vsFTP-2.3.4-Remote-Root-Shell-Exploit

vsFTP 2.3.4 Exploit Remoto per la Shell di Root Un semplice programma Python che ottiene una shell di root remota sul dispositivo di destinazione sfruttando una vulnerabilità CVE-2011-2523 presente in vsFTP 2.3.4 Requisiti Linguaggio utilizzato = Python3 Moduli/Pacchetti utilizzati: socket os...

CVE-2023-20198-Exploit

Cisco IOS XE Bypass dell'autenticazione CVE-2023-20198 Questo repository contiene un exploit proof-of-concept per CVE-2023-20198 , una vulnerabilità di bypass dell'autenticazione che colpisce Cisco IOS XE Web UI. La vulnerabilità consente a attaccanti non autenticati di eseguire comandi arbitrari...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Ein Proof of Concept PoC für CVE-2025-8110 , eine kritische Schwachstelle in Gogs, die Remote-Code-Ausführung RCE durch Manipulation von .git/config mittels symbolischer Link-Umgehungen und sshCommand-Injection ermöglicht. 📖 Übersicht Dieser Exploit zielt auf einen...

rdpscan-BlueKeep

rdpscan لثغرة CVE-2019-0708 bluekeep هذه أداة فحص سريعة وبسيطة لثغرة CVE-2019-0708 في سطح المكتب البعيد من مايكروسوفت. حاليًا، هناك حوالي 900,000 جهاز على الإنترنت العام معرّض لهذه الثغرة، لذا يتوقع الكثيرون ظهور دودة قريبًا مثل WannaCry وnotPetya. لذلك، افحص شبكاتك وطبّق التصحيحات أو على الأقل...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Script NSE di Nmap per lettura remota non autorizzata di file su Cisco ASA e FTD...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare Serverseitige Template-Injection Remote Code Execution Exploit...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Betroffene Software: Oracle BI Publisher Versionen 12.2.1.4.0, 12.2.1.3.0. Schwachstellentyp: Remote-Codeausführung durch unsichere Deserialisierung in der BI-Publisher-Integrationskomponente. Beschreibung: Die BI-Publisher-Integrationskomponente deserialisiert nicht vertrauenswürdige Daten ohne...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

CVE-2025-55182-React2Shell-CVSS-10.0-

البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...

CVE-2016-10033

PoC für CVE-2016-10033 RCE gegen WordPress 4.6 Verwendung: root@kitploit: ./CVE-2016-10033.py Beispiel: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python-Port +Änderungen von https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Erforderlic...

React-Server-Components-RCE

React Server Components Strumento di sfruttamento RCE remoto 📖 Panoramica dello strumento React Server Components Strumento di sfruttamento RCE remoto è uno strumento di test di sicurezza specializzato per la vulnerabilità di esecuzione remota di codice nei framework React Server Components e...

OHTS

OHTS CVE-2017-8759 | .NET Framework रिमोट कोड निष्पादन भेद्यता 1. परिचय एक रिमोट कोड निष्पादन भेद्यता तब मौजूद होती है जब Microsoft .NET Framework अविश्वसनीय इनपुट को संसाधित करता है। एक हमलावर जो .NET फ्रेमवर्क का उपयोग करने वाले सॉफ़्टवेयर में इस भेद्यता का सफलतापूर्वक शोषण करता है, वह प्रभावित...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Rilevamento di CVE-2025-60787: RCE motionEye tramite Config Injection Esecuzione remota di codice non autenticata in motionEye Immagini fisse - Nome file immagine Esempio di payload PoC: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S Quando motion viene riavviato, il comando shell...

CVE-2022-3464

CVE-2022-3464 Eine als problematisch eingestufte Sicherheitslücke wurde in puppyCMS bis Version 5.1 gefunden. Betroffen ist ein unbekannter Teil der Datei /admin/settings.php. Die Manipulation des Arguments sitename führt zu Cross-Site-Scripting. Der Angriff kann aus der Ferne erfolgen. Die...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL è uno strumento di sfruttamento completo che supporta il rilevamento dell'echo dei comandi, l'echo di comandi in batch e l'esecuzione di comandi senza echo tramite file XML esterno. Moduli richiesti: requests, http.client （Lo strumento è destinato esclusivament...

CVE-2024-48197

CVE-2024-48197 XSS riflesso in AudioCodes MP-202b Descrizione La vulnerabilità Cross Site Scripting in Audiocodes MP-202b v.4.4.3 consente a un attaccante remoto di elevare i privilegi tramite la pagina di login dell'interfaccia web. Informazioni aggiuntive N/D Tipo di vulnerabilità Cross Site...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit Este script Python explora uma vulnerabilidade crítica de Inclusão Remota de Arquivos RFI no plugin Gwolle Guestbook para WordPress, que pode ser explorada por um atacante não autenticado para incluir um arquivo PHP remoto e executar código arbitrário...

CVE-2023-27742

CVE-2023-27742 Es wurde festgestellt, dass IDURAR ERP/CRM v1 eine SQL-Injection-Schwachstelle über die Komponente /api/login aufweist. Beschreibung Es wurde festgestellt, dass IDURAR ERP/CRM v1 eine SQL-Injection-Schwachstelle über die Komponente /api/login aufweist. Schwachstellentyp SQL-Injecti...