CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Modul-Upload RCE Authentifizierte RCE über unvalidierten ZIP-Upload im Modul-Update-Endpunkt. Betroffen: OpenSTAManager = 2.10.x Anforderungen pip install requests Verwendung root@kitploit: Reverse shell Penelope or any listener python3 exploit.py -u http://TARGET ...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC Remote-Code-Execution-PoC für das Import/Export-Data-Tool von pgAdmin 4. Nutzt die Diskrepanz zwischen dem Klammerprüfer isqueryparensbalanced und psqls Backslash-Escaping-Semantik , um \copy ... TO PROGRAM einzuschleusen und beliebige Befehle...

CVE-2021-42013-Apache-RCE-Poc-Exp

Nome della vulnerabilità Apache Esecuzione remota di codice CVE-2021-42013 Descrizione della vulnerabilità Apache HTTP Server è un server web open source della Apache Software Foundation. Il server è veloce, affidabile e può essere esteso tramite una semplice API. È stato riscontrato che la...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

EXPLOIT-CVE-2026-40901

DataEase — неаутентифицированный RCE через цепочку из 4 уязвимостей CVE-2026-40901 и др. Обход аутентификации → обход блок-листа JDBC произвольное чтение файлов → SQL-инъекция → Java-десериализация в Quartz → удалённое выполнение кода от имениroot. Автономная локальная лаборатория Docker + рабочи...

CVE-2019-10068-PoC

CVE-2019-10068 PoC für Kentico CMS Proof-of-Concept-Exploit für CVE-2019-10068, der eine Deserialisierungs-RCE in Kentico CMS ausnutzt, um eine Webshell hochzuladen. Rechtlicher Hinweis: Dieses Proof-of-Concept wird ausschließlich zu Bildungs- und autorisierten Sicherheitsforschungszwecken...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 è una falla di sicurezza nel software Dolibarr che consente agli utenti autenticati di eseguire codice in remoto sfruttando una tecnica di manipolazione delle maiuscole nei dati iniettati. Impatto Questa vulnerabilità può portare a un'esecuzione remota di...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit per CVE-2019-19609 in Strapi Esecuzione remota di codice in strapi-3.0.0-beta.17.7 o versioni precedenti. Mi sono trovato di fronte a uno scenario con questa vulnerabilità, ma senza un exploit pubblico. Ho deciso di crearne uno mio e condividerlo qui. Installazione...

Log4Shell-Payloads

🚨 Coleção de Payloads Log4Shell Uma lista selecionada de payloads de exploração Log4Shell / Log4J visando: CVE-2021-45046 CVE-2022-42889 🔗 Por @nav1n0x 🔥 Payloads de Uma Linha ✅ One-liner 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

CVE-langgraph

cve-id ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispiel-Setup: root@kitploit: git clone cd Project use python follow below Creat...

CVE-2023-42793

CVE-2023-42793 Nur zu Bildungszwecken PoC für CVE-2023-42793 Verwendung CVE-2023-42793admin.sh: root@kitploit: chmod +x CVE-2023-42793admin.sh ./CVE-2023-42793admin.sh ip/domainname port Funktionsnachweis: Verwendung CVE-2023-42793rce.sh: root@kitploit: chmod +x CVE-2023-42793rce.sh...

WSO2RCE

WSO2RCE CVE-2022-29464 影响部分 WSO2 产品，如 WSO2 API Manager 和 WSO2 Open Banking ，允许任意文件上传和远程代码执行。 受影响产品： WSO2 API Manager 2.2.0 到 4.0.0 WSO2 Identity Server 5.2.0 到 5.11.0 WSO2 Identity Server Analytics 5.4.0、5.4.1、5.5.0、5.6.0 WSO2 Identity Server as Key Manager 5.3.0 到 5.11.0 WSO2 Enterprise Integrat...

Humax-CLI

Humax-CLI Un client terminale non ufficiale per Humax IR4000HD con funzionalità avanzate. Tutto ciò è venuto dall'ingegneria inversa dell'app Android e arriverà un articolo al più presto 😄 Screenshot Utilizzo : root@kitploit: usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn...

CVE-2024-38063

CVE-2024-38063 Уязвимость Windows, позволяющая осуществлять несанкционированную деятельность по сети: удалённое выполнение кода в стеке TCP/IP Windows. Две виртуальные машины — жертва и атакующий — готовы к симуляции атаки. На машине жертвы использовался инструмент захвата сетевых пакетов TShark...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Kritische Remote Code Execution in Gitea über den diffpatch Git-Hook Eine kritische Remote-Code-Execution-Schwachstelle RCE, die die Ausführung beliebiger Befehle über dendiffpatch-API-Endpunkt durch Missbrauch der Git-Hook-Ausführung ermöglicht. 📖 Überblick CVE-2026-60004...

log4shell

Log4Shell CVE-2021-44228 — Forschungsbericht Ein eigenständiger technischer Bericht über Log4Shell , die kritische Remote-Code-Ausführungsschwachstelle in Apache Log4j 2, die im Dezember 2021 offengelegt wurde. Abgedeckt werden Ursachenanalyse, die vollständige Angriffskette,...

CVE-2022-3464

CVE-2022-3464 在 puppyCMS 5.1 及之前版本中发现了一个被归类为有问题的漏洞。该漏洞影响文件 /admin/settings.php 的未知部分。对参数 sitename 的操作导致了跨站脚本攻击。攻击可能远程发起。此漏洞的相关标识符是 VDB-210699。 authentication| complexity| vector ---|---|--- not available| not available| not available...

CVE-2023-4220

使用Web Shell对Chamilo LMS CVE-2023-4220进行远程代码执行 本项目自动利用Chamilo LMS中的远程代码执行漏洞（CVE-2023-4220）。通过Web Shell，该工具可自动化利用该漏洞，从而控制受影响的Chamilo LMS实例。 功能： 自动化利用CVE-2023-4220 Web Shell集成 演示漏洞的影响 用法/示例 root@kitploit: ./exploit.py -t http://example.com 截图 免责声明： 此工具仅用于教育目的，并帮助安全专业人员理解和缓解漏洞。未经许可擅自用于系统是非法且不道德的。 🔗 链...

CVE-2026-11645

CVE-2026-11645 - V8 in Google Chrome vor Remote Code Execution Schnelle Verwendung root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Hinweise zur Ausnutzung Schweregrad: HIGH CVSS: 8.8 Auswirkungen: Vertraulichkeit, Integrität, Verfügbarkeit...

CVE-2025-24893-PoC

免责申明： Le vulnerabilità e i passaggi di riproduzione descritti in questo documento sono destinati esclusivamente a scopi di ricerca e formazione sulla sicurezza informatica. Nessuno è autorizzato a utilizzare le informazioni fornite per scopi illegali o per test non autorizzati su sistemi. L'autor...