CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

CVE-2025-66478

1 root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Descrição da Vulnerabilidade Spring Cloud Gateway possui uma vulnerabilidade de injeção de expressão SpEL; quando o endpoint Actuator está ativado, um atacante pode realizar execução remota de código RCE. Método de Inicialização docker-compose up -d...

CVE-2025-32433

CVE-2025-32433 Erlang/OTP SSH RCE EXP Descrição Uma vulnerabilidade grave foi identificada no servidor SSH Erlang/OTP que pode permitir que um atacante realize execução remota de código RCE sem autenticação. Ao explorar uma falha no tratamento de mensagens do protocolo SSH, um agente malicioso po...

CVE-2026-8037-POC

CVE-2026-8037-POC Inclui detecção de comandos executáveis e obtenção de shell com um clique requer serviço no servidor pco.yaml pode ser usado com nuclei para detecção rápida Início Rápido Modo Interativo root@kitploit: python go.py Insira a URL alvo → selecione a função no menu. Detectar Alvo...

RCE_CVE-2024-7954-

RCECVE-2024-7954- O plugin porteplume utilizado pelo SPIP antes das versões 4.30-alpha2, 4.2.13 e 4.1.16 é vulnerável a uma vulnerabilidade de execução arbitrária de código. Um atacante remoto e não autenticado pode executar PHP arbitrário como o usuário do SPIP ao enviar uma requisição HTTP...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 é uma vulnerabilidade de segurança nos serviços criptográficos do Windows, particularmente na forma como os certificados são processados durante operações criptográficas. O problema decorre de um estouro de inteiro, que ocorre quando cálculos em dados como tamanhos d...

CVE-2026-9082

🚨 CVE-2026-9082 : Vulnerabilidade de Injeção SQL no Drupal Core Vulnerabilidade de Injeção SQL de Alto Impacto no Drupal Core PostgreSQL 📋 Visão Geral CVE-2026-9082 é uma vulnerabilidade de Injeção SQL na camada de abstração de banco de dados do Drupal Core. Afeta apenas sites que usam PostgreSQL...

CVE-2024-21633

Execução remota de código no MobSF via CVE-2024-21633 Encontrei uma gravação arbitrária de arquivos no apktool e relatei através do aviso de segurança do GitHub. Eu sabia que muitos projetos dependiam do apktool, mas após a publicação do aviso e da correção, poucos pareciam ter notado ou se...

CVE-2020-8816

CVE-2020-8816 Um script em Python para explorar o CVE-2020-8816, uma vulnerabilidade de execução remota de código no Pi-hole. Este script utiliza as técnicas descobertas por François Renaud-Philippon para obter execução remota de código em um Pi-hole que esteja executando uma versão da interface...

CVE-2025-53770

CVE-2025-53770 SharePoint Description A desserialização de dados não confiáveis no Microsoft SharePoint Server local permite que um invasor execute código remotamente e comprometa o sistema. A Microsoft está ciente da exploração ativa e está preparando uma atualização abrangente. Verifique se as...

CVE-2026-46817

🚨 CVE-2026-46817 - Execução Remota de Código Crítica Oracle E-Business Suite – Oracle Payments Transmissão de Arquivos Vulnerabilidade remota crítica não autenticada que afeta o Oracle Payments Transmissão de Arquivos e pode permitir o comprometimento total da aplicação via HTTP. 📌 Visão Geral...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" com "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Execução remota de código não autenticada em "OPTILINK OP-XT71000N, Hardware Version: V2.2". O problema ocorre quando o atacante passa comandos arbitrários com ENDEREÇO-IP...

CVE-2020-36184

Descrição FasterXML jackson-databind 2.x anterior a 2.9.10.8 lida incorretamente com a interação entre gadgets de serialização e digitação, relacionada a org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Como RCE pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest 1.0-SNAPSHOT...

cve-2020-11060-poc

CVE-2020-11060 Este script é um exploit baseado em Python 3.x para CVE-2020-11060 nas versões 0.85-9.4.5 do GLPI. Implementação original: 0xdreadnaught Refatoração para Python3: n3rada O PoC original no ExploitDB está agora obsoleto, pois usava Python 2.x. A nova versão foi submetida e um link se...

CVE-2025-37164-PoC

CVE-2025-37164 - HPE OneView PoC de RCE Não Autenticada Exploit de Prova de Conceito para CVE-2025-37164, uma vulnerabilidade crítica CVSS 10.0 de execução remota de código não autenticada no HPE OneView. AVISO LEGAL ESTE SOFTWARE É FORNECIDO APENAS PARA FINS EDUCACIONAIS E DE TESTE DE SEGURANÇA...

CVE-2025-55182

CVE-2025-55182 Poluição de Protótipo no Next.js CVE-2025-55182 é uma vulnerabilidade crítica de poluição de protótipo no nextjs que permite RCE através de sanitização inadequada de entrada no mecanismo de manipulação de requisições do framework. Tudo isso acontece porque o nextjs confia em objeto...

CVE-2026-6279.py

Descrição Este script Python é uma ferramenta de exploração para CVE-2026-6279 visando Avada Builder = 3.15.2. Comportamento principal: scaneia alvos em busca de fusionloadnonce através de padrões de shortcode/página específicos do Avada descobre endpoint AJAX e bypass de IP de origem se Cloudfla...

CVE-2024-4577

Ferramenta de Exploração Mais Rápida do CVE-2024-4577 Descrição: Execução Remota de Código em PHP CGI A Ferramenta de Exploração do CVE-2024-4577 exploit.py é um script Python projetado para explorar uma vulnerabilidade específica em servidores web CVE-2024-4577. Com base no conteúdo da resposta,...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit para execução remota de comandos RCE por meio de escape do sandbox em js2py = 0.74. Permite executar código arbitrário no sistema anfitrião através de avaliação de JavaScript insegura. Vulnerabilidade CVE : CVE-2024-28397 Componente : js2py Versões...