cisco-CVE-2023-20009

Informazioni Ricercatore di sicurezza: ly1g3, ly1g3attuta.io Impronta GPG: https://keys.openpgp.org/vks/v1/by-fingerprint/5FE85CE4E8F675F5ABD2C0A33CE8BE447ED6D586 Panoramica: Remote Code Execution - RCE dal file di configurazione CVE: CVE-2023-20009 Cronologia: Scoperto - ly1g3 Segnalato - ly1g3...

Codiad-CVE-2018-14009

installare codiad @ git clone https://github.com/Codiad/Codiad.git Passaggi per la riproduzione 1. Configurare un ambiente vulnerabile sul server ubuntu con Codiad 2.8.4 ultima versione root@kitploit: @ chmod o+w config.php @ chmod o+w workspace @ chmod o+w plugins @ chmod o+w themes @ chmod...

CVE-2025-8088

POC für CVE 2025-8088 WinRAR -o...

CVE-2024-14027_slop

CVE-2024-14027 - SlopSploit Gli exploit sono stati testati su 6.6.51 usando un'installazione Debian su Qemu. exploit.c - permette di divulgare il file shadow. exploitdc.c - dimostra il metodo double close per ottenere una root shell. WRITEUP.md - writeup generato da LLM. Questo è stato un...

log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 scoperta di recente. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging java molto utilizzata in prodotti come elasticsearch, minecraft e molti altri. In questo repository è presente...

-Pluck-CMS-RCE-CVE-2023-50564

exploit.py 🐍💥 ⚠️ Avviso legale/etico: questo script è solo per ambienti autorizzati ✅ CTF, laboratori, pentesting con permesso. Non utilizzarlo contro sistemi senza autorizzazione ❌. 🧾 Cosa fa questo script? exploitgreenhorn.py automatizza una catena di sfruttamento tipica in un pannello web: ✅...

CVE-2020-0910

CVE-2020-0910 Exploit PoC funzionante CVE-2020-0910 - Reverse Bind Shell Testato con Python2.7 Per installare: pip install -r requirements.txt Per eseguire: python CVE-2020-0910-POC.py 10.16.1.24 -lhost 10.1.1.1 -lport 4444...

CVE-2026-63586

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

NimbusPWN-CVE-2022-29799-29800

NimbusPwn — Escalação de Privilégio Local em networkd-dispatcher !NOTE Outras d...

meltdown-aws-scanner

meltdown-aws-scanner Semplice script shell per verificare lo stato della patch Meltdown CVE-2017-5754 delle istanze EC2 Requisiti aws cli con una configurazione funzionante Utilizzo dello script Scansiona tutte le istanze EC2 nell'account e regione predefiniti root@kitploit: $ ./checkmeltdown.sh ...

EUVD-2026-65328

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

CVE-2026-63586 Unauthenticated Remote Code Execution via Shell Injection in Web Management Interface

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

CVE-2026-63586

CVE-2026-63586 is a critical (CVSS 3.1: 9.8) unauthenticated remote code execution vulnerability in a web-based management interface that uses a modified uhttpd server with CGI shell scripts. The root cause is a shell injection flaw: the HTTP Basic Authentication username is taken directly from t...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bypass del login di mitigazione di Bludit e caricamento di file malevoli per richiamare una reverse shell...

CVE-2024-24590

ClearML Exploit Dieses Repository enthält einen Proof-of-Concept-Exploit für eine Deserialisierungsschwachstelle in ClearML, die eine Remote-Befehlsausführung ermöglicht. Dieser Exploit demonstriert, wie ein bösartiges Pickle-Artefakt in ClearML hochgeladen werden kann, um eine Reverse Shell zu...

CVE-2021-44228-PoC

Selbstständige Lab-Umgebung PoC, die eine Reverse-Shell mit Log4Shell CVE-2021-44228 ausführt Dies ist eine eigenständige Lab-Umgebung, die den Exploit sicher ausführt, alles mit Docker Compose. Die betroffenen Versionen sind Apache Log4j =2.0–2.14.1 und die CVE wird als CVE-2021-44228 CVSS-Score...

tippa-my-tongue

Tippa My Tongue Tippa My Tongue ist ein Exploit, der die CVE-2022-1388 und CVE-2022-41800 nutzt, um auf F5 BIG-IP-Produkten eine root-Reverse-Shell zu etablieren. Die meisten CVE-2022-1388-Exploits erreichen Codeausführung über /mgmt/tm/util/bash. Dieser Exploit verwendet jedoch...

CVE-2018-11770

CVE-2018-11770 Apache Spark Unauthenticated Reverse Shell RCE Exploit RCE autonomo in Python 3 per Apache Spark riscritto da questo modulo Metasploit POC dell'exploit spiegato qui. Il codice dell'exploit stesso è spiegato qui. Testato con Python 3.7 su questo target. Utilizzo: root@kitploit:...

CVE-2017-11610

CVE-2017-11610 RCE non autenticata con Reverse Shell per Supervisor 3.0a1 - 3.3.2 Exploit RCE non autenticato standalone in Python ≥3.6 per Supervisor dalla 3.0a1 alla 3.3.2, riscritto da questo modulo Metasploit. Post esplicativo qui. Testato con Python 3.7 su questo target che esegue Supervisor...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...