ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — RCE su Code Runner MCP Server Esecuzione remota di codice non autenticata tramite il tool MCP run-code Exploit Proof of Concept per CVE-2026-5029 — una vulnerabilità critica di esecuzione remota di codice non autenticata in Code Runner MCP Server, innescata tramite il tool MCP...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...

CVE-2018-7600

CVE-2018-7600 Solo funzionante sulla versione 8, non sulla 7. Installazione root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Utilizzo root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 Output previsto...

CVE-2026-23744-PoC

Beschreibung MCPJam Inspector ist die Local-First-Entwicklungsplattform für MCP-Server. Die Versionen 1.4.2 und früher sind anfällig für eine Schwachstelle zur Remote-Code-Ausführung RCE, die es einem Angreifer ermöglicht, eine manipulierte HTTP-Anfrage zu senden, die die Installation eines...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Uso: python3 callibre.py --target http://target:8080/ Execução remota de código não autenticada via servidor de conteúdo do Calibre no Calibre = 7.14.0...

Langflow-cve-2026-33017-exploit

Framework di Sfruttamento RCE per Langflow CVE-2026-33017 · Test di sicurezza autorizzati per esecuzione remota di codice su Langflow Strumenti di ricerca e red-team per la validazione di CVE-2026-33017 su istanze Langflow che si è esplicitamente autorizzati a valutare. Non per uso non autorizzat...

CVE-2024-10586-Poc

Informazioni sulla Vulnerabilità Descrizione Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa di una mancanza di controllo delle capacità sulla funzione dbtpullimage e della mancata validazione del tipo di file in tutte le versioni fino alla 2.2 inclusa...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel Debug-Modus RCE Lab Ein praktisches Hands-on-Lab zur Ausnutzung von CVE-2021-3129 – einer kritischen Laravel-Schwachstelle, die nicht authentifiziertes Dateilesen und potenzielle RCE ermöglicht. Schnellstart root@kitploit: Clone git clone...

CVE-2026-63030-POC

CVE-2026-63030: RCE pre-autenticazione WordPress spiegata 📖 Leggi prima l'analisi tecnica completa: CVE-2026-63030: WordPress Pre-Auth RCE Explained Questo repository contiene l'exploit proof-of-concept a cui si fa riferimento in quell'articolo. Inizia con il blog per comprendere la vulnerabilità...

CVE-2026-63030

CVE-2026-63030 WordPress REST API confusione di route batch + SQL injection che porta a creazione di amministratore non autorizzato → esecuzione remota di codice — PoC della catena di sfruttamento completa. Solo per test di sicurezza autorizzati, riproduzione di vulnerabilità e ricerca. Vietato...

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution

ClamAV-Milter-Sendmail-0.91.2-Remote-Code-Execution Exploit para CVE-2007-4560 ClamAV Milter Sendmail 0.91.2 Execução Remota de Código O exploit é apenas para fins educacionais e não deve ser usado para fins maliciosos...

CVE-2026-0740

CVE-2026-0740 🧩 Übersicht CVE-2026-0740 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads, die Folgendes betrifft: Ninja Forms File Uploads ≤ 3.3.26 WordPress-Plugin Dieser Fehler ermöglicht es Angreifern, ohne Authentifizierung beliebige Dateien auf den Server hochzuladen...

CVE-2026-63030

🚨 CVE-2026-63030 — WP2Shell WordPress REST API-Routen-Verwirrung → Remote-Codeausführung Eine kritische Schwachstelle im WordPress-Core, die eine REST-API-Routen-Verwirrung ermöglicht und mit SQL-Injection verkettet werden kann, um eine Remote-Codeausführung ohne Authentifizierung zu erreichen. 📖...

CVE-2026-20253

Splunk Enterprise — Laboratorio di formazione su CVE-2026-20253 Splunk Enterprise 10.2.3 · sidecar di recovery PostgreSQL · CWE-306 Autenticazione mancante per funzione critica Una riproduzione autorizzata e autonoma che modella il reale advisory per scopi di formazione difensiva. Non include il...

bitbucket-test

Container Docker per investigare CVE-2022-36804 Ricreazione di una vulnerabilità di esecuzione remota di codice in cui Bitbucket non sanifica l'input dell'utente, consentendo agli attaccanti di iniettare flag Git ed eseguire codice in remoto. Questo repository documenta come ho riprodotto la...

wp2shell-poc

wp2shell-poc Proof-of-concept indipendente per l'iniezione SQL blind basata su confusione di route del batch REST non autenticato di WordPress, associata all'avviso wp2shell di Searchlight Cyber. Questo repository non è il checker ufficiale di Searchlight Cyber. check conferma il percorso SQLi,...

CVE-2023-26039

CVE-2023-26039 Descrizione ZoneMinder è un'applicazione software gratuita e open source per la televisione a circuito chiuso per Linux, che supporta telecamere IP, USB e Analogiche. Le versioni precedenti alla 1.36.33 e 1.37.33 contengono un'iniezione di comandi del sistema operativo tramite...

seans-surf-and-skate

Sean's Surf & Skate Co. — Demo di Seal Security Maven / Java Un piccolo negozio di e-commerce dall'aspetto realistico "Sean's Surf & Skate Co." realizzato con Spring Boot. Include dipendenze open-source note per essere vulnerabili così da poter essere usato per dimostrare come Seal Security risan...

solar-exploiting-log4j

🔥 Solar Exploiting Log4j – TryHackMe Komplettlösung 📌 Raum: Solar Exploiting Log4j Plattform: TryHackMe Schwierigkeit: Mittel Thema: Log4Shell Log4j-Sicherheitslücke 🧠 Zielsetzung Die Log4j-Sicherheitslücke CVE-2021-44228 ausnutzen, um Remote-Codeausführung zu erlangen und Flags zu erbeuten. 🛠️...