que pode identificar dispositivos vulneráveis e um...