274254 matches found
CVE-2021-26855-Exchange-RCE
CVE-2021-26855-Exchange-RCE Analisi EXP della catena di exploit di Microsoft Exchange Proxylogon + CVE-2021â26855 + CVE-2021â27065 Riepilogo della riproduzione...
SSTImap
SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...
CVE-2026-39987
CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: root@kitploit: /terminal/ws The endpoi...
SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit
SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...
CVE-2026-2005
CVE-2026-2005 â Heap Buffer Overflow in pgcrypto di PostgreSQL Commit target: 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 â vulnerabile Riepilogo Campo| Dettaglio ---|--- CVE| CVE-2026-2005 Tipo| Heap buffer overflow Componente| contrib/pgcrypto/pgp-pubdec.c â pgpparsepubencsesskey...
CVE-2022-35914-RCE
CVE-2022-35914 by cyb3rk0ala PoC for CVE-2022-35914 , a command-injection vulnerability involving the htmLawed test component in vulnerable GLPI installations. The tool provides command execution through the vulnerable endpoint and includes optional callback functionality for authorized lab...
RCE-CVE-2017-0199-detection-analysis
đĄď¸ BankPaymAdviceVend.Report.docx CVE-2017-0199 â Analisi completa in Sandbox per Blue Team Detonazione malware avanzato ⢠Comportamento exploit ⢠IOC ⢠Ingegneria delle rilevazioni. đŻ 1. Sintesi Esecutiva Questo repository documenta un vero file DOCX dannoso che sfrutta la vulnerabilitĂ ...
Cerberus-React2Shell-Scanner-Exploit
Cerberus React2Shell - Framework di Sfruttamento Weaponizzato root@kitploit: âââââââ âââââââââââââââ âââââââ âââââââââââââââ âââ âââ ââââââââ âââââââââââââââââââââââââââââââââââââââââââ âââ âââ ââââââ ââââââââââââââââââââââ âââââââââââ âââ âââ ââââââ ââââââââââââââââââââââ âââââââââââ âââ âââââââ...
CVE-2026-40897
CVE-2026-40897 Esecuzione di Codice Remota nel Parser di Espressioni di Math.js â CVE-2026-40897 Esecuzione di Codice Remota in Math.js PoC â https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Panoramica CVE-2026-40897 è una vulnerabilitĂ di Bypass della Sandbox che...
CVE-2025-49596-PoC
CVE-2026-23744-PoC PoC automatizzato per CVE-2026-23744 RCE su MCPJam inspector precedente alla 1.4.2 su target linux Come usare root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...
CVE-2023-43208
Vulnerabilità RCE in Mirth Connect CVE-2023-37679 e CVE-2023-43208 Questo script exploit e PoC sono scritti per un'analisi approfondita delle CVE su vsociety. CVE-2023-43208 è un grave bug di sicurezza in NextGen Mirth Connect, uno strumento utilizzato da ospedali e cliniche per condividere i dat...
Malicious code in vs-modules (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dcd50c73d1e9bbca9b707d80936562866b7469239c038a540c02a9f43efedb57 package.json declares a preinstall hook that runs node resources.js, which fires automatically on npm install. resources.js is heavily obfuscated wit...
MAL-2026-15564 Malicious code in vs-modules (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dcd50c73d1e9bbca9b707d80936562866b7469239c038a540c02a9f43efedb57 package.json declares a preinstall hook that runs node resources.js, which fires automatically on npm install. resources.js is heavily obfuscated wit...
Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE
Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approccio Alternativo: Reverse Shell e Test del Callback Panoramica Questo repository contiene approcci alternativi di payload per la vulnerabilitĂ RCE di InvokeAI CVE-2024-12029 quando l'iniezione della chiave SSH fallisce. I payload...
CVE-2020-26217-XStream
CVE-2020-26217 XStream RCE Exploit Strumento di sfruttamento della vulnerabilità di esecuzione di codice remoto in XStream. Descrizione della vulnerabilità CVE-2020-26217 è una vulnerabilità di deserializzazione nella libreria XStream che consente a un attaccante di attivare l'esecuzione di codic...
CVE-2022-1329-WordPress-Elementor-RCE
CVE-2022-1329-WordPress-Elementor-RCE Questa poc è basata su quella di AkuCyberSec. Versione cinese Utilizzo Usa docker-compose per avviare l'ambiente vulnerabile: root@kitploit: docker-compose up -d Quindi puoi accedere alla pagina Admin di WordPress tramite l'URL http://localhost:8000. Registra...
CVE-2017-3881-exploit-cisco-
Una vulnerabilitĂ nel codice di elaborazione del Cisco Cluster Management Protocol CMP in Cisco IOS e Cisco IOS XE Software potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio di un dispositivo interessato o di eseguire codice da remoto con privilegi elevati. Il Clust...
VulnCheck KEV: CVE-2026-0768
Langflow code Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of the code...
CVE-2025-24016
Wazuh Remote Code Execution RCE - PoC Ăberblick Ăźber die Schwachstelle Dieses Repository demonstriert die Remote-Code-Execution-Schwachstelle RCE im Wazuh-Server, die durch eine unsichere Deserialisierung im Paket wazuh-manager eingefĂźhrt wird. Die Schwachstelle ermĂśglicht es entfernten Angreifer...
lab-cve-2025-57819
Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata â Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 â una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...