Exploit-CVE-2024-23897

Exploit-CVE-2024-23897 Container ausführen docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 Protokolle prüfen docker logs Docker-Maschinen-IP abrufen: docker inspect vulnerable-jenkins | grep IPAddress Exploit-Code: python3 exploit.py --target http://127.0.0.1:8080...

CVE-2023-27524

CVE-2023-27524 Apache Superset Authentifizierungsumgehung CVE-2023-27524 Referenzen https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Versione Corretta Descrizione Questo è un exploit per la vulnerabilità di Apache HTTP Server 2.4.49 identificata come CVE-2021-41773. La versione originale dell'exploit pubblicata su Exploit-DB conteneva errori di...

CVE-2026-7654

CVE-2026-7654 CVE-2026-7654 Admin Columns Iniezione di oggetti PHP - Exploit RCE...

CVE-2017-5638

CVE-2017-5638 Indice 1. Panoramica 2. Dipendenze 3. Utilizzo Panoramica Questo progetto è una prova di concetto per la vulnerabilità Apache Struts. L'obiettivo era creare un software in grado di generare e testare IP casuali per la vulnerabilità sopra descritta. Utilizza questo progetto a tuo...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Questo è un exploit manuale di https://www.exploit-db.com/exploits/41151, un altro esiste per Windows 10 https://github.com/soham23/firefox-rce-nssmil ma non funzionava su Windows 8.1, quindi ho creato il mio. Devi modificare la riga 241 con il tuo...

CVE-2026-33017

CVE-2026-33017 - RCE senza autenticazione in Langflow ⚠️ AVVERTENZA: Questo repository è destinato esclusivamente a test di sicurezza autorizzati e a scopi educativi. Utilizzare solo su sistemi di cui si è proprietari o su cui si ha esplicita autorizzazione al test. L'autore non è responsabile per...

CVE-2024-53677

CVE-2024-53677 Prova di concetto dell'exploit per CVE-2024-53677 - Vulnerabilità di path traversal nel caricamento file di Apache Struts che porta all'esecuzione remota di codice...

CVE-2019-7069-POC

Exploit di Remote Code Execution per Kibana ⚠️ Dichiarazione di non responsabilità: Questo script è solo per scopi educativi e test di penetrazione autorizzati. Non utilizzarlo su sistemi di cui non possiedi o per i quali non hai esplicita autorizzazione. L'autore e i collaboratori non sono...

CVE-2020-14882

CVE-2020–14882 Weblogic Bypass non autorizzato RCE bypass della patch con CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; lista root@kitploit: %252E%252E %2E%2E .. %3E %3C ; minuscolo root@kitploit: "%252E%252E%252F".lower...

CVE-2019-16891-Liferay-deserialization-RCE

I need to see the input content. The user provided only a heading " CVE-2019-16891-Liferay-deserialization-RCE" and then the instructions. Wait, the input field appears to contain only that heading? Let me re-read the user message. The user says "Translate the following Kitploit tool content...

React2Shell-CVE-2025-55182

React2Shell CVE-2025-55182 Ein Proof-of-Concept-Exploit, der eine Schwachstelle zur Remote-Codeausführung in Next.js-Anwendungen durch Prototype Pollution in der Rendering-Pipeline der React-Serverkomponenten demonstriert. ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für Bildungs- und...

cve-2025-55182

CVE-2025-55182 alias React2Shell Imposta ambiente di test root@kitploit: kiot :: /react2shell » docker compose build --no-cache kiot :: /react2shell » docker compose up POC Payload 1. RCE con risposta nel corpo root@kitploit: POST / HTTP/1.1 Host: localhost:3000 Next-Action: whatever Content-Type...

ComfyUIrce

ComfyUIrce Payload Git CVE-2025-67303...

CVE-2024-21413-Outlook-Assessment

title: "CVE-2024-21413 Moniker Link: Valutazione dell'esecuzione di codice remoto di Microsoft Outlook" date: 2026-06-28 author: Lindon Mitchell YoguiCR role: Ricercatore di Sicurezza / Analista di Exploit status: Completato classification: Pubblico / Portfolio environment: TryHackMe - Moniker Li...

CVE-2025-52970

CVE-2025-52970 Exploit di Bypass dell'Autenticazione di FortiWeb per Esecuzione Remota di Codice Funzionalità Armato con l'aggiunta di una shell interattiva per abilitare l'esecuzione remota di codice Utilizzo root@kitploit: python CVE-2025-52970.py -t target.com Demo Riferimenti...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE Esecuzione di codice in remoto RCE autenticata tramite caricamento ZIP non convalidato nell'endpoint di aggiornamento dei moduli. Affetto: OpenSTAManager = 2.10.x Requisiti pip install requests Utilizzo root@kitploit: Reverse shell Penelope o...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC Vulnerabilità RCE del router wifi ASUS Questo PoC è solo per scopi di apprendimento e ricerca. Non usarlo per attività illegali; sei l'unico responsabile di eventuali conseguenze legali. Questo è un test condotto dopo modifiche al codice basate su questo PoC, poiché il PoC...

CVE-2025-69600

CVE-2025-69600 autore: Rafael José Núñez Gulías azienda: Iberian Var Group Prodotti interessati: RayVentory Scan Engine 12.6 Update 8 e versioni precedenti Avviso Raynet: RSEC200966 Iniezione di comandi in rvia di Raynet consente agli avversari di eseguire comandi tramite le opzioni getconfig,...

CVE-2023-41425

Wonder CMS RCE | | Descrizione: XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads...