CVE-2026-77533

A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device...

CVE-2026-77533

A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Lokale Privilegieneskalation im Linux-Kernel durch RDS + iouring Page Cache Overwrite 📌 Übersicht PinTheft ist ein ausgeklügelter lokaler Root-Exploit für CVE-2026-43494 , einen Referenzzählungsfehler im Reliable Datagram Sockets RDS-Subsystem des Linux-Kernels. Durch...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti Authentifizierte Graph-Vorlage RCE Verwendung & Sicherheit Wichtig — Lesen Sie dies zuerst: Dieses Repository und exploit.py werden nur zu Bildungs- und Forschungszwecken bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie kein...

dirkjanm-CVE-2020-1472

CVE-2020-1472 POC Erfordert die neueste impacket-Version von GitHub mit hinzugefügten Netlogon-Strukturen. Beachten Sie, dass dies standardmäßig das Passwort des Domänencontroller-Kontos ändert. Ja, das ermöglicht DCSync, aber es unterbricht auch die Kommunikation mit anderen Domänencontrollern,...

Jmeter-CVE-2018-1297-

Jmeter RMI Deserialisierungs-Schwachstelle zur Befehlsausführung CVE-2018-1297 Apache JMeter ist eine Open-Source-Software-Suite, die von der American Apache Software Foundation in Java für Stresstests und Leistungstests geschrieben wurde. Die Versionen 2.x und 3.x enthalten eine...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Exploit-Kette für zwei Schwachstellen, die Flowise = 3.0.5 betreffen. Schwachstellen CVE-2025-58434 — Nicht authentifizierte Account-Übernahme Der Forgot-Password-Endpunkt gibt ein gültiges Passwort-Reset-Token in der API-Antwort zurück, ohne eine Authentifizierung...

CVE-2025-32463-POC

CVE-2025-32463 - sudo Lokale Privilegienausweitung PoC ⚠️ Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2025-32463 Nur für Bildungszwecke und die Nutzung in autorisierten Umgebungen bestimmt. 🧠 Über die Schwachstelle CVE-2025-32463 ist eine lokale Schwachstelle zur...

CVE-2024-6386-WPML-SSTI

Dieses Repository hat keine README-Datei...

CVE-2025-55182

CVE-2025-55182 Scanner Ein Proof-of-Concept-Scanner für CVE-2025-55182 , eine kritische, nicht authentifizierte Remote Code Execution RCE-Sicherheitslücke in React Server Components RSC. Übersicht Am 3. Dezember 2025 wurde eine kritische Sicherheitslücke bekannt gegeben, die React 19.x- und...

CVE-2025-49132-poc

CVE-2025-49132-PoC Ich habe diesen PoC für CVE-2025-49132 erstellt, da es interessant war, ihn zu machen, und er Teil einer Challenge auf meiner Cyber-Plattform deepreview ist! Diese CVE nutzt eine Datei-Inklusions-Schwachstelle aus, die mit dem pearcmd.php-Skript zu einer Remote Code Execution...

CVE-2024-36401

CVE-2024-36401 Remix von Chokapikk's CVE-2024-36401, um webshell-ähnliches Verhalten in eingeschränkten Umgebungen zu ermöglichen. Erlaubt auch selbstsignierte TLS-Sitzungen, da HTTP-Sitzungen etwas... Usage: root@kitploit: git clone https://github.com/keelanbrady1011/CVE-2024-36401 && cd...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV Heap OOB Write PoC !WARNING Dieses Repository enthält einen funktionierenden Exploit-PoC für eine Heap-Korruptions-Schwachstelle. Es ist ausschließlich für autorisierte Sicherheitsforschung, CTF-Kontexte und defensive Analysen bestimmt. Verwenden Sie e...

CVE-2024-55587

CVE-2024-55587 Dieses Repository ist ein Proof of Concept für die Sicherheitslücke CVE-2024-55587 in der Python-Bibliothek libarchive. Die Datei generatezip erstellt eine bösartige Zip-Datei, die die unsichere Extraktion von Dateien in der extractall-Methode von libarchive ausnutzt. Die Datei...

ssh_enum_users_CVE-2018-15473

sshenumusersCVE-2018-15473 Skript, das die Schwachstelle CVE-2018-15473 ausnutzt, um Benutzer aufzulisten. Checker für CVE-2018-15473 Skript, um zu überprüfen, ob das Ziel anfällig für CVE-2018-15473 ist oder nicht...

cve-2022-20223

Dieses Repository hat keine README-Datei...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC Kritisch – CVSS 9.9 – Authentifizierte Remote-Codeausführung in PMM 3.7. Beschreibung Dieser Proof-of-Concept nutzt eine Schwachstelle aus, bei der ein interner PostgreSQL-Benutzer in PMM 'SUPERUSER'-Rechte behält. Ein authentifizierter Angreifer mit...

SHELL-POC-CVE-2022-46169

SHELL-POC-CVE-2022-46169 Ein Bash-Proof-of-Concept des CVE-2022-46169, der eine Reverse-Shell-Payload sendet. Um selbst eine verwundbare Umgebung zu erstellen, besuchen Sie dieses Repo: https://github.com/m3ssap0/cacti-rce-cve-2022-46169-vulnerable-application. Verwendung: root@kitploit: ./poc.sh...

Nuclei-TemplatesNuclei-Templates-CVE-2017-17736

Nuclei-TemplatesNuclei-Templates-CVE-2017-17736...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Lokale Dateieinbindung LFI Schwachstelle im Kubio AI Page Builder für WordPress 🧱 🔍 Überblick CVE-2025-2294 ist eine kritische 🔥 Local File Inclusion LFI-Schwachstelle, die das Kubio AI Page Builder Plugin für WordPress Versionen bis einschließlich 2.5.1 betrifft...