CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Analisi EXP della catena di exploit di Microsoft Exchange Proxylogon + CVE-2021–26855 + CVE-2021–27065 Riepilogo della riproduzione...

SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: root@kitploit: /terminal/ws The endpoi...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2026-2005

CVE-2026-2005 — Heap Buffer Overflow in pgcrypto di PostgreSQL Commit target: 4b324845ba5d24682b9b3708a769f00d160afbd7 PostgreSQL 18.1 — vulnerabile Riepilogo Campo| Dettaglio ---|--- CVE| CVE-2026-2005 Tipo| Heap buffer overflow Componente| contrib/pgcrypto/pgp-pubdec.c — pgpparsepubencsesskey...

CVE-2022-35914-RCE

CVE-2022-35914 by cyb3rk0ala PoC for CVE-2022-35914 , a command-injection vulnerability involving the htmLawed test component in vulnerable GLPI installations. The tool provides command execution through the vulnerable endpoint and includes optional callback functionality for authorized lab...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Analisi completa in Sandbox per Blue Team Detonazione malware avanzato • Comportamento exploit • IOC • Ingegneria delle rilevazioni. 🎯 1. Sintesi Esecutiva Questo repository documenta un vero file DOCX dannoso che sfrutta la vulnerabilità...

Cerberus-React2Shell-Scanner-Exploit

Cerberus React2Shell - Framework di Sfruttamento Weaponizzato root@kitploit: ██████╗ ███████╗██████╗ ██████╗ ███████╗██████╗ ██╗ ██╗ ██╔════╝ ██╔════╝██╔══██╗██╔══██╗██╔════╝██╔══██╗██║ ██║ ██║ █████╗ ██████╔╝██████╔╝█████╗ ██████╔╝██║ ██║ ██║ ██╔══╝ ██╔══██╗██╔══██╗██╔══╝ ██╔══██╗██║ ██║ ╚██████...

CVE-2026-40897

CVE-2026-40897 Esecuzione di Codice Remota nel Parser di Espressioni di Math.js ★ CVE-2026-40897 Esecuzione di Codice Remota in Math.js PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 Panoramica CVE-2026-40897 è una vulnerabilità di Bypass della Sandbox che...

CVE-2025-49596-PoC

CVE-2026-23744-PoC PoC automatizzato per CVE-2026-23744 RCE su MCPJam inspector precedente alla 1.4.2 su target linux Come usare root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

CVE-2023-43208

Vulnerabilità RCE in Mirth Connect CVE-2023-37679 e CVE-2023-43208 Questo script exploit e PoC sono scritti per un'analisi approfondita delle CVE su vsociety. CVE-2023-43208 è un grave bug di sicurezza in NextGen Mirth Connect, uno strumento utilizzato da ospedali e cliniche per condividere i dat...

Malicious code in vs-modules (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dcd50c73d1e9bbca9b707d80936562866b7469239c038a540c02a9f43efedb57 package.json declares a preinstall hook that runs node resources.js, which fires automatically on npm install. resources.js is heavily obfuscated wit...

MAL-2026-15564 Malicious code in vs-modules (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dcd50c73d1e9bbca9b707d80936562866b7469239c038a540c02a9f43efedb57 package.json declares a preinstall hook that runs node resources.js, which fires automatically on npm install. resources.js is heavily obfuscated wit...

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE

Alternative-Approach-Reverse-Shell-Callback-Test-InvokeAI-RCE Approccio Alternativo: Reverse Shell e Test del Callback Panoramica Questo repository contiene approcci alternativi di payload per la vulnerabilità RCE di InvokeAI CVE-2024-12029 quando l'iniezione della chiave SSH fallisce. I payload...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Strumento di sfruttamento della vulnerabilità di esecuzione di codice remoto in XStream. Descrizione della vulnerabilità CVE-2020-26217 è una vulnerabilità di deserializzazione nella libreria XStream che consente a un attaccante di attivare l'esecuzione di codic...

CVE-2022-1329-WordPress-Elementor-RCE

CVE-2022-1329-WordPress-Elementor-RCE Questa poc è basata su quella di AkuCyberSec. Versione cinese Utilizzo Usa docker-compose per avviare l'ambiente vulnerabile: root@kitploit: docker-compose up -d Quindi puoi accedere alla pagina Admin di WordPress tramite l'URL http://localhost:8000. Registra...

CVE-2017-3881-exploit-cisco-

Una vulnerabilità nel codice di elaborazione del Cisco Cluster Management Protocol CMP in Cisco IOS e Cisco IOS XE Software potrebbe consentire a un attaccante remoto non autenticato di causare un riavvio di un dispositivo interessato o di eseguire codice da remoto con privilegi elevati. Il Clust...

VulnCheck KEV: CVE-2026-0768

Langflow code Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of the code...

CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Überblick über die Schwachstelle Dieses Repository demonstriert die Remote-Code-Execution-Schwachstelle RCE im Wazuh-Server, die durch eine unsichere Deserialisierung im Paket wazuh-manager eingeführt wird. Die Schwachstelle ermöglicht es entfernten Angreifer...

lab-cve-2025-57819

Lavori in corso FreePBX CVE-2025-57819 Lab - SQLi non autenticata → Catena RCE Nuclei POC Avvia un laboratorio FreePBX 15 riproducibile Docker per validare CVE-2025-57819 — una critica SQL injection non autenticata negli endpoint AJAX di userman che può essere concatenata per ottenere RCE. Includ...