CVE-2023-50072

CVE-2023-50072 Esiste una vulnerabilità di cross-site scripting XSS persistente in OpenKM versione 7.1.40 dbb6e88 con Professional Extension che consente a un utente autenticato di caricare una nota su un file che funge da payload XSS persistente. Qualsiasi utente che apre la nota di un file...

CVE-2024-22263_Scanner

CVE-2024-22263Scanner Solo per uso etico, qualsiasi attività dannosa o malevola non è consentita. È tua responsabilità. CVE-2024-22263: Scrittura arbitraria di file in Spring Cloud Dataflow Utilizzo root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ██████╗...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464 ist ein NSE-Skript zur Erkennung der Schwachstelle CVE-2022-29464. Unautorisierte und uneingeschränkte beliebige Dateiübertragungsschwachstelle, die es nicht authentifizierten Angreifern ermöglicht, RCEs auf WSO2-Servern zu erlangen, indem sie bösartige...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free Dos Exploit root@kitploit: python TriggerDOS.py ip Analisi della vulnerabilità https://github.com/embedthis/goahead.git Collegamento GitHub di GoAhead git diff della patch Analisi del codice critico Nel codice, individuare upload.c:370, si può vedere che in...

CVE-2026-14494

CVE-2026-14494 is a critical (CVSS 9.8) unauthenticated Remote Code Execution vulnerability in the Sigma Forms Pro plugin for WordPress, affecting all versions up to and including 1.4.5 . The flaw resides in the handle_form_submission function, which dynamically grants the unfiltered_upload capab...

CVE-2024-9234

CVE-2024-9234 GutenKit = 2.1.0 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor per WordPress è vulnerabile al caricamento arbitrario di file a causa di una mancanza di controllo delle capacit...

CVE-2025-5394

CVE-2025-5394 – Tema WordPress Alone = 7.8.3 - Caricamento Arbitrario di File Non Autenticato tramite Installazione di Plugin 🔥 Riepilogo della Vulnerabilità Il tema WordPress Alone nelle versioni = 7.8.3 è vulnerabile a un caricamento arbitrario di file non autenticato. Questa falla consente a...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE - Prova di Concetto Questo repository contiene uno script Prova di Concetto PoC che dimostra la vulnerabilità di Remote Code Execution RCE identificata come CVE-2017-5638 in Apache Struts 2. Dettagli della Vulnerabilità ID CVE: CVE-2017-5638 Software Interessato:...

CVE-2023-26469

CVE-2023-26469 REC PoC Questo repository contiene uno script di exploit per CVE-2023-26469, che consente a un attaccante di sfruttare il path traversal per accedere ai file ed eseguire codice su un server che esegue Jorani 1.0.0. Inoltre, lo script include la funzionalità di upload di shell per...

CVE-2024-7808

CVE-2024-7808 💀 $$\colorred THIS \space EXPLOIT \space MAY \space VIOLATE \space THE \space LAW.$$ $$\colorred\space YOU \space ARE \space RESPONSIBLE \space FOR \space YOUR \space ACTIONS.$$ $$\colorredDEMONSTRATION \space PURPOSE \space ONLY.$$ BESCHREIBUNG RCE durch Nicht-Admin-Benutzer via CS...

RCE

CVE-2022-31814 Bug di WebApp root@kitploit: import argparse import requests import time import sys import urllib.parse from requests.packages.urllib3.exceptions import InsecureRequestWarning requests.packages.urllib3.disablewarningsInsecureRequestWarning parser =...

CVE-2023-40028

CVE-2023-40028: Ghost CMS Leitura Arbitrária de Arquivos Descrição Esta Prova de Conceito POC pode ser usada para explorar a vulnerabilidade CVE-2023-40028 e obter acesso de leitura de arquivos no Ghost CMS. Ghost é um sistema de gerenciamento de conteúdo CMS de código aberto. As versões anterior...

CVE-2025-66802

CVE-2025-66802 Sourcecodester Covid-19 Contact Tracing System 1.0 – Caricamento illimitato di file che porta all'esecuzione remota di codice Descrizione Sourcecodester Covid-19 Contact Tracing System versione 1.0 contiene una vulnerabilità classificata come Caricamento illimitato di file con tipo...

MSAPer

MSAPer | CVE-2023-3076 - MStore API Ferramenta automática em massa para verificar e explorar a vulnerabilidade CVE-2023-3076 - MStore API install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Como Usar Certifique-se de que já instalou o Parallel! Ent...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Titolo Exploit: ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Data: 5/24/19 Autore Exploit: liquidsky JMcPeters Homepage del Venditore: https://atutor.github.io/ Link del Software:...

cmsPoc

Achtung Das Projekt wird derzeit umstrukturiert: cmsPoc 2.0 Hinweis: Die Poc-Bibliothek der Version 2.0 wurde noch nicht an die entsprechenden Schnittstellen angepasst und kann nicht aufgerufen werden. Falls Sie es verwenden müssen, wird empfohlen, vorerst Version 1.0 zu verwenden. cmsPoc 1.0...

Spring4Shell-POC

Spring4Shell-POC Processo di riproduzione locale della vulnerabilità Spring4Shell Preparazione dell'ambiente Ambiente docker, docker-compose Pacchettizzazione con mvn, genera ./target/ROOT.warshell mvn package root@kitploit: Avviare il servizioshell docker-compose up -d Ferma il servizioshell...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 root@kitploit: $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Prova di concetto per CVE-2025-31324: Caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta di Upload 2. Trigger opzionale tramite HTTP GET tramite host/porta di...

CVE-2025-12674

CVE-2025-12674 KiotViet Sync = 1.8.5 - Nicht authentifizierter Upload beliebiger Dateien 🐚 KiotViet Sync = 1.8.5 - Nicht authentifizierter Upload beliebiger Dateien 📝 Beschreibung Das KiotViet Sync -Plugin für WordPress Versionen bis einschließlich 1.8.5 ist anfällig für das Hochladen beliebiger...