CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE Exploit Ein Python-basierter Exploit für CVE-2025-53772, eine Remote-Codeausführungs-Schwachstelle in Microsoft Web Deploy msdeploy, die durch unsichere Deserialisierung von HTTP-Header-Daten verursacht wird. 🎬 POC-Video Schwachstellenübersicht...

CVE-2023-0297

CVE-2023-0297 RCE in pyload prima di 0.5.0b3.dev31. Disclaimer: Questo script porta a accesso non autorizzato o controllo di un sistema remoto; usalo solo se hai esplicita autorizzazione dal proprietario del sistema prima di procedere...

CVE-2020-35713

Descrizione I dispositivi Belkin LINKSYS RE6500 precedenti la versione 1.0.012.001 consentono ad attaccanti remoti di eseguire comandi arbitrari o impostare una nuova password tramite metacaratteri di shell nella pagina goform/setSysAdm. Come usare Passo 1: Modificare l'indirizzo IP nel file...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

Automation-for-Juniper-cve-2023-36845

Automazione per Juniper CVE:2023-36845 Panoramica è uno script bash progettato per verificare la vulnerabilità CVE-2023-36845. Questo script elabora un elenco di indirizzi IP, invia una richiesta a ciascuno e determina se il sistema è vulnerabile in base alla risposta. Utilizzo Per utilizzare lo...

CVE-2022-3552

CVE-2022-3552 Per sfruttare la vulnerabilità in BoxBilling, la versione dovrà essere: "BoxBilling=4.22.1.5" e avrai bisogno di credenziali amministrative valide. Se ti trovi nella situazione sopra descritta, ecco i passi da seguire per ottenere il succulento RCE: Crea un ambiente virtuale Python...

CVE-2025-24893

CVE-2025-24893 - Esecuzione Remota di Codice non Autenticata su XWiki Exploit PoC per la vulnerabilità di Esecuzione Remota di Codice non Autenticata su XWiki CVE-2025-24893. Questo PoC consente di eseguire comandi arbitrari tramite codice Groovy sulla macro SolrSearch. Dettagli root@kitploit:...

CVE-2018-15961

CVE-2018-15961 - RCE no Adobe ColdFusion Este repositório contém o código do meu exploit para a vulnerabilidade RCE no Adobe ColdFusion 2021. Descrição do Exploit O exploit envia uma requisição POST contendo um reverse shell JSP para /cfscripts/scripts/ajax/ckeditor/plugins/filemanager/upload.cfm...

CVE-2023-42793

CVE-2023-42793 - TeamCity Admin Account Creation führt zu RCE Verwende zuerst exploit.py, um ein Administratorkonto zu erstellen, und verwende dann rce.py, um Befehle auf dem Ziel auszuführen. Für eine Reverse Shell siehe hier Exploit-Skript Beschreibung Dieses Skript nutzt CVE-2023-42793 aus, um...

CVE-2023-34039

CVE-2023-34039 POC para CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight RCE por chave SSH estática Análise Técnica Uma análise de causa raiz da vulnerabilidade pode ser encontrada no meu blog:...

CVE-2020-14947

CVE-2020-14947 O exploit oficial para OCS Inventory NG v2.7 de Execução Remota de Comandos CVE-2020-14947...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit Ein automatisiertes Python-Exploit für CVE-2025-8110 in Gogs. Diese Schwachstelle ermöglicht Remote Code Execution RCE durch Missbrauch der PutContents-API, die nicht überprüft, ob ein Dateipfad ein Symlink ist. Durch Überschreiben der internen .git/config-Datei übe...

CVE-2017-14322

CVE-2017-14322 Interspire Email Marketer emailmarketer Exploit Google Dork root@kitploit: intitle:"Control Panel" + emailmarketer Exploit mittels Burp Suit Fügen Sie eine Match-and-Replace-Regel für den Request-Header wie unten hinzu: root@kitploit: Match: ^Cookie.$ Replace: Cookie:...

CVE-2019-7214

CVE-2019-7214 root@kitploit: Exploit Title: SmarterMail Build 6985 Remote Code Execution Exploit Author: 1F98D Original Author: Soroush Dalili Modified Author: Drew Alleman Date: 10 May 2020 Vendor Hompage: https://www.smartertools.com/ CVE: CVE-2019-7214 Tested on: Windows 10 x64 References:...

CVE-2018-17456

CVE-2018-17456 Visão geral da vulnerabilidade Nome da vulnerabilidade: Vulnerabilidade de erro de validação de entrada do Git ID CNNVD: CNNVD-201810-234 Nível de perigo: Crítico ID CVE: CVE-2018-17456 Tipo de vulnerabilidade: Erro de validação de entrada Data de publicação: 2018-10-08 Tipo de...

go-get-RCE

go-get-RCE Este é o exploit do CVE-2018-6574: go get RCE Esta vulnerabilidade afeta o comando go get do Golang e permite que um invasor obtenha execução de código em um sistema que instala sua biblioteca maliciosa. Este é um bom exemplo de uma vulnerabilidade que pode ser explorada usando...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Authentifizierte Remote-Codeausführung in Netgate pfSense Community Edition 📋 Zusammenfassung...

CVE-2023-2594

CVE-2023-2594 https://vulners.com/cve/CVE-2023-2594 Eine als kritisch eingestufte Schwachstelle wurde im SourceCodester Food Ordering Management System 1.0 gefunden. Betroffen ist eine unbekannte Funktion der Komponente Registration. Die Manipulation des Arguments username führt zu SQL-Injection...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Benutzerdefinierter Exploit : Foxit Reader Version 9.0.1.1049 Use After Free mit ASLR- und DEP-Umgehung auf dem Heap Mein benutzerdefinierter Exploit : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Benutzerdefinierter Exploit für Win 7 Hat Platz für Shellcode...