303837 matches found
CVE-2026-77539
A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device...
CVE-2026-77539
CVE-2026-77539 is a critical (CVSS 9.1) Improper Input Validation vulnerability in Ubiquiti UniFi OS Server . An attacker with network access and high privileges can exploit it to perform Command Injection on the host device, leading to high impact on confidentiality, integrity, and availability ...
aioScan_CVE-2020-0796
aioScanCVE-2020-0796 Prefazione Basandosi sui POC pubblici, grazie all'uso delle coroutine la velocità di rilevamento è notevolmente migliorata, consentendo ai colleghi dell'operations di eseguire rapidamente scansioni sulla rete interna. Versioni interessate root@kitploit: Windows 10 Version 190...
cve-2025-55182-react2shell-analysis
CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...
CVE-2021-21110
CVE-2021-21110 CVE-2021-21110 : Exploit di Esecuzione Remota di Codice tramite Iniezione di Template Lato Server in Tiki Wiki CMS GroupWare...
CVE-2010-2075-UnrealIRCd-3.2.8.1
CVE-2010-2075 Exploit per CVE:2010-2075. Questo exploit consente l'esecuzione remota di comandi in UnrealIRCd 3.2.8.1. Requisiti optparse, signal Utilizzo Puoi inviare un comando da eseguire, ma ci saranno momenti in cui non risponderà; in tal caso, puoi semplicemente inviare una reverse shell e...
CVE-2022-22954_VMware_PoC
CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...
CVE-2020-14882
CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...
httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration
A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...
CVE-2026-48769
A flaw was found in Incus, a container and virtual machine manager. A malicious image server can cause the Incus client to write files to arbitrary locations via a crafted response header, potentially leading to command execution as root. Mitigation No mitigation is needed as Incus is not shipped...
nmap-nse-vulnerability-scripts
NMAP-Schwachstellenscan-Skripte Eine Sammlung von nmap-Schwachstellenscan-Skripten zur Unterstützung kostengünstiger Erkennung und Behebung. Hintergrund Diese Skripte verwenden die Nmap Scripting Engine NSE, um Prüfungen auf verschiedene Schwachstellen zu implementieren. Referenzen:...
Rogue-MySql-Server
Rogue-MySql-Server Modifica lo script e cambia il file da leggere e la porta del server se vuoi. Esegui lo script e connettiti al tuo server per leggere il file dal lato client. Leggi mysql.log per il contenuto del file letto...
Detect-CVE-2019-19781
Detect-CVE-2019-19781 Imposta la variabile $IP sul tuo server per rilevare se è vulnerabile...
MAL-001
MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal In Liferay - Portal =7.4.3.12-ga12 wurde ein Problem entdeckt. Durch das Einfügen schädlicher Inhalte in die FTL-Templates kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die offengelegte...
shell-history-leaks
Abzeichen Lizenz MIT Installation 1. Installiere Python3 und pip Anleitung hier Wenn du das nicht herausfindest, solltest du dieses Tool eigentlich nicht verwenden Installation über pip root@kitploit: pip install shell-history-leaks Führe den folgenden Befehl aus, um zu prüfen shell-history-leaks...
CVE-2021-42321
CVE-2021-42321 Microsoft Exchange Server Poc Der Patch:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...
CVE-2025-55182
CVE-2025-55182 - React & Next.js Server Actions RCE Exploit Vollwertiger Remote-Code-Ausführungs-Exploit und Scanner für CVE-2025-55182 in React/Next.js Server Actions. Original PoC: Spritualkb/CVE-2025-55182-exp Übersicht CVE-2025-55182 ist eine kritische Schwachstelle durch Prototype Pollution ...
POC-CVE-2025-55182
POC-CVE-2025-55182 credito : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 root@kitploit: usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Utilizzo root@kitploit: Single target exploit python3...
bleed
bleed bleed ist ein Tool zum Testen von Servern auf die 'Heartbleed'-Sicherheitslücke CVE-2014-0160. Verwendung root@kitploit: $ bleed example.org Verbinde... Sende Client Hello Warte auf Server Hello... Sende Heartbeat-Anfrage Unerwartetes EOF beim Empfangen des Record-Headers. Server hat...