CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 Execução Remota de Código e Escalação de Privilégios Resumo Uma vulnerabilidade crítica foi descoberta no Timetrax V1 2025 que permite que usuários autenticados contornem as restrições de upload de arquivos e alcancem execução remota de código RCE....

WSOB

😭 WSOB CVE-2022-29464 😭 WSOB ist ein Python-Tool, das entwickelt wurde, um die neue Sicherheitslücke in WSO2 auszunutzen, die unter CVE-2022-29464 bekannt ist. CVE-2022-29464 Details: Bestimmte WSO2-Produkte erlauben uneingeschränktes Hochladen von Dateien mit anschließender Remote-Codeausführung...

CVE-2025-53770

CVE-2025-53770 PoC di RCE tramite deserializzazione in SharePoint Critico — Esecuzione remota di codice non autenticata tramite deserializzazione non sicura in Microsoft SharePoint Server CVE-2025-53770 Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server...

wp2shell-poc2

wp2shell-poc Prova de conceito para uma injeção de SQL não autenticada no núcleo do WordPress que encadeia até execução remota de código, por meio de confusão de rota no lote REST CVE-2026-63030. O exploit não exige credenciais nem configuração além de um alvo acessível. Ele alcança a injeção por...

CVE-2024-28397-js2py-Sandbox-Escape

Einführung 中文 js2py ist ein beliebtes Python-Paket, das JavaScript-Code innerhalb des Python-Interpreters auswerten kann. Es wird von verschiedenen Web-Scraping-Tools verwendet, um JavaScript-Code auf Websites zu parsen. Es gibt eine Schwachstelle in der Implementierung globaler Variablen in js2p...

Thunderstorm

Thunderstorm Thunderstorm ist ein modulares Framework zur Ausnutzung von USV-Geräten. Für den Moment sind nur die Exploits für CS-141 und NetMan 204 verfügbar. Die Betaversion des Frameworks wird in Zukunft veröffentlicht. CVE Thunderstorm ist derzeit in der Lage, die folgenden CVE auszunutzen:...

CVE-2025-49071

CVE-2025-49071 Flozen 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione: Flozen Theme 1.5.1 - Caricamento Arbitrario di File Non Autenticato Descrizione Il tema Flozen per WordPress versioni fino alla 1.5.1 inclusa è vulnerabile al caricamento arbitrario di file non autenticato, ...

CVE-2021-42669

CVE-2021-42669 CVE-2021-42669 - Esecuzione di codice in remoto tramite vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri. Descrizione tecnica: Esiste una vulnerabilità di upload di file senza restrizioni nel sistema del portale online degli ingegneri...

CVE-2026-12485

🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...

Openfire-RCE-CVE-2023-32315-

Questo repository non contiene un README...

CVE-2024-10914

CVE-2024-10914 - Exploit per l'esecuzione remota di codice RCE di D-Link Questo script è un exploit proof-of-concept PoC per CVE-2024-10914, una vulnerabilità di esecuzione remota di codice in alcuni dispositivi D-Link. Lo script identifica e sfrutta i dispositivi vulnerabili per eseguire comandi...

CraftCMS_CVE-2023-41892

Craft CMS CVE-2023-41892 C'è una Esecuzione Remota di Codice RCE non autenticata che colpisce CraftCMS 4.0.0-RC1 - 4.4.14. Utilizzo root@kitploit: python3 craft-cms.py http://target Requisiti L'exploit utilizza requests. Installalo con : root@kitploit: python3 -m pip install requests Ringraziamen...

CVE-2025-13486-POC

CVE-2025-13486 Prova de Conceito Uma exploração de Prova de Conceito PoC para CVE-2025-13486, uma vulnerabilidade de Execução Remota de Código no plugin WordPress Advanced Custom Fields: Extended ACFE. Visão Geral da Vulnerabilidade Esta vulnerabilidade existe nas versões 0.9.0.5 a 0.9.1.1 do ACF...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE non autenticato riscrittura Exploit Python per la RCE tramite injection Lua non autenticata in Wing FTP Server ≤ 7.4.3. Progettato per la consegna di shell — un comando da check a un callback netcat funzionante. Scritto qualche tempo fa per il lab wingData su...

Chamilo-LMS-CVE-2023-4220-Exploit

Exploit do Chamilo LMS CVE-2023-4220 Visão Geral Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Chamilo LMS versões ≤ v1.11.24. A vulnerabilidade CVE-2023-4220 existe devido a uma funcionalidade de upload de arquivo irrestrito no recurso bigUpload.php do Chamilo LMS,...

CVE-2026-45447

🚨 CVE-2026-45447 - Kritische OpenSSL Use-After-Free Sicherheitslücke Heap Use-After-Free in PKCS7verify ermöglicht Speicherkorruption, Abstürze und potenzielle Remote-Code-Ausführung. 📖 Zusammenfassung CVE-2026-45447 ist eine kritische Sicherheitslücke in der PKCS7-Verifizierungsfunktion von...

CVE-2019-18655

CVE-2019-18656 modulo metasploit. Buffer overflow basato su SEH nell'app di condivisione file v.1.5.0. Riepilogo CVE: File Sharing Wizard versione 1.5.0 è affetto da una vulnerabilità di buffer overflow basata su Structured Exception Handler. Un utente malintenzionato non autenticato è in grado d...

CVE-2025-50881

CVE-2025-50881: Remote Code Execution in API Use it Flow über moniteur.php Identifier: CVE-2025-50881 Betroffenes Produkt: API Use it Flow Version 8.2.0 Rev 15851, Version 9.2.0 Rev 18093 Herausgeber: https://www.tenorsolutions.com ehemals https://api-sas.fr/ Betroffene Komponenten:...

CVE-2026-6433

CVE-2026-6433 — Proof of Concept FlipperCode — Custom CSS, JS & PHP · SQL injection non autenticata → RCE tramite eval Interessato: FlipperCode Custom CSS, JS & PHP ≤ 2.0.7 · superficie del plugin WordPress tramite admin-ajax.php In sintesi...