CVE-2024-47176

PoC: Unauthenticated RCE auf cups-browsed 📜 Schwachstelleninformationen...

zoneminder-snapshots-rce-poc

POC per RCE non autenticata in Zoneminder tramite Snapshots CVE-2023-26035 Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza di Zoneminder descritta in CVE-2023-26035. Il sistema è vulnerabile nelle versioni precedenti a 1.36.33 e 1.37.33. Utilizzo Clona ...

CVE-2026-9254

TP-Link Archer BE800 V1 — Kindersicherung LAN-RCE CVE: CVE-2026-9254 CVSS: 8.7 Hoch Authentifizierung erforderlich: Keine Netzwerkposition: Nur LAN Gefunden in Version 1.3.2 Build 20251015 rel.106595553 Zusammenfassung Der Blocking-Endpunkt der Kindersicherung /cgi-bin/luci/blocking?form=vercode...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS - PoC per RCE tramite Big Upload File non autenticato Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza del software Chamilo LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24. Utilizzo Clona il...

CVE-2026-52199

CVE-2026-52199 : Execução Remota de Código Não Autenticada no Roteador 4G UZ801 Resumo da Vulnerabilidade Existe uma vulnerabilidade crítica de Controle de Acesso Incorreto no Roteador 4G LTE Generic OEM UZ801v2.1 Firmware V3.4.3. O dispositivo expõe indevidamente um daemon Android Debug Bridge A...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Implementazione Python dell'exploit di esecuzione di codice in remoto per CVE-2019-6340, basata sull'analisi del modulo Metasploit e sul lavoro precedente di leonjza. Differenza chiave rispetto a EDB-46459: utilizza POST invece di GET, bypassando la...

CVE-2021-4045

Titolo Exploit: TP-LINK Tapo c200 1.1.15 - RCE Produttore: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ Versione: 1.1.15 e precedenti CVE: CVE-2021-4045 Botnet C2 caricabile e massexploit Analisi della vulnerabilità:...

react2shell-burp

Scanner e Validador React2Shell RCE CVE-2025-55182 Criador: j0lt Colaborador: https://github.com/shashank18 Uma extensão do Burp Suite que detecta e valida a vulnerabilidade React2Shell CVE-2025-55182 — uma falha de execução remota de código sem autenticação em React Server Components. A extensão...

CVE-2018-11770

CVE-2018-11770 Apache Spark Unauthenticated Reverse Shell RCE Exploit RCE autonomo in Python 3 per Apache Spark riscritto da questo modulo Metasploit POC dell'exploit spiegato qui. Il codice dell'exploit stesso è spiegato qui. Testato con Python 3.7 su questo target. Utilizzo: root@kitploit:...

CVE-2017-11610

CVE-2017-11610 RCE non autenticata con Reverse Shell per Supervisor 3.0a1 - 3.3.2 Exploit RCE non autenticato standalone in Python ≥3.6 per Supervisor dalla 3.0a1 alla 3.3.2, riscritto da questo modulo Metasploit. Post esplicativo qui. Testato con Python 3.7 su questo target che esegue Supervisor...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2025-53770-Checker

CVE-2025-53770-जाँचकर्ता जाँच करता है कि कोई ऑन-प्रिमाइसेस SharePoint सर्वर CVE-2025-53770 के प्रति संवेदनशील है या नहीं गैर-आक्रामक डिटेक्टर SharePoint सर्वर में CVE-2025-53770 भेद्यता के लिए विकास: Division81 Grupo Oruss की एथिकल हैकर्स टीम तकनीकी विवरण CVE-2025-53770 ऑन-प्रिमाइसेस SharePoint क...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 è una vulnerabilità di lettura arbitraria di file non autenticata che può essere considerata niente di meno che una RCE completa non autenticata. Un attaccante può leggere qualsiasi file sensibile situato sull'appliance interessata con...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server Exploit CVE-2025-4632 Questo repository contiene uno script di replica in Python per CVE-2025-4632, una vulnerabilità di Remote Code Execution RCE non autenticata nel Samsung MagicINFO 9 Server versioni precedenti alla 21.1052. La vulnerabilità è dovuta a una limitazion...

CVE-2024-25600

CVE-2024-25600 बिना प्रमाणीकरण के रिमोट कोड निष्पादन – Bricks उपयोग: python3 bricks.py उदाहरण: python3 bricks.py https://example.org संदर्भ: https://github.com/Chocapikk/CVE-2024-25600...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

CVE-2025-471812-POC

root@kitploit: / | / | / / | / / / |/ // / / / / / / | | / /| |/ / / / / /|/ / / / / / / // /| |/ / | / / / / / / // / /// | / |/ // / // CVE-2025-47812 — Wing FTP Server = 7.4.3 बिना प्रमाणीकरण के RCE CVE-2025-47812 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Wing FTP Server के 7.4.4 से पहले के...

CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC vulnerabilità di command injection nel web server di alcuni prodotti Hikvision. A causa di una validazione dell'input insufficiente, un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando messaggi con comandi malevoli...

CVE-2022-24638

AS SEEN ON EXPLOITDB: https://www.exploit-db.com/exploits/51026 DIESE VERSION WURDE BEHOBEN, UM FALSCH NEGATIVE ZU VERHINDERN CVE-2022-24637 Exploit für die nicht authentifizierte RCE in Open Web Analytics OWA 1.7.4. Diese Arbeit basiert auf https://devel0pment.de/?p=2494. HAFTUNGSAUSSCHLUSS:...