CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descrizione Questo repository contiene una Proof of Concept PoC basata su Python per CVE-2024-28397, una vulnerabilità di sandbox escape nell'interprete JavaScript Js2Py per Python. Quando l'applicazione target valuta codice JS non attendibile tramite Js2Py, un attaccante...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...

CVE-2024-23897-Vulnerabilidad-Jenkins

Ausnutzung der Schwachstelle CVE-2024-23897 in Jenkins Beschreibung der Schwachstelle: CVE-2024-23897 CVE-2024-23897 ist eine kritische Schwachstelle, die in Jenkins entdeckt wurde, einem beliebten Tool für kontinuierliche Integration. Diese Schwachstelle ermöglicht die Remote-Befehlsausführung R...

CVE-2024-21413-Vulnerabilidad-Outlook-LAB

CVE-2024-21413 – Vulnerabilità Outlook LAB Descrizione della vulnerabilità CVE-2024-21413 è una vulnerabilità critica scoperta in Microsoft Outlook che consente a un attaccante remoto di eseguire collegamenti dannosi tramite un'email attentamente costruita. Questo exploit utilizza il protocollo...

vbulletin5-rce

vbulletin5 rce strumento di rilevamento delle vulnerabilità 0x00 Panoramica Nel settembre 2019, vbulletion5 5.0.0-5.5.4 ha avuto una vulnerabilità rce CVE-2019-16759; sfruttando il file ajax/render/widgetphp e il parametro POST widgetConfigcode è possibile eseguire direttamente codice in remoto...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

CVE-2024-9264

🚨 CVE-2024-9264 - Iniezione SQL in Grafana che porta a Remote Code Execution RCE e lettura di file Strumento di exploit per CVE-2024-9264, una vulnerabilità critica in Grafana che consente a un utente autenticato di eseguire una query SQL che porta a RCE 🛡️ Questo strumento è strettamente per scop...

CVE-2024-53677-POC

CVE-2024-53677 Una vecchia vulnerabilità che colpisce Apache Struts portando a LFI ed esecuzione remota. maggiori informazioni sulla vulnerabilità, puoi consultare questo fantastico blog. Apache Struts path traversal → RCE CVE-2024-53677 Utilizzo POC Ho dedicato molto tempo per rendere questo...

WebKit-CVE-2016-4622

Análise do WebKit CVE-2016-4622: Mergulho Profundo na Vulnerabilidade do Slice ValueOf Fastpath Análise abrangente e exploração da vulnerabilidade do WebKit JavaScript Core que permite divulgação de memória através da manipulação de Array.slice Sumário Executive Summary Vulnerability Overview...

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend

ToolShell-CVE-2025-53770-SharePoint-Exploit-Lab-LetsDefend TL;DR Ehi, in questo lab di LetsDefend mi sono immerso in una zero-day di SharePoint chiamata ToolShell CVE-2025-53770. In pratica, ho replicato un attacco reale in cui una richiesta POST maliziosa bypassava l'autenticazione, eseguiva...

CVE-2019-11043

Ladon POC Moudle CVE-2019-11043 PHP-FPM + Ngnix Descrizione della vulnerabilità Vulnerabilità di esecuzione remota di codice PHP-FPM CVE-2019-11043 Durante il Real World CTF organizzato da Chaitin Tech, il ricercatore di sicurezza Andrew Danau ha scoperto, mentre risolveva una sfida CTF, che...

weblogic_honeypot

वेबलॉजिक हनीपॉट Cymmetria Research, 2018. https://www.cymmetria.com/ द्वारा लिखित: Omer Cohen @omercnet विशेष धन्यवाद: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev संपर्क: [email protected] वेबलॉजिक हनीपॉट एक कम-इंटरैक्शन हनीपॉट है जो Oracle Fusion Middleware के Oracle WebLogic Server घट...

ciscoasa_honeypot

Honeypot Cisco ASA Cymmetria Research, 2018. https://www.cymmetria.com/ Contatto: [email protected] Un honeypot a bassa interazione per il componente Cisco ASA in grado di rilevare CVE-2018-0101, una vulnerabilità di DoS e di esecuzione remota di codice. È rilasciato con licenza MIT per l'us...

CVE-2021-31166

CVE-2021-31166 Descrição - POC para CVE-2021-31166: Vulnerabilidade de execução remota de código na pilha de protocolos HTTP do Windows - criado por antx em 2021-09-27. Detalhes - ./trigger.gifPoc-Gif Severidade do CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH...

CVE-2020-17530

CVE-2020-17530 POC rapido per CVE-2020-17530. In Apache Struts versioni 2.0.0 - 2.5.25, una valutazione forzata di Object Graph Navigational Language OGNL sull'input grezzo dell'utente negli attributi dei tag può portare all'esecuzione remota di codice RCE. root@kitploit: $ python CVE-2020-17530....

CVE-2025-33053-POC

CVE-2025-33053 - WebDAV Esecuzione Remota di Codice RCE PoC & Simulazione C2 ⚠️ Solo a Scopo Educativo Questo progetto dimostra un proof-of-concept che sfrutta WebDAV e la consegna di file .url per ottenere un'esecuzione remota di codice realistica. Include un eseguibile fittizio e una simulazione...

CVE-2019-16278_Nostromo-1.9.6---Remote-Code-Execution

POC Repository: https://github.com/CybermonkX/CVE-2019-16278Nostromo-1.9.6---Remote-Code-Execution.git 📜 Descrizione Questo repository contiene un exploit in Python per CVE-2019-16278 , una vulnerabilità in Nostromo 1.9.6 un server web. La vulnerabilità consente l'esecuzione remota di codice RCE...

CVE-2022-37042

CVE-2022-37042 Template Nuclei weaponizzato per Zimbra CVE-2022-37042 percorso della shell: /public/formatter.jsp Nuclei stesso: https://github.com/projectdiscovery/nuclei La shell ha un input nascosto con opacità 0, quindi basta passare il mouse sopra, digitare il comando e premere il tasto Invi...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Esecuzione di codice remota autenticata ⚠️ Disclaimer Questo repository è inteso esclusivamente a scopo educativo e di ricerca. Tutte le dimostrazioni sono state eseguite in un ambiente di laboratorio controllato. Test o sfruttamenti non autorizzati di sistemi...