CVE-2026-68960

A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has th...

CVE-2026-68062

SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected...

CVE-2019-9193

EN GenPostgresRCEExploit هي أداة PoC مصممة لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد RCE التي تتطلب مصادقة في إصدارات معينة من PostgreSQL 9.3 - 11.7. تتيح للمستخدمين الموثّقين تنفيذ أوامر النظام على خادم قاعدة بيانات PostgreSQL المعرّض للثغرة CVE-2019-9193. الميزات استغلال RCE : تنفيذ أوامر...

CVE-2024-9932

CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng e Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente aggiornato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft...

CVE-2019-9978_Exploit

CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Remote-Code-Ausführung...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr Scanner Questo repository contiene uno scanner basato su Go per rilevare e testare istanze Apache Solr che potrebbero essere affette da CVE-2026-44825, relativa a condizioni di Remote Code Execution RCE tramite Velocity Template. Lo strumento può scansionare un singolo...

CVE-2024-22120-RCE-with-gopher

Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Riepilogo Questo exploit è stato creato per sfruttare una XXE XML External Entity. Attraverso di essa, ho letto il codice backend del servizio web e ho trovato un endpoint dove potevo usare gopher per...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Descrizione Questa è la mia PoC per la CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection: quando il plugin CMS Website core è abilitato, un attaccante autenticato può ottenere l'esecuzione remota di comandi tramite iniezione di codice PHP, bypassando le restrizio...

CVE-2021-44909

CVE-2021-44909 Título do Exploit: orangescrum 1.8.0 - Execução Remota de Comandos RCE não autenticado Data: 03/12/2021 Homepage do Fornecedor: https://www.orangescrum.org/ Link do Software: https://github.com/Orangescrum/orangescrum Versão: 1.8.0 Testado em: Windows 10 x64 usando XAMPP 7.4.23,...

CVE-2022-30525

CVE-2022-30525 Eine OS-Befehlseinschleusungsschwachstelle im CGI-Programm von Zyxel Zusammenfassung Die am 13. April 2022 erstmals entdeckte Schwachstelle verursachte eine entfernte Codeausführung in Zyxel-Firewall-Produkten. Diese wichtige Schwachstelle mit einem CVSS-Score von 9,8 wurde mit dem...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Upload-de-Arquivos-e-Execução-Remota-de-Código CVE-2024-22515 upload arbitrário de arquivos e CVE-2024-22514 execução remota de código para AgentDVR 5.1.6.0 Autenticado Versões mais antigas provavelmente afetadas https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Prova di concetto: esempio di lancio di una fork bomb su un server remoto grazie alla vulnerabilità CVE-2021-44228 1. Creiamo il server LDAP dell'attaccante modulo server, che fornirà rappresentazioni di stringhe e codice modulo payload 2. Creiamo un esempio di...

react2shell-test-server

Server di test React2Shell Un server di test per dimostrare e testare la vulnerabilità React2Shell CVE-2025-55182 Descrizione Abbiamo condotto ricerche sulla RCE React2Shell CVE-2025-55182 da quando è stata rilasciata e abbiamo lavorato per prevenire questa vulnerabilità insieme ai nostri clienti...

CVE-2026-0073

0-Click RCE su Android Vulnerabilità critica CVE‑2026‑0073 nell'ADB di Android, un difetto di bypass dell'autenticazione nella verifica del certificato TLS del daemon adbd, in particolare nella funzione adbdtlsverifycert la verifica del certificato TLS fa sì che il debug senza fili Wireless...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit Proof-of-Concept per CVE-2024-36401 GeoServer Le versioni vulnerabili di GeoServer sono quelle precedenti alla 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO PER SCOPI DI TEST DI SICUREZZA !!! NON UTILIZZARE QUESTO SU SISTEMI CHE NON POSSIEDI A MENO CHE TU NON ABBIA ESPLICITO PERMES...

PoC-Funcional---CVE-2026-45247-Mirasvit-Full-Page-Cache-Warmer-RCE-

CVE-2026-45247 - Mirasvit Full Page Cache Warmer for Magento 2 - PHP Object Injection → RCE -red 📋 Beschreibung CVE-2026-45247 ist eine kritische Schwachstelle für PHP-Objektinjektion PHP Object Injection in der Erweiterung Mirasvit Full Page Cache Warmer für Magento 2 und Adobe Commerce. Ein nic...

CVE-2020-17496

CVE-2020-17496 root@kitploit: POST /ajax/render/widgettabbedcontainertabpanel?XDEBUGSESSIONSTART=phpstorm HTTP/1.1 Host: localhost User-Agent: curl/7.54.0 Accept: / Content-Length: 100 Content-Type: application/x-www-form-urlencoded subWidgets0template=widgetphp&subWidgets0configcode=echo...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 demo per Minecraft Questa demo viene utilizzata nelle fiere educative per dare ai potenziali futuri studenti un'idea del dipartimento di cybersecurity dell'HTL Villach e su come le applicazioni di uso quotidiano possono essere sfruttate Nota: Questa intera demo utilizza...