Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 PoC Böswilliger Docx-Generator zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution Die Erstellung dieses Skripts basiert auf Reverse Engineering der im Feld verwendeten Probe: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 docx-Datei Sie...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...

CVE-2025-48703

CVE-2025-48703 CVE-2025-48703 è una vulnerabilità di gravità critica in CentOS Web Panel CWP che consente a un attaccante non autenticato unauthenticated di eseguire codice da remoto RCE tramite il bypass del meccanismo di autenticazione e l'esecuzione di comandi di sistema. La vulnerabilità...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Indagine Laboratorio OpenWire Durante il mio turno come analista del Centro Operativo di Sicurezza SOC di Livello 2, ho ricevuto una escalation da un analista di Livello 1 riguardante un server accessibile pubblicamente che era stato osservato comunicare con molteplici...

CVE-2020-29607-POC

Pluck CMS 4.7.13 Exploit RCE con Upload File 🚨 Exploit Didattico di Esecuzione Remota di Codice 🚨 Autore: Ron Jost Hacker5preme Riferimento: Exploit-DB CVE: CVE-2020-29607 ⚠️ Dichiarazione di esclusione: Questo script è destinato esclusivamente a scopi didattici e di test autorizzati. Non...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 Schwachstelle zur Remote-Code-Ausführung Dies ist eine Portierung auf Python 3 der Schwachstelle unter https://www.exploit-db.com/exploits/47138, erstellt von 0xd0ff9. Um den Exploit auszuführen, musst du nur die url -Variable im Code mit der Ziel-URL ändern, die du...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC reale Utilizzo Scarica bun https://github.com/oven-sh/bun/releases Avvia ngrok root@kitploit: ngrok tcp 4444 Mettiti in ascolto su localhost 4444 root@kitploit: nc -nvlp 4444 Esegui l'exploit root@kitploit: bun exploit-CVE-2023-22527.js...

Exploits

Exploits Raccolta di exploit sviluppati da Ron Jost Per richieste di sviluppo di exploit, contattami: [email protected] Indice dei contenuti: Plugin Wordpress XCloner 4.2.12 - Esecuzione di codice remoto Autenticato: CVE-2020-35948 Plugin Wordpress Modern Events Calendar Lite 5.16.5 - RCE...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE Pre-Auth Esecuzione di codice remoto pre-autenticazione in Craft CMS Scoperta e sviluppata daMohammed Idrees Banyamer 📌 Panoramica CVE-2025-32432 è una vulnerabilità critica di esecuzione di codice remoto RCE pre-autenticazione che colpisce diverse versioni di Cra...

CVE-2026-9198

CVE-2026-9198 Causa della vulnerabilità: IBM Langflow OSS è un software open source progettato specificamente per la creazione e la distribuzione di flussi di lavoro di automazione degli Agent IBM Langflow OSS da 1.0.0 a 1.10.0 abilita per impostazione predefinita l'accesso automatico autologin è...

Elastix-2.2.0-CVE-2012-4869

Elastix 2.2.0 Local-File-Inclusion-Exploit - CVE-2012-4869 Beschreibung Dieses Skript nutzt eine Local File Inclusion LFI-Schwachstelle in Elastix 2.2.0 aus, die Remote-Codeausführung RCE ermöglicht, indem Befehle über den callmepage.php -Endpunkt eingeschleust werden. Der Exploit basiert auf...

CVE-2023-42793

CVE-2023-42793 - Administrator-Benutzernamen erstellen Beispiel für die Befehlsausführung: root@kitploit: python3 exploit.py -u http://localhost User add token - eyJ0eXAiOiAiVENWMiJ9.YkZ0V2tzR3NvWXhZelRfZTN0cFF1SkZjVWVz.N2M0Njk2ZTgtNWZhYi00MTU5LWJmZjQtYWU1MDFlYzZiMGY1 Successful execution,...

CVE-2023-2636

CVE-2023-2636...

CVE-2020-7246

CVE-2020-7246 qdPM 9.1 - Esecuzione remota di codice...

CVE-2026-6815

CVE-2026-6815 PoC/Exploit: Casdoor 3.54.1 Path Traversal e Scrittura Arbitraria di File Autenticato Questo repository contiene un exploit Proof of Concept PoC per CVE-2026-6815, una vulnerabilità di scrittura arbitraria di file e path traversal in Casdoor. La vulnerabilità è stata risolta nella...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

CVE-2019-10068-PoC

CVE-2019-10068 PoC per Kentico CMS Exploit di prova di concetto per CVE-2019-10068, che sfrutta una RCE di deserializzazione in Kentico CMS per caricare una web shell. Disclaimer legale: Questa prova di concetto è fornita esclusivamente per scopi educativi e di ricerca di sicurezza autorizzata...

CVE-2026-4480

🚨 CVE-2026-4480 - Esecuzione Remota di Codice Critica nel Sottosistema di Stampa di Samba Esecuzione Remota di Codice RCE Vulnerabilità di Iniezione di Comandi di Stampa in Samba "Un singolo nome di job di stampa non dovrebbe mai diventare un comando shell." 📖 Panoramica CVE-2026-4480 è una...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

cve-2018-15133

POC - CVE-2018-15133 Verwendung: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si ...