write-ups

write-ups RCE in Github Desktop v2.9.4 RCE tramite gh run download GitHub CLI Claude Code: esecuzione di codice non sandboxed da prompt injection tramite confusione del worktree .git — CVE-2026-55607...

Moodle-CVE-2024-43425-Exploit

Exploit RCE per Moodle CVE-2024-43425 Questo repository contiene uno script di exploit in Python che sfrutta una vulnerabilità di esecuzione remota di codice RCE in Moodle CVE-2024-43425. Disclaimer: Questo strumento è fornito COSÌ COM'È solo per scopi educativi e di ricerca. Utilizzalo solo su...

CVE-2025-49132-PoC

CVE-2025-49132 PoC di Pwndalf Panoramica Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità di Remote Code Execution RCE che interessa Pterodactyl Panel 1.11.11 Questo PoC è stato sviluppato e testato in un ambiente di laboratorio controllato per scopi di...

CVE-2019-7609

CVE-2019-7609 Nuovo CVE-2019-7609 che funziona con python 13 exploit CVE-2019-7609kibana RCE nel modo corretto tramite script python3 Riferimento: https://github.com/LandGrey/CVE-2019-7609 istantanea utilizzo root@kitploit: usage: python3 CVE-2019-7609-kibana-rce.py -h -u URL -host REMOTEHOST -po...

nate158g-m-w-n-l-p-d-a-o-e

nate158g-m-w-n-l-p-d-a-o-e Questo modulo richiede Metasploit: https://metasploit.com/download Sorgente corrente: https://github.com/rapid7/metasploit-framework class MetasploitModule 'Wordpress Popular Posts Authenticated RCE', 'Description' = %q This exploit requires Metasploit to have a FQDN an...

Nginx-Rift

NGINX Rift RCE Proof of concept for CVE-2026-42945 , a critical heap buffer overflow in NGINX's ngxhttprewritemodule introduced in 2008. The bug enables unauthenticated remote code execution against servers using rewrite and set directives. This vulnerability — along with three other memory...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

CVE-2025-60655

CVE-2025-60655 - Esecuzione di codice in remoto RCE tramite upload senza restrizioni | ---|--- Ricercatori| DotAdrien Gravità| 9.8 CRITICAL CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Software...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Dipartimento Cybersecurity ITSOLERA — Red Team Task 3 Team: Offensive Team Zeta Data: 18 marzo 2026 ⚠️ Disclaimer Questo repository è solo a scopo educativo. Tutti i test sono stati eseguiti in un laboratorio Docker locale isolato. No...

CVE-2011-2523-exploit

Exploit CVE-2011-2523 Backdoor vsFTPd 2.3.4 Questo progetto dimostra lo sfruttamento della vulnerabilità backdoor vsFTPd 2.3.4 CVE-2011-2523 usando Python e pwntools. Disclaimer: Questo progetto è solo a scopo educativo e per test di penetrazione autorizzati. NON usarlo contro sistemi senza...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server Unauthenticated RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2026-64638

CVE-2026-64638 — XSS2Shell: XSS pre-autenticazione nella pagina di login di WordPress → RCE sul server Mirror di distribuzione HackSpeak. Questo repository è un mirror distributivo del PoC didattico XSS2Shell CVE-2026-64638 pubblicato da WordSec , con codice identico all'upstream; l'upstream è MI...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

Nuclei-Template-Exploit-F5-BIG-IP-iControl-REST-Auth-Bypass-RCE-Command-Parameter

Nuclei Template Exploit F5 BIG-IP iControl REST Auth Bypass RCE | Parametro Comando CVE-2022-1388 è una vulnerabilità di bypass dell'autenticazione nel componente REST dell'API iControl di BIG-IP a cui è stato assegnato un punteggio CVSSv3 di 9.8. L'API REST iControl è utilizzata per la gestione ...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 strumento di rilevamento e sfruttamento della vulnerabilità di esecuzione remota di codice Inserisci dominio o IP:porta per eseguire la scansione della vulnerabilità Per i target vulnerabili, è possibile sfruttare l'esecuzione di comandi Supporta...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 एक्सप्लॉइट ⚠️ अस्वीकरण - केवल शैक्षणिक उपयोग यह एक्सप्लॉइट केवल अधिकृत पैठ परीक्षण penetration testing और शैक्षणिक उद्देश्यों के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। लेखक किसी भी दुरुपयोग के लिए जिम्मेदार नहीं है। 📋 अवलोकन CVE-2021-22911 Rocket.Chat में एक...

CVE-2022-46649

CVE-2022-46649 PoC-Exploit für CVE-2022-46649, eine Befehlsinjektions-Schwachstelle im Endpunkt /cgi-bin/iplogging.cgi. Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung beliebiger Betriebssystembefehle über manipulierte tcpdumpParams. Übersicht Schwachstelle: OS Command...

cve-2022-28944

CVE-2022-28944 Vulnerabilidade de Execução Remota de Código sem Autenticação em Atualização de Múltiplos Produtos do EMCO Software. Uso: python3 cve-2022-28944poc.py Detalhes no relatório em gerr.re. Passos para reproduzir 1. Instale um produto afetado do EMCO Software; 2. Defina o spoof...

Pimcore Vulnerable to Remote Code Execution via DataObject Class-Definition Field Name

Overview A DataObject class-definition field name is concatenated, without an identifier allowlist, into the PHP class source that Pimcore generates for every DataObject class protected $;. A user holding only the ordinary objects DataObjects permission can import a class definition whose field...