CVE-2025-59528-PoC

CVE-2025-59528 PoC Prova de Conceito para pesquisar CVE-2025-59528 em um ambiente de laboratório isolado. !WARNING AVISO LEGAL Este projeto destina-se estritamente a fins educacionais, pesquisa de segurança e testes em sistemas que você possui ou para os quais possui autorização explícita para...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Script di test per RCE su Oracle WLS Weblogic CVE-2019-2725 è una vulnerabilità di deserializzazione in Oracle WebLogic Server. Questa vulnerabilità di esecuzione di codice remoto è sfruttabile da remoto senza autenticazione. Questo script che verifica la...

react2shell-ultimate

React2Shell Ultimate Scanner v2.0 Scanner professionale per vulnerabilità RCE in Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo per vulnerabilità per CVE-2025-66478 — una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce le applicazioni...

cve-2021-44228-minecraft-poc

CVE-2021-44228 in Minecraft Java 16 Paper server build 397 Minecraft 1.17.1 Sfruttamento In Java 16, solo gli attacchi di deserializzazione funzionano per impostazione predefinita usando log4j. Per sfruttare questo, è necessario che ci sia una classe serializzabile vulnerabile nel classpath. Nell...

Log4j-_Vulnerability

A Web é Vulnerável ao CVE-2021-44228 Esta aplicação web é vulnerável ao CVE-2021-44228, que é uma falha de segurança crítica no Apache Log4j 2 conhecida como Log4Shell. Esta vulnerabilidade permite que um atacante não autenticado execute código malicioso remotamente apenas enviando uma entrada...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

CVE-2021-41773

masscve-2021-41773 MASS CVE-2021-41773 Schermata Utilizzo ! python3 -m pip install requests pyyhon3 cve-2021-41773.py urlist.txt pool Nota ! i risultati verranno salvati automaticamente in vuln.txt puoi aggiungere una directory comune su...

cve-2021-41773-nse

cve-2021-41773-nse Di George Labrin @creadpag N|Solid Controlla se il server è vulnerabile ad Apache 2.4.49 CVE-2021-41773. POC Apri il tuo terminale preferito ed esegui questi comandi. Prima scheda: root@kitploit: mv cve-2021-41773.nse /usr/share/nmap/scripts/ Seconda scheda: root@kitploit: sudo...

SQLC2

SQLC2 SQLC2 è uno script PowerShell per distribuire e gestire un sistema di comando e controllo che utilizza SQL Server sia come server di controllo che come agente. Alla base, SQLC2 è semplicemente uno script PowerShell, uno script TSQL e alcune tabelle in un'istanza SQL Server che tiene traccia...

httpx-action

httpx Action facilita a orquestração do httpx com GitHub Action. Exemplo de Uso GitHub Action executando httpx em uma lista de hosts root@kitploit: - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Exemplo de fluxo de trabalho :...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample-by-ethical-blue Strumento Educativo Follina Cronologia versioni v1.1 — Offuscamento del payload JavaScript v1.0 — Versione iniziale Caratteristiche Generatore di payload .RTF Semplice server HTTP per il payload Suggerimenti per mitigazione Estrattore di configurazion...

CVE-2023-21839

CVE-2023-21839 Analyse Die Schwachstelle wird dadurch verursacht, dass nach dem Binden eines Objekts über das t3- oder iiop-Protokoll beim Aufruf der Methoden lookup oder list die getReferent-Methode des gebundenen Objekts ausgelöst wird. Aufrufstack des t3-Protokolls root@kitploit:...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra RCE non autenticato CVE-2022-41352 è una vulnerabilità di scrittura arbitraria di file nei server di posta Zimbra dovuta all'uso di una versione vulnerabile di cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis VersioniZimbra interessate: Zimbra 9.0.0.p27 Zimbra...

CVE-2025-30208

Cinese | Inglese Scanner di Vulnerabilità del Server di Sviluppo Vite Uno scanner automatico per reti interne ed esterne Uno strumento automatizzato per la scansione delle vulnerabilità del server di sviluppo Vite. Questo strumento utilizza l'API FOFA per raccogliere potenziali target e rileva...

CVE-2020-8597

CVE-2020-8597 Utilizzo due macchine virtuali per testare sullo stesso computer. Una come server e una come client, e usano entrambe NAT per la connessione di rete. Quindi si trovano entrambe sulla scheda di rete ens33. Configurare un server pppoe Puoi configurare il servizio seguendo i seguenti...

CVE-2000-0649

CVE-2000-0649 CVE-2000-0649 é uma vulnerabilidade de baixo risco que pode potencialmente divulgar os endereços IP internos do servidor. Os detalhes oficiais estão aqui: Rapid7 CVE NIST Esta vulnerabilidade específica tornou-se interessante para mim porque parece afetar também instalações atuais d...

CVE-2025-30208-Series

CVE-2025-30208 & CVE-2025-31125 & CVE-2025-31486 1. Panoramica delle vulnerabilità CVE-2025-30208, CVE-2025-31125 e CVE-2025-31486 sono vulnerabilità di lettura arbitraria dei file nel server di sviluppo Vite. Queste vulnerabilità consentono a un attaccante di aggirare il controllo degli accessi...

cve-2019-6453-poc

CVE-2019-6453: RCE su mIRC 7.55 mediante injection di argomenti attraverso gestori di protocollo URI personalizzati Abbiamo trovato una vulnerabilità di Remote Code Execution in mIRC attraverso il gestore di protocollo URI irc://. Poiché mIRC non utilizza alcun tipo di segnaposto come -- per...

CVE-2025-47812

CVE-2025-47812 – Fehlerhafte Eingabevalidierung führte zu Remote Code Execution und vollständiger Systemkompromittierung 📘 Einleitung: Julien Ahrens von RCE Security entdeckte eine kritische Sicherheitslücke, die WingFTP betrifft. Die Schwachstelle wird als CVE-2025-47812 geführt und hat einen...

CVE-2022-24086

CVE-2022-24086 Testato con: magento 2.4.3 e dati di esempio Immagine Docker: docker.io/bitnami/magento:2.4.3-debian-10-r0 Nome: root@kitploit: var this.getTemplateFilter.filter$order.shippingaddress.cityvar...