ScreenConnect-AuthBypass-RCE

Come usare Sto usando Python3.9 root@kitploit: pip install requests python check.py python batchAdduser.py root@kitploit: python ScreenConnect-AuthBypass-RCE.py -h usage: ScreenConnect-AuthBypass-RCE.py -h -u USERNAME -p PASSWORD -t TARGET -d DOMAIN --proxy PROXY CVE-2024-1708 && CVE-2024-1709 --...

CVE-2022-1329

WordPress Plugin - Elementor 3.6.0 3.6.1 3.6.2 Remote Code Execution root@kitploit: Datum: 16. April 2023 Exploit-Autor: Việt Hùng https://github.com/phanthibichtram12 Anbieter-Website: https://elementor.com/ Software-Link: https://wordpress.org/plugins/elementor/advanced/ nach unten scrollen und...

ExploitScript-CVE-2023-46604

ExploitScript-CVE-2023-46604 Disclaimer Questo repository contiene codice proof-of-concept per CVE-2023-466064 ed è destinato esclusivamente a scopo educativo. Gli autori e i collaboratori non approvano alcuna attività illegale. Le informazioni qui presentate sono a scopo accademico, di ricerca...

cve-2017-5941-poc-docker-lab

CVE-2017-5941 — node-serialize अविश्वसनीय डी-सीरियलाइज़ेशन RCE PoC ⚠️ केवल लैब / स्व-मूल्यांकन के लिए। केवल उन्हीं सिस्टम पर उपयोग करें जिनके आप स्वामी हैं या जिनका परीक्षण करने के लिए आप अधिकृत हैं । इस रिपॉजिटरी में निम्नलिखित उपलब्ध है: node-serialize = 0.0.4 का उपयोग करने वाले कमज़ोर Node.js ऐ...

irule-cve-2022-22965

irule-cve-2022-22965 Questa è un'iRule di base per fornire una mitigazione contro CVE-2022-22965, nota anche come Spring4Shell. Testata su BIG-IP 15.x. Panoramica Il 30 marzo 2022 è stata trovata una vulnerabilità di esecuzione di codice remoto RCE nel Java Spring Framework, identificata dalla CV...

Dead.Letter-CVE-2026-45185

CVE-2026-45185 — Scanner di vulnerabilità Exim "Dead.Letter" Uno script shell per rilevare se un sistema Linux è vulnerabile a CVE-2026-45185, un use-after-free nell'Exim mail transfer agent che può portare all'esecuzione di codice remota. Progettato per l'uso in pipeline CI/CD, strumenti di...

CVE-2022-30190

CVE-2022-30190 Anleitung für die Microsoft Support Diagnostic Tool-Schwachstelle CVE-2022-30190 MSRC / Von msrc / 30. Mai 2022 Am Montag, den 30. Mai 2022, hat Microsoft CVE-2022-30190 bezüglich der Sicherheitslücke im Microsoft Support Diagnostic Tool MSDT in Windows veröffentlicht. Eine...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Danksagungen https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Nutzung root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2015-6967

CVE-2015-6967 python exploit.py --url http://xx.xx.xx.xx --username admin --password nibbles --payload phprevshell.php Ändere $ip in Zeile 7 von phprevshell.php nc -lvnp 1234...

CVE-2024-27956-RCE

CVE-2024-27956-RCE Ein PoC für CVE-2024-27956, eine SQL-Injection im ValvePress Automatic Plugin. Dieser PoC nutzt die Schwachstelle aus, indem er einen Benutzer auf dem Zielsystem erstellt und diesem Administratorrechte verleiht. Als Administrator in WordPress kann man Remote Code Execution...

RATel

RATel Per favore, non caricare su virustotal ! Per evitare che RATel venga rilevato dall'antivirus, per favore non caricare il payload su TOTAL VIRUS. Ogni mese testerò personalmente se il payload viene rilevato dall'antivirus. Così avrai ogni mese una foto per dimostrare la discrezione di RATel...

CVE-2022-1388

CVE-2022-1388 Überprüfung und Exploit für CVE-2022-1388 Installation: root@kitploit: python3 -m pip install -r requirements.txt Verwendung Einzeln : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"...

CVE-2025-55182

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 React के Flight Protocol में एक गंभीर RCE भेद्यता है। यह हमला पाथ ट्रावर्सल + नकली चंक इंजेक्शन + $B हैंडलर दुरुपयोग की श्रृंखला बनाकर Functionattackercode...

CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF डिसीरियलाइज़ संस्करण: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 इंस्टॉल: https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ रेफ़: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f एक्सप्लॉइट - PoC amf.bin हे...

CVE-2024-22889-Plone-v6.0.9

उत्पाद: Plone CMS संस्करण: v6.0.9 खोज की तिथि: 10.01.2024. रिपोर्ट की तिथि: 10.01.2024. भेद्यता प्रकार: गलत अभिगम नियंत्रण। CVE आईडी: CVE-2024-22889 विवरण: Plone संस्करण v6.0.9 में गलत अभिगम नियंत्रण के कारण, दूरस्थ हमलावर एक क्राफ्टेड अनुरोध भेजकर वेबसाइट पर होस्ट की गई सभी फ़ाइलों को देख और...

AutoGadgetFS

Donazioni Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Indice 1. Cos'è AutoGadgetFS ? 2. Requisiti 3. La Configurazione a. Solo test del dispositivo b. Configurazione minima agfs in the middle c. Configurazione completa agfs in the middle con supporto debug 4. Supporto classi di...

CVE-2021-42013-ApacheRCE

CVE-2021-42013-ApacheRCE...

CVE-2026-65646

CVE-2026-65646 is an improper neutralization of special elements vulnerability in Plesk 's DNS zone management functionality , allowing remote authenticated users to disclose arbitrary local files and escalate privileges. The CVSS 4.0 base score is 8.7 (HIGH) , with low privileges required, no us...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...

cve-2022-27438

CVE-2022-27438 Vulnerabilità di esecuzione di codice remoto nel controllo aggiornamenti "CustomDetection" di Caphyon Ltd Advanced Installer 19.3. Utilizzo: python3 cve-2022-27438poc.py Dettagli nel report su gerr.re. Passaggi per riprodurre Per altri prodotti interessati, è necessario modificare ...