CVE-2024-1709

CVE-2024-1709 Uno scanner per la vulnerabilità di bypass dell'autenticazione CVE-2024-1709 - ConnectWise SecureConnect Utilizzo crea un file "hosts.txt" all'interno della directory dello script e includi gli host che intendi scansionare nel file. Seguimi sui social media: X:...

CVE-2016-2555

Exploit CVE-2016-2555 Questo exploit mira a una vulnerabilità di SQL Injection e a una debolezza dell'autenticazione in ATutor 2.2.1. Sfruttando queste vulnerabilità, l'attaccante può caricare codice malevolo per ottenere Remote Code Execution RCE sul server vulnerabile. Utilizzo root@kitploit: $...

CVE-2023-42793

Informazioni su CVE-2023-42793 Dovrai prima ottenere il token utilizzando un exploit diverso. Tuttavia, il seguente exploit ti consentirà di ottenere RCE sul server Linux poiché codifica il payload nell'URL e lo invia al server. Come usare root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit automatico Riepilogo Il seguente exploit abusa della vulnerabilità SSRF di Requests Baskets v1.2.1 per inoltrare l'applicazione interna in esecuzione su 127.0.0.1:80 all'applicazione esterna su /pwned. Una volta che l'applicazione Mailtrail v0.53 è stata inoltrata, eseguirà un comando di...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 Stapelüberlauf-PoC Proof-of-Concept-Exploit für CVE-2026-8836, einen kritischen stackbasierten Pufferüberlauf im SNMPv3-USM-Handler von lwIP. Schwachstelle CVE : CVE-2026-8836 CVSS : 9.8 Kritisch Komponente : snmpparseinboundframe in src/apps/snmp/snmpmsg.c Grundursach...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE nella WebUI di LLaMA-Factory tramite trustremotecode Prova di concetto per CVE-2026-58116 CVSS 9.8 Critico: esecuzione remota di codice in LLaMA-Factory = v0.9.5. La WebUI di LLaMA-Factory imposta in modo hardcoded trustremotecode=True quando carica un modello...

CVE-2019-18426

Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass + XSS persistente + permessi di lettura FS + potenziale RCE CVE-2019-18426 Articolo tecnico Documenti originali di divulgazione delle vulnerabilità...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo — Deserializzazione ed esecuzione di codice remoto...

CVE-2023-31711

CVE-2023-31711 Controllo degli accessi non corretto in ZKTECO consente ad attaccanti remoti di leggere qualsiasi file tramite l'API amministrativa. Installazione dei moduli richiesti All'interno della directory ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Esecuzione dell'exploit...

CVE-2025-70886

CVE-2025-70886 Un exploit Proof of Concept PoC per CVE-2025-70886, una vulnerabilità di denial of service persistente in Halo CMS v2.22.4 e versioni precedenti che consente ad attaccanti remoti di mandare in crash l'interfaccia dei commenti dell'admin inviando payload malformati. Informazioni di...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 – Social Warfare WordPress Plugin RCE Dieses Repository enthält einen funktionierenden Python-Exploit für CVE-2019-9978, eine Remote Code Execution-Schwachstelle im Social Warfare Plugin für WordPress Version = 3.5.2. Beschreibung Der Parameter swpdebug in admin-post.php erlaubt es...

fusionpbx_rce_vulnerability

Einleitung Dieser einfache Code versucht, die Implementierung der verketteten Sicherheitslücke abzuschließen, die von Dustin Cobb bei RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX vorgestellt wurde. RCE Reproduktionsschritte 1. Zeigen Sie den anfälligen Operator-Bildschirm in einem...

CVE-2021-44228-demo

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 recentemente scoperta. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging Java ampiamente utilizzata in applicazioni come Elasticsearch, Minecraft e molte altre. In questo repository è...

CVE-2021-21014

PoC सीमित CVE-2021-21014 Magento संस्करण 2.4.1 और पुराने, 2.4.0-p1 और पुराने और 2.3.6 और पुराने फ़ाइल अपलोड प्रतिबंध बाईपास के लिए संवेदनशील हैं। सफल शोषण एक प्रमाणित हमलावर द्वारा मनमाना कोड निष्पादन की ओर ले जा सकता है। प्रभावित संस्करण: = Magento 2.4.1 उपयोगकर्ता आवश्यकता: केवल मीडिया गैलरी +-...

CVE-2020-10239

Realizzato da HK CVE-2020-10239: Controllo di accesso errato nel campo SQL comfields - RCE PoC Versione interessata: core di Joomla dalla 3.7.0 alla 3.9.15 Requisito utente: account Manager livello più basso nel back-end Accesso ottenuto: cambia il tuo account da Manager a Superadmin, quindi...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb Authentifizierungsumgehung → Remote Code Execution 📌 Übersicht Dieses Repository demonstriert eine Authentifizierungsumgehung in FortiWeb , die genutzt werden kann, um Remote Code Execution RCE zu erreichen. Der Exploit nutzt einen verwundbaren Endpunkt, um SQL-Payloads zu injizieren,...

CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2026-11417-AWS-CDK-RCE

Iniezione di comandi nella catena di fornitura in NodejsFunction di AWS CDK CVE-2026-11417 Autore: Hesham Ashraf @HeshamASH Data: 10 giugno 2026 Gravità: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo OS...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC per Responsive Filemanager 9.12.0: bypass delle restrizioni di upload che porta a RCE Dov'è la vulnerabilità? Quando si carica un nuovo file si passa attraverso la funzione fixfilename:...