CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC per CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Dichiarazione di non responsabilità legale Questo strumento è fornito solo per scopi educativi e test di sicurezza autorizzati. L'utilizzo di questo strumento per attaccare bersagli senza...

CVE-2019-7214

Exploit Reverse Shell Windows PowerShell su TCP Questo script Python colpisce un servizio vulnerabile in esecuzione su una macchina Windows remota. Invia un payload .NET serializzato che avvia una reverse shell basata su PowerShell verso la macchina dell'attaccante. CVE-2019-7214 Esecuzione di...

CVE-2025-49132

CVE-2025-49132 Pterodactyl ist ein kostenloses Open-Source-Spielserver-Verwaltungspanel. Vor Version 1.11.11 konnte ein böswilliger Akteur durch die Verwendung der Abfrageparameter locale und namespace in /locales/locale.json nicht authentifizierten beliebigen Code ausführen. Mit der Fähigkeit,...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script per l'esecuzione remota di comandi Per altri script, vedere anche: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2016-10033

WordPress 4.6 - Esecuzione Remota di Codice RCE PoC Exploit CVE-2016-10033 È una versione modificata dell'exploit di Dawid Golunski 41962...

CVE-2021-34473-Exchange-ProxyShell

python sendwebshellmail.py https://mail16.echod.com [email protected] Obter único python sendwebshellmail.py https://mail16.echod.com crack lote de leitura de e-mails de mail.txt, tentar obter token SID python sendwebshellmail.py https://mail16.echod.com [email protected] send apenas...

Strutter

Strutter Prova di concetto per CVE-2018-11776, completa della capacità di cercare target tramite l'API di Shodan CVE-2018-11776 Le versioni di Apache Struts dalla 2.3 alla 2.3.34 e dalla 2.5 alla 2.5.16 sono soggette a possibile esecuzione di codice in remoto quando si utilizzano risultati senza...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2022-48565-POC

CVE-2022-48565 PoC Introduzione Questa è una Proof of Concept PoC che dimostra la vulnerabilità CVE-2022-48565 , basata sulla deserializzazione non sicura dei file Plist in Python. Elaborando file Property List Plist appositamente creati, un attaccante può eseguire codice arbitrario sul sistema d...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big-Exploit-Tool GUI-Version v1.0 Anweisungen zur Nutzung des Tools Bei der Befehlsausführung: Wenn die erste Ausführung fehlschlägt, führen Sie ihn mehrmals aus. Massenhafte Zieladressen-Erkennung Reverse Shell ausführen Einzelne Zieladressen-Erkennung Datei-Upload...

-CVE-2024-45352

🚨 CVE-2024-45352 – Esecuzione di codice remoto RCE in Xiaomi Smarthome 📌 Sommario Una vulnerabilità critica CVE-2024-45352 è stata scoperta nell'applicazione Xiaomi Smarthome, che consente l'esecuzione di codice remoto RCE non autenticata tramite una gestione impropria dell'input nel parser API...

CVE-2019-15107-RCE-WebMin

Rilevamento Webmin CVE-2019-15107 Un leggero script Python che rileva le versioni di Webmin e segnala qualsiasi server che esegue 1.882 ≤ versione ≤ 1.920 come potenzialmente vulnerabile a CVE-2019-15107. Questo strumento non sfrutta la vulnerabilità—la segnala soltanto. Prerequisiti Git Python...

CVE-2021-40904

CVE-2021-40904 - RCE tramite l'applicazione integrata Dokuwiki di CheckMk Application: Console Web di gestione CheckMK Software Revision: Dalla 1.5.0 alla 1.5.0p25 Attack type: RCE Solution: Aggiornare alla versione 1.6 o successiva. Summary: La console web di gestione di CheckMk Raw Edition...

PHP-CGI-Argument-Injection-Exploit

🎬 Questo video di YouTube 1️⃣ Verifica del target Trova l'IP di Metasploitable da Kali: root@kitploit: ip a Ad esempio: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Controlliamo porta e servizio: root@kitploit: nmap -p 80 192.168.56.102 Puoi verificare anche nel browser:...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Verwendung: python3 cve-2024-29895.py -u https://target.com/ -c id Betrifft Cacti-Versionen 1.3.X in DEV-Builds, bei denen cmdrealtime.php vorhanden und POLLERID aktiviert ist. Über diesen Endpunkt ist eine Befehlsinjektion möglich, indem eine GET-Anfrage mit dem Payloa...

CVE-2021-22192

CVE-2021-22192 Laboratorio CVE-2021-22192: vulnerabilità RCE per utenti non autorizzati 0x10 Ambiente del laboratorio 0x20 Struttura delle directory root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE in 1 clic ★ CVE-2026-25253 OpenClaw PoC per l'esecuzione remota di codice in 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descrizione CVE-2026-25253 : Vulnerabilità di esfiltrazione del token di autenticazione OpenClaw...

CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...