CVE-2024-22275

CVE-2024-22275: Lettura parziale di file in VMware vCenter Server Il vCenter Server contiene una vulnerabilità di lettura parziale dei file. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema per leggere parzialmente file...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS root@kitploit: Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version...

rat-shell

Trojan di accesso remoto RAT per Windows che utilizza socket .NET Binari e codice sorgente client-server per controllare una macchina remota dietro un NAT tramite una shell da riga di comando in Windows. Sebbene il core fornisca supporto alla comunicazione con più RAT, l'interfaccia a riga di...

EP4-redes

POC CVE-2018-15473 exploit Adaptiert von https://github.com/Rhynorater/CVE-2018-15473-Exploit Um diesen Exploit auszuführen, müssen folgende Komponenten installiert sein: docker docker compose SSH-Server Wir beginnen damit, ein Image von DockerHub zu ziehen, das eine alte Version 6.6 von SSH auf...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server – Umgehung der Kontoregistrierung zu Dateiupload-RCE Der BigAntSoft BigAnt Server, ein unter Windows gehosteter On-Premises-Chatserver für geschäftliche Anwendungen, ist anfällig für eine nicht authentifizierte Remote-Codeausführung über Kontoregistrierung...

CVE-2022-36804

CVE-2022-36804 PoC Este repositório contém um exploit simples de prova de conceito para a recente vulnerabilidade de execução remota de código no BitBucket CVE-2022-36804. A exploração desta vulnerabilidade requer acesso a um repositório na instância alvo; se você não tiver credenciais, o alvo...

NetSpy

NetSpyC2 NetSpyC2 è un server Command & Control C2 basato su Python creato per scopi educativi, ricerca sulla sicurezza e ambienti di laboratorio controllati. Il progetto dimostra come la comunicazione criptata client-server, la gestione delle sessioni e il trasferimento sicuro dei file possano...

CVE-2026-22812

🔐 CVE-2026-22812 - Server HTTP non autenticato di OpenCode → Esecuzione remota di codice RCE Avviso di sicurezza, analisi tecnica, linee guida per il rilevamento e note di mitigazione per CVE-2026-22812 📌 Panoramica CVE-2026-22812 è una vulnerabilità di Esecuzione remota di codice RCE ad alta...

CVE-2021-21985

CVE202121985 Beschreibung Dieses Skript prüft die CVE-2021-21985-Schwachstelle und den Patch auf dem vCenter Server. Anforderungen Python3 Python3-Standardbibliothek Installation root@kitploit: git clone https://github.com/mauricelambert/CVE202121985.git ./ Beispiel Um die IP-Adressen 10.0.0.2,...

CVE-2025-30208

CVE-2025-30208 Usando uma string de consulta de importação raw especial em um servidor de desenvolvimento vite, um atacante pode ler arquivos arbitrários Resumo do CVE Servidores de desenvolvimento Vite anteriores a 6.2.3, 6.1.2, 6.0.12, 5.4.15 e 4.5.10 podem contornar as verificações de acesso a...

Exch-CVE-2021-26855_Priv

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazio...

CVE-2025-24813

Apache Tomcat Nicht authentifizierte RCE - CVE-2025-24813 Dieses Repository bietet eine Anleitung und eine Testumgebung zur Bewertung der CVE-2025-24813 -Sicherheitslücke. Details Betroffene Versionen: Apache Tomcat 11.0.0-M1 bis 11.0.2 Apache Tomcat 10.1.0-M1 bis 10.1.34 Apache Tomcat 9.0.0.M1 b...

CVE-2025-53770

Divine Absolute - CVE-2025-53770 Exploit-Tool Übersicht Divine Absolute ist ein hochentwickeltes, wizardgesteuertes Python-Exploit-Tool, das auf CVE-2025-53770 abzielt, eine kritische CVSS 9.8 nicht authentifizierte Remote-Codeausführung RCE Schwachstelle in lokalen Microsoft SharePoint Server...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Prova de Conceito para pesquisar CVE-2025-59528 em um ambiente de laboratório isolado. !WARNING AVISO LEGAL Este projeto destina-se estritamente a fins educacionais, pesquisa de segurança e testes em sistemas que você possui ou para os quais possui autorização explícita para...

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - Lettura/Inclusione Remota Limitata di File Endpoint vulnerabili: root@kitploit: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties...

CVE-2022-22954

Análise do CVE-2022-22954 Visão geral Workspace ONE Access modelo de fornecimento de espaço de trabalho como serviço fornece autenticação multifator, logon único e acesso condicional para SaaS, aplicativos web e móveis. CVE-2022-22954 é uma vulnerabilidade de Server-side Template Injection presen...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

WPS-CVE-2022-24934

IN SOLIDARIETÀ CON L'UCRAINA Putin È CRIMINALE! Avvertenza QUESTO PROGRAMMA USA GENERIC INTRODOTTO IN GO 1.18, AGGIORNA IL TUO COMPILATORE! CVE-2022-24934 Server web per sfruttare questa vulnerabilità utilizzando wpsupdate.exe Fake WPS Update Server PoC Solo a scopo di ricerca. Download file...

CVE-2023-42793

Sobre CVE-2023-42793 Você precisará obter o token primeiro usando um exploit diferente. No entanto, o exploit a seguir permitirá que você obtenha RCE no servidor Linux, pois ele codifica o payload na URL e o envia para o servidor. Como usar root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...