cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server – Umgehung der Kontoregistrierung zu Dateiupload-RCE Der BigAntSoft BigAnt Server, ein unter Windows gehosteter On-Premises-Chatserver für geschäftliche Anwendungen, ist anfällig für eine nicht authentifizierte Remote-Codeausführung über Kontoregistrierung...

CVE-2022-36804

CVE-2022-36804 PoC Este repositório contém um exploit simples de prova de conceito para a recente vulnerabilidade de execução remota de código no BitBucket CVE-2022-36804. A exploração desta vulnerabilidade requer acesso a um repositório na instância alvo; se você não tiver credenciais, o alvo...

NetSpy

NetSpyC2 NetSpyC2 è un server Command & Control C2 basato su Python creato per scopi educativi, ricerca sulla sicurezza e ambienti di laboratorio controllati. Il progetto dimostra come la comunicazione criptata client-server, la gestione delle sessioni e il trasferimento sicuro dei file possano...

CVE-2026-22812

🔐 CVE-2026-22812 - Server HTTP non autenticato di OpenCode → Esecuzione remota di codice RCE Avviso di sicurezza, analisi tecnica, linee guida per il rilevamento e note di mitigazione per CVE-2026-22812 📌 Panoramica CVE-2026-22812 è una vulnerabilità di Esecuzione remota di codice RCE ad alta...

CVE-2025-30208

CVE-2025-30208 Usando uma string de consulta de importação raw especial em um servidor de desenvolvimento vite, um atacante pode ler arquivos arbitrários Resumo do CVE Servidores de desenvolvimento Vite anteriores a 6.2.3, 6.1.2, 6.0.12, 5.4.15 e 4.5.10 podem contornar as verificações de acesso a...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2025-24813

Apache Tomcat Nicht authentifizierte RCE - CVE-2025-24813 Dieses Repository bietet eine Anleitung und eine Testumgebung zur Bewertung der CVE-2025-24813 -Sicherheitslücke. Details Betroffene Versionen: Apache Tomcat 11.0.0-M1 bis 11.0.2 Apache Tomcat 10.1.0-M1 bis 10.1.34 Apache Tomcat 9.0.0.M1 b...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Prova de Conceito para pesquisar CVE-2025-59528 em um ambiente de laboratório isolado. !WARNING AVISO LEGAL Este projeto destina-se estritamente a fins educacionais, pesquisa de segurança e testes em sistemas que você possui ou para os quais possui autorização explícita para...

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - RCE-Sicherheitslücke Remote Code Execution in veralteten Versionen von Confluence Data Center und Server Veröffentlichungsdatum des Advisories Di., 16. Jan. 2024 01:00 EST Produkte: Confluence Data Center Confluence Server Betroffene Versionen: 8.0.x 8.1.x 8.2.x...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Lettura/Inclusione Remota Limitata di File Endpoint vulnerabili: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...

CVE-2022-22954

Análise do CVE-2022-22954 Visão geral Workspace ONE Access modelo de fornecimento de espaço de trabalho como serviço fornece autenticação multifator, logon único e acesso condicional para SaaS, aplicativos web e móveis. CVE-2022-22954 é uma vulnerabilidade de Server-side Template Injection presen...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

react2shell

React2Shell Vulnerability Checker Strumento di rilevamento CVE-2025-55182 per Ubuntu Linux e Windows 10/11 Descrizione Questo strumento rileva potenziali vulnerabilità React2Shell CVE-2025-55182 nei progetti React controllando: I file package.json e i file lock per i pacchetti vulnerabili La...

WPS-CVE-2022-24934

IN SOLIDARIETÀ CON L'UCRAINA Putin È CRIMINALE! Avvertenza QUESTO PROGRAMMA USA GENERIC INTRODOTTO IN GO 1.18, AGGIORNA IL TUO COMPILATORE! CVE-2022-24934 Server web per sfruttare questa vulnerabilità utilizzando wpsupdate.exe Fake WPS Update Server PoC Solo a scopo di ricerca. Download file...

CVE-2023-42793

Sobre CVE-2023-42793 Você precisará obter o token primeiro usando um exploit diferente. No entanto, o exploit a seguir permitirá que você obtenha RCE no servidor Linux, pois ele codifica o payload na URL e o envia para o servidor. Como usar root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

CVE-2018-7750

CVE-2018-7750 un approccio RCE esecuzione remota di comandi per CVE-2018-7750 Titolo Exploit: Paramiko 2.4.1 - Esecuzione Remota di Codice Data: 2018-11-06 Autore Exploit: jm33-ng Homepage del Venditore: https://www.paramiko.org Link Software:...

CVE-2025-32433

CVE-2025-32433 Einleitung Dieses Dokument stellt die Untersuchung der Schwachstelle CVE-2025-32433 dar, die die Implementierung des integrierten SSH-Servers in der Plattform Erlang/OTP betrifft. Diese Schwachstelle ermöglicht die Remote-Ausführung von beliebigem Code Remote Code Execution, RCE oh...