CVE-2026-82082

NUMail developed by Green-Computing has an OS Command Injection vulnerability. Unauthenticated remote attackers can inject arbitrary OS commands and execute them on the server...

CVE-2026-18983

The One User Avatar | User Profile Picture plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all versions up to, and including, 2.5.4 via the wpuaactionprocessoptionupdate function. This is due to insufficient file type validation in wphandleupload called without a MIME...

CVE-2026-16759

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Remote Code Execution limited to zero-argument function invocation in all versions up to, and including, 4.0.5 via the tutorcoursefilterajax AJAX action. This is due to missing authorization on the handler...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC Este repositório contém uma Prova de Conceito PoC para o CVE-2025-8110, uma vulnerabilidade de Execução Remota de Código RCE no Gogs. O exploit tem como alvo a implementação do servidor SSH interno, permitindo que atacantes injetem comandos maliciosos por meio da configuraç...

CVE-2019-12840

CVE-2019-12840 RCE autenticato in Webmin 1.910 - 'Aggiornamenti Pacchetti' Utilizzo : 1- Configurare un listener netcat. 2- python3 exploit.py Note: Fornisci l'url per esempio: http://:port Per favore copia il cookie 'sid' dal tuo browser e fornisci perché l'exploit funzioni...

CVE-2022-0543

CVE-2022-0543 1. Introduzione POC & EXP per la vulnerabilità di sandbox escape di Redis CVE-2022-0543 2. Utilizzo root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. Disclaimer Questo strumento è destinato...

CVE-2020-27955

Reproduktion der Schwachstelle CVE-2020-27955 1. Auf dem Windows-Rechner die verwundbare Version von Git-LFS herunterladen. Download-Link: https://github.com/git-for-windows/git/releases/tag/v2.29.2.windows.1 2. Auf dem Windows-Rechner installieren und die folgenden Informationen zur Hosts-Datei...

CVE-2024-8232

CVE-2024-8232 – Vulnerabilità di caricamento file nel Web Server SpiderControl SCADA Riepilogo Il Web Server SpiderControl SCADA è vulnerabile a caricamenti di file arbitrari non autenticati, consentendo agli aggressori di caricare script dannosi ad es. web shell e ottenere l'esecuzione remota di...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - RCE della showcase di struts2 Build del Dockerfile docker build -t cve-2017-9805 . Avvia e scollega il container docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Accedi al container in esecuzione docker exec -it cve-2017-9805...

CVE-2023-38646

CVE-2023-38646 Lo script originale proviene da securezeron Durante i miei test, ho scoperto che la reverse shell generata da questo PoC, dopo la codifica base64, falliva a causa del carattere '=' alla fine. L'ho leggermente modificato per risolvere questo problema. root@kitploit: 原始的生成reverse...

CVE-2025-24813

CVE-2025-24813 Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione PUT parziale non autenticato + path traversal + deserializzazione guidata da gadget Descrizione Le istanze di Apache Tomcat con il servlet predefinito PUT abilitato readonly=false consentono di scrive...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Apache Log4j - Esecuzione di codice remoto tutte le versioni log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x presentano altre vulnerabilità; ti consigliamo di aggiornare all'ultima versione. Security Advisories / Bulletins collegati a Log4Shell CVE-2021-44228 Utilizzo: scarica ques...

CVE-2025-55182

CVE-2025-55182 यह React Server Functions Next.js आदि में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता का प्रदर्शन कोड है। यह प्रोटोटाइप प्रदूषण का दुरुपयोग करके बिना प्रमाणीकरण के सर्वर पर मनमाना कोड निष्पादित कर सकता है। चेतावनी : यह रिपॉजिटरी शैक्षिक और शोध उद्देश्यों के लिए है। दुरुपयोग सख्त वर्जित है।...

CyberPanel-RCE

CyberPanel-RCE Exploit für die in CyberPanel v2.3.6 gefundene RCE Weitere Informationen auf meinem Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2019-9978

CVE-2019-9978 – प्रमाण की अवधारणा PoC CVE-2019-9978 भेद्यता के लिए कार्यात्मक PoC, जो Social Warfare = 3.5.2 प्लगइन को प्रभावित करता है, जो WordPress में Remote Code Execution RCE की अनुमति देता है। 📌 विवरण यह एक्सप्लॉइट पैरामीटर swpdebug=loadoptions का दुरुपयोग करता है ताकि एक दूरस्थ पेलोड लोड...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE da deserializzazione HTTP in Laminas/Zend Questa repository contiene un Proof-of-Concept completamente riproducibile e un template di exploit Nuclei per CVE-2021-3007, una vulnerabilità critica di deserializzazione PHP in Zend\Http\Response\Stream laminas-http template di...

CVE-2021-26295

CVE-2021-26295-POC Verifica della vulnerabilità CVE-2021-26295 utilizzando DNSlog. Utilizzo poc: posiziona il target in target.txt e poi esegui python poc.py. L'ambiente Jdk deve essere 12, altrimenti ysoserial non può generare correttamente il payload exp: python exp.py https://baidu.com poi ent...

cve-2019-11043

Vulnerabilidade de execução remota de código no PHP CVE-2019-11043 1. Contexto Em 26 de setembro, o PHP divulgou oficialmente o comunicado de vulnerabilidade, apontando que servidores que usam Nginx + php-fpm, sob determinadas configurações, apresentam vulnerabilidade de execução remota de código...