HikvisionExploiter

HikvisionExploiter HikvisionExploiter è un toolkit di exploitazione potente e automatizzato che prende di mira endpoint non autenticati sulle telecamere IP Hikvision , in particolare quelle con versione firmware 3.1.3.150324. Esegue: Verifica dell'accesso agli snapshot Recupero e decifratura del...

CVE-2025-32433

Ricerca sulla sicurezza di Erlang/OTP SSH CVE-2025-32433 Exploit proof-of-concept Python CVE-2025-32433 Esecuzione di codice remoto non autenticata in Erlang/OTP SSH. Ho anche un template Nuclei per banner grabbing e un controllo Nuclei RCE. I log IDS di Suricata e Zeek sono in ordine basati su u...

CVE-2025-49132

CVE-2025-49132 Proof of Concept PoC Questo repository contiene un Proof of Concept PoC per CVE-2025-49132, una vulnerabilità critica di esecuzione remota di codice RCE non autenticata in Pterodactyl Panel versioni precedenti alla 1.11.11. Dettagli della vulnerabilità ID CVE : CVE-2025-49132 Gravi...

Webmin_CVE-2019-15107

CVE-2019–15107 - Webmin RCE non autenticato =1.920 Questo script Python dovrebbe darti una shell di root su Webmin 1.890 Controlla con nmap: nmap -sC -sV -p 10000 TARGETIP Risultato: 10000/tcp open http MiniServ 1.890 Webmin httpd Come usare questo exploit: Passo 1: nc -lnvp LPORT Passo 2: chmod ...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene una Proof of Concept PoC per la CVE-2022-46169 - RCE non autenticata su Cacti = 1.2.22 concatenando un bypass dell'autenticazione e un'iniezione di comandi, descritta da Sonar in questo post del blog. Le stesse vulnerabilità sono state scoperte anche da:...

CVE-2026-13086 Fireware OS Stack-Based Buffer Overflow in Mobile Security epm Endpoint

A stack-based buffer overflow in the epm Endpoint Protection Manager service used by the deprecated Mobile Security feature in WatchGuard Fireware OS allows an unauthenticated remote attacker to execute arbitrary code...

CVE-2026-13086

CVE-2026-13086 affects the epm (Endpoint Protection Manager) service used by the deprecated Mobile Security feature in WatchGuard Fireware OS . The vulnerability is a stack-based buffer overflow that allows an unauthenticated remote attacker to execute arbitrary code, rated CVSS 4.0 9.3 (CRITICAL...

CVE-2024-25600

Exploit CVE-2024-25600 - Esecuzione Remota di Codice RCE su WordPress Bricks Builder Uno script di exploit per CVE-2024-25600 , una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nel plugin Bricks Builder per WordPress. Questo strumento rileva la falla, estrae il nonce e...

CVE-2023-20887

CVE-2023-20887 POC per CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE non autenticata Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità può essere trovata sul mio blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-2088...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE non autenticata Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, si prega di leggere la nostra Analisi di AttackerKB. Utilizzo root@kitploit: ruby CVE-2023-34362.rb Nota: il gadget di deserializzazione è configurato per eseguire...

cve-2026-58138

CVE-2026-58138: Conductor RCE non autenticato Kit di riproduzione per CVE-2026-58138, una vulnerabilità di iniezione di codice con CVSS 9.8 in Conductor. Contiene la regola OpenTaint e le approssimazioni GraalVM, test isolati della regola, il risultato della scansione e un exploit funzionante...

CVE-2025-57174

CVE-2025-57174 - Serie Siklu EtherHaul - Esecuzione remota di comandi non autenticata CVE-2025-57174 Esecuzione remota di comandi non autenticata Versioni interessate: Firmware 7.4.0 - 10.7.3 probabilmente tutte le versioni dalla 7.4.0 Come usare root@kitploit: python3 CVE-2025-57174.py...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector RCE non autenticata MCPJam Inspector = 1.4.2 si pone in ascolto su 0.0.0.0 per impostazione predefinita ed espone /api/mcp/connect senza alcuna autenticazione. L'endpoint accetta un oggetto serverConfig che avvia un processo direttamente sull'host — l'invio di un...

CVE-2025-55182-analysis

Analisi Tecnica di CVE-2025-55182: Il Mio Percorso di Ricerca ⚠️ Avvertenza Importante Questo documento descrive il mio processo di ricerca personale su CVE-2025-55182, inclusi risultati confermati ed esperimenti che ho condotto. Rappresenta un resoconto onesto della mia indagine, incluse ipotesi...

CVE-2025-53770

Exploit RCE SharePoint ToolPane Kit di ricerca sulla sicurezza per testare le vulnerabilità di SharePoint ToolPane Panoramica • Funzionalità • Per iniziare • Utilizzo • Struttura del progetto Questo repository contiene proof-of-concept di exploit e strumenti di analisi per la vulnerabilità...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Unauthentifizierte Remote-Codeausführung Technische Details finden Sie in unserem Blogbeitrag. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC in Aktion root@kitploit: python exploit-citrix-xen.py --target...

CVE-2025-10035

CVE-2025-10035 Come funziona questo metodo di rilevamento? Rileva istanze vulnerabili di GoAnywhere MFT estraendo i numeri di versione dalla pagina di login e confrontandoli con gli intervalli di versioni interessate. Come eseguo questo script? 1. Scarica Nuclei da qui 2. Copia il template sul tu...

react2shell

React2Shell CVE-2025-55182 Next.js: CVE-2025-66478 RCE non autenticato nei React Server Components Flight Protocol - Exploit PoC Descrizione I React Server Components protocollo Flight deserializzano multipart/form-data controllato dall'attaccante senza convalidare l'accesso alla catena dei...

CVE-2019-15107

CVE-2019-15107 Webmin RCE Error - Perl execution Failed Your password has expired, and a new one must be chosen.uid=0root gid=0root groups=0root Failed to change password : The current...

cve-2026-23744

CVE-2026-23744 – MCPJam Inspector Execução Remota de Código RCE Não Autenticada Descrição Produto : MCPJam Inspector Versões afetadas : ≤ 1.4.2 Versão corrigida : 1.4.3 Tipo : Execução Remota de Código RCE Não Autenticada Vetor de ataque : Rede Autenticação necessária : Não Interação do usuário...