react2shell-lab

Laboratorio di Vulnerabilità React2Shell Questa è un'applicazione Next.js deliberatamente vulnerabile per testare CVE-2025-55182 e CVE-2025-66478 RCE nei React Server Components. ⚠️ AVVERTENZA : Questa applicazione è intenzionalmente vulnerabile. Utilizzare solo in ambienti di laboratorio isolati...

Optiva-Framework

Optiva-Framework 🕵️ Webanwendungs-Scanner 💉 Autor : Joker-Security dev-labs ✔️ Beschreibung : Sie können dieses Framework auf Ihrer Website verwenden, um die Sicherheit Ihrer Website zu überprüfen, indem Sie Schwachstellen in Ihrer Website finden. Oder Sie können dieses Tool verwenden, um...

SpringBreaker

SpringBreaker Exploit PoC per la vulnerabilità RCE di Spring CVE-2011-2894...

Online-Admission-System-RCE-PoC

इस रिपॉजिटरी में README नहीं है।...

Larascript

root@kitploit: | | | | | | / || '| / |/ | / || '|| || ' \ | | | | | | || | | | |\ | | | | || | || | || ,||| ,||/ ||| ||| ./ | || Autori: @pwnedshell & @rsgbengi 📌 Cos'è Larascript? Larascript è uno script che sfrutta CVE-2018-15133 e può eseguire comandi remoti se un'app Laravel vulnerabile è...

CVE-2019-19781

CVE-2019-19781 Exploit di esecuzione remota di codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Utilizzo : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Riferimenti :...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

CVE-2019-11510-PulseVPN

CVE-2019-11510-PulseVPN In Pulse Secure Pulse Connect Secure PCS 8.2 prima di 8.2R12.1, 8.3 prima di 8.3R7.1 e 9.0 prima di 9.0R3.4, un attaccante remoto non autenticato può inviare un URI appositamente predisposto per sfruttare una vulnerabilità di lettura arbitraria di file. exploit.sh =...

Log4jUnifi

Log4jUnifi Ausnutzung von CVE-2021-44228 in der Unifi Network Application für Remote-Code-Ausführung und mehr. Noch ein Log4j im Feuer: Unifi Warum? Proof-of-Concepts für diese Schwachstelle sind verstreut und müssen manuell durchgeführt werden. Dieses Repository automatisiert den Exploit-Prozess...

Log4jCenter

Log4jCenter Ausnutzung von CVE-2021-44228 in vCenter für Remote-Code-Ausführung und mehr. Blogbeitrag mit Details zur Ausnutzung unten verlinkt: So nutzen Sie Log4j-Sicherheitslücken in VMWare vCenter aus Warum? Proof-of-Concepts für diese Sicherheitslücke sind verstreut und müssen manuell...

CVE-2023-33768

CVE-2023-33768 Descrizione Verifica non corretta della firma del firmware durante il processo di aggiornamento del firmware del dispositivo Device Firmware Update di Belkin Wemo Smart Plug WSP080 v1.2 consente agli attaccanti di causare un Denial of Service DoS tramite un file firmware manipolato...

CVE-2021-38163

CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...

Jenkins_CVE-2019-1003000

Vulnerabilità di esecuzione remota di codice nel plugin JenkinsScript-SecurityPipeline CVE-2019-1003000 versione pocsuite...

Cobaltstrike-RCE-CVE-2022-39197

Reproduktion der Cobaltstrike-RCE-Sicherheitslücke CVE-2022-39197 Kurzbeschreibung der Sicherheitslücke Die Sicherheitslücke befindet sich in der Beacon-Software von Cobalt Strike und kann es einem Angreifer ermöglichen, einen falsch formatierten Benutzernamen in der Beacon-Konfiguration zu setze...

CHAOS

CHAOS: أداة الإدارة عن بُعد CHAOS هي أداة إدارة عن بُعد مجانية ومفتوحة المصدر تسمح بإنشاء ملفات ثنائية للتحكم بأنظمة التشغيل البعيدة. الإبلاغ عن خطأ · طلب ميزة · بداية سريعة · لقطات الشاشة إخلاء مسؤولية يتم توفير هذا البرنامج "كما هو" دون أي ضمان من أي نوع. يمكنك استخدام هذا البرنامج على مسؤوليتك...

CVE-2018-11736

CVE-2018-11736 PHP RCE Exploit Pluck CMS Haftungsausschluss ⚠️: Dieser Exploit wurde in Rust hauptsächlich als einleitende Programmierübung entwickelt. Bitte entschuldigen Sie etwaige fehlende technische Strenge oder unidiomatische Codemuster. Dies ist auch nicht meine Entdeckung; ich habe mich be...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Uno scanner Python per rilevare la vulnerabilità di command injection CVE-2025-64155 nel servizio Phoenix Monitor. Descrizione CVE-2025-64155 è una vulnerabilità di command injection nel servizio Phoenix Monitor che consente l'esecuzione remota di codice tramite il parametr...

Metasploit-Wordpress-Canto-Exploit-RCE

Modulo exploit Metersploit canto RCE CVE-2024-25096 e CVE-2023-3452 Questo exploit è un proof-of-work delle vulnerabilità RFI CVE-2024-25096 e CVE-2023-3452, che consentono all'attaccante di stabilire una sessione interattiva di shell remota sul target. CVE-2024-25096 abusa del parametro abspath,...

Ivanti-CVE-2025-0282

Ivanti-CVE-2025-0282 Ivanti Esecuzione di codice remoto Grazie @Abdualhadi khalifa...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnerabilità di esecuzione di codice remoto RCE nella valutazione delle espressioni dei nomi delle proprietà GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0...