CVE-2025-3248

Exploit di Langflow CVE-2025-3248 Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create. Caratteristiche Scansione di un singolo URL o in massa da...

CVE-2025-13486

Exploit di Massa CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Esecuzione Remota di Codice Non Autenticata in prepareform ⚠️ Dettagli della Vulnerabilità Il plugin Advanced Custom Fields: Extended per WordPress è vulnerabile all'Esecuzione Remota di Codice nelle versioni...

CVE-2026-6279.py

Descrizione Questo script Python è uno strumento di exploit per CVE-2026-6279 che colpisce Avada Builder = 3.15.2. Comportamento chiave: scansiona i target per fusionloadnonce tramite pattern di shortcode/pagina specifici di Avada scopre l'endpoint AJAX e bypass dell'IP di origine se Cloudflare...

CVE-2025-55449

CVE-2025-55449 - Vulnerabilità di Remote Code Execution RCE in AstrBot Panoramica Questa repository contiene un proof-of-concept di exploit per CVE-2025-55449 , una vulnerabilità critica di Remote Code Execution RCE in AstrBot. La vulnerabilità consente a un attaccante di eseguire codice arbitrar...

React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Esecuzione di codice remota ⚠️ Disclaimer Questa repository è destinata esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso...

CVE-2024-4577-Exploit

CVE-2024-4577 Exploit Exploit der PHP CGI Argument Injection Schwachstelle CVE-2024-4577 zur Erlangung von Remote Code Execution RCE auf einer verwundbaren PHP-Version in einer Windows-Umgebung, entdeckt von Orange Tsai. Weitere Details finden Sie im DEVCORE Blog. Anforderungen Verwendete Sprache...

Exihibitor-RCE

Exhibitor-RCE Exhibitor Web Ui 1.7.1 RCE, CVE-2019-5029 Passo 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ Passo 2: $ cd Exihibitor-RCE/ Passo 3 opzionale: Potrebbe essere necessario modificare il payload json dei dati nello script. Per farlo, cattura semplicemente la richiesta...

CVE-2026-20841

CVE-2026-20841 - Esecuzione Remota di Codice RCE in Blocco note di Windows Repository di Ricerca sulla Sicurezza e Analisi Tecnica ⚠️ Questo repository è inteso esclusivamente per scopi educativi, difensivi e di ricerca. 📖 Panoramica CVE-2026-20841 è una vulnerabilità critica di esecuzione remota...

EvilWinRM-NG

EvilWinRM-NG Per iniziare Per semplificare l'inizio con GitLab, ecco un elenco di passaggi consigliati. Già un professionista? Modifica questo README.md e personalizzalo. Vuoi renderlo facile? Usa il template in fondo! Aggiungi i tuoi file Crea o carica file Aggiungi file usando la riga di comand...

Windows-X64-RAT

Trojan di Accesso Remoto Windows x64 RAT Obiettivo Sviluppare un RAT Windows x64 utilizzando CVE-2023-38831 WinRAR 6.23 e l'exploitation dello Shellcode per bypassare Windows Defender. Descrizione del Sistema 1. Inizializzazione dello Shellcode Generare lo shellcode usando Windows/x64 - PIC...

CVE-2021-22005_PoC

CVE-2021-22005PoC CVE-2021-22005PoC getshell: https://gist.github.com/testanull/c2f6fd061c496ea90ddee151d6738d2e verifica: https://github.com/knownsec/pocsuite3/blob/master/pocsuite3/pocs/20210923WEBVmwarevCenterServerFIleUploadCVE-2021-20050.py...

Exploit-CVE-2024-31777

CVE-2024-31777 | Piattaforma di e-learning GUnet OpenEclass - PoC di upload di file senza restrizioni 📜 Descrizione Questo script presenta una prova di concetto PoC per CVE-2024-31777, una vulnerabilità di sicurezza scoperta nella piattaforma di e-learning GUnet OpenEclass con un CVSS di 9.8 che...

CVE-2019-16113

Bludit 3.9.2 - Remote-Befehlsausführung - CVE-2019-16113 Dieser Exploit kombiniert zwei Exploits in Bludit CMS 3.9.2, um eine Remote-Codeausführung auf dem Zielsystem zu erreichen. Die ursprünglichen Exploits sind CVE-2019-17240 & CVE-2019-16113. Funktionen Bruteforce-Passwort + RCE Bruteforce...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python per sfruttare PlaySMS prima della versione 1.4.3 Esecuzione Apri una porta sulla tua macchina: Ed esegui exploit.py: root@kitploit: ./exploit.py Modifica dell'exploit Potresti voler cambiare la reverse shell creata da exploit.py Per farlo, puoi modificare l...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC Dies wurde mit Anpassungen aus einem Metasploit-Modul als Übung für das OSCP-Studium und die Exploit-Entwicklung umgewandelt. Ursprünglich stammte es von der Suche nach zufälligen Remote-Befehlsausführungsmodulen mit Searchsploit. Ich analysierte den Metasploit-Code und...

CVE-2023-33253

CVE-2023-33253 LabCollector dalla versione 6.0 alla 6.15 consente l'esecuzione remota di codice Un utente remoto autenticato con privilegi bassi può caricare un file PHP eseguibile ed eseguire comandi di sistema. La vulnerabilità si trova nella funzione message ed è dovuta a una validazione...

CVE-2019-13288-POC

CVE-2019-13288-POC xpdf/install/bin/pdftotext ./poc.pdf In Xpdf 4.01.01, la funzione Parser::getObj in Parser.cc può causare ricorsione infinita tramite un file appositamente creato. Un attaccante remoto può sfruttare questa vulnerabilità per un attacco DoS. È simile a CVE-2018-16646...

CVE-2022-42889

CVE-2022-42889 Applicazione di test Questo repository contiene una semplice applicazione che utilizza Apache Commons Text 1.10, vulnerabile a CVE-2022-42889. Esecuzione dell'applicazione Sostituisci il comando nc in DemoApplication.java con l'indirizzo IP del tuo host. In ascolto con netcat:...

CVE-2022-30887

CVE-2022-30887 Pharmacy Management System 1.0 Caricamento Shell Questa applicazione è stata realizzata da Mayurik Il progetto del sistema di gestione farmaceutica in PHP è stato sviluppato per migliorare l'accuratezza e l'efficienza dei negozi farmaceutici attraverso la sicurezza e la gestione. I...