RCE-CVE-2020-5902

RCE-CVE-2020-5902 BIG-IP F5 Esecuzione di codice remoto Descrizione Questi attacchi hanno come bersaglio BIG-IP, un dispositivo di rete multiuso prodotto da F5 Networks. I dispositivi BIG-IP possono essere configurati per funzionare come sistemi di traffic shaping, bilanciatori di carico, firewal...

CVE-2024-7954-RCE

Descrizione Il plugin porteplume utilizzato da SPIP prima delle versioni 4.30-alpha2, 4.2.13 e 4.1.16 è vulnerabile a una vulnerabilità di esecuzione di codice arbitrario. Un attaccante remoto non autenticato può eseguire codice PHP arbitrario come utente SPIP inviando una richiesta HTTP...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2024-24401

Sicherheitslückenbericht CVE entdeckt ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird. Das...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Come eseguirlo? root@kitploit: php log4j.php https://1337.com Requisiti PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite o usa dnslog.cn Elenco Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

CVE-2019-5475-Nexus-Repository-Manager-

CVE-2019-5475-Nexus-Repository-Manager- Payload root@kitploit: PUT /nexus/service/siesta/capabilities/xxxxxxxxx HTTP/1.1 Host: xxxx.xxxx.com User-Agent: Accept: application/json,application/vnd.siesta-error-v1+json,application/vnd.siesta-validation-errors-v1+json Accept-Language:...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descrizione Questo template di Nuclei rileva server Apache Tomcat vulnerabili alla condizione di corsa TOCTOU che consente l'esecuzione remota di codice RCE. ⚠ Nota importante : Questo template deve essere utilizzato esclusivamente a scopo educativo e in ambienti...

Zimbra-CVE-2022-30333

Zimbra-CVE-2022-30333 Vulnerabilità unrar di Zimbra. Ora sono già disponibili POC, è sicuro rilasciare il nostro POC. CVE-2022-30333 Vulnerabilità UNRAR di Zimbra. Unrar fino alla V 6.11 vulnerabile. Assicurati che la tua shell .jsp sia non rilevata. Questo exploit funziona su Zimbra installato n...

n8n-CVE-2025-68613-TryHackMe

TryHackMe-Raum: n8n: CVE-2025-68613 Spieler: J4ck3LSyN Host: ... Benutzername: [email protected] Passwort: Try12345! Vorgehensweise Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server Caricamento di file verso RCE Analisi Utilizzo root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky686163...

CVE-2026-39047

CVE-2026-39047: Framework di Exploit del Protocollo RAW per Stampanti Epson Repository: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 Script PoC: poc.py Target Mock: mockprinter.py Autore: J4ck3LSyN Panoramica Questo framework dimostra la vulnerabilità CVE-2026-39047 - un buffer overflow remot...

CVE-2026-13768

CVE-2026-13768 - Esposizione della chiave del proprietario dell'IoT Hub Gardyn !WARNING Questo repository contiene una proof-of-concept pienamente funzionante per una vulnerabilità IoT ad alta gravità. Questo codice è fornito esclusivamente per scopi educativi, ricerca di sicurezza autorizzata e...

CVE-2025-55182

CVE-2025-55182: React2Shell - Toolkit für Remote-Codeausführung in Next.js !WARNING Dieses Werkzeug wird nur für autorisierte Tests und Bildungszwecke bereitgestellt. Unautorisierter Netzwerkzugriff und Datenextraktion sind illegal. Die Benutzer sind dafür verantwortlich, dass sie vor der Nutzung...

cve-2022-22947

Iniezione di codice SpEL nell'API Actuator di Spring Cloud Gateway CVE-2022-22947 Compilazione root@kitploit: $ git clone https://github.com/twseptian/cve-2022-22947.git $ cd cve-2022-22947 $ docker build . -t cve-2022-22947 $ docker run -p 9000:9000 --name cve-2022-22947 cve-2022-22947 PoC invia...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect è vulnerabile all'esecuzione remota di codice non autenticata nelle versioni precedenti alla 4.4.1. Si noti che questa vulnerabilità è causata dalla patch incompleta di CVE-2023-37679. PRIMO: NON SONO RESPONSABILE DI CIÒ CHE NE FARAI. SECONDO: apt-g...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 Schwachstellen-Massenscan und Exploit Beschreibung OpenSSH-Server sshd 9.1 führte eine Double-Free-Schwachstelle bei der Verarbeitung von options.kexalgorithms ein. Dies wurde in OpenSSH 9.2 behoben. Der Double-Free kann von einem nicht authentifizierten Remote-Angreife...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit Reverse Shell CVE-2022-22963 Questo è uno script Python che sfrutta CVE-2022-22963, una vulnerabilità di esecuzione di codice in remoto in Spring Cloud Function che consente agli attaccanti di eseguire codice arbitrario su un server vulnerabile. L'exploit utilizza l'endpoint vulnerabile...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadata Severity: Critical 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type: Unauthenticated SQL Injection → Remote Code Execution Affected Software: FreePBX endpoint module 15.0.66, 16.0.89 e 17.0.3 Tested On: FreePBX 16.0.40.7 su CentOS 7 con Apache 2.4...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Prova di Concetto Le funzionalità JNDI di Apache Log4j2 =2.14.1 utilizzate nella configurazione, nei messaggi di log e nei parametri non proteggono contro endpoint LDAP controllati dall'attaccante e altri endpoint correlati a JNDI. Un attaccante che può controllare i...