DEBIAN-CVE-2026-78938

Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-78938

Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-78899

Use after free in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-78904

Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

CVE-2026-78891

Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

refreshing-soap-exploit

Questa è una prova di concetto per CVE-2022-41622, una CSRF in F5 Big-IP che porta all'esecuzione remota di codice. Usarlo è un po' delicato, ma ti guiderò attraverso i miei casi d'uso preferiti. La vulnerabilità La vulnerabilità principale è una cross-site request forgery nell'interfaccia SOAP d...

Microsoft-Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708

Este repositorio nao tem um README...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Un laboratorio interattivo che mostra la vulnerabilità RCE non autenticata di Confluence Server e Data Center. Attività 1 Introduzione Confluence | Your Remote-Friendly Team Workspace | Atlassian NV...

CVE-2025-55182

CVE-2025-55182 Scanner e Laboratorio di Exploit Questo repository contiene uno scanner completo e uno strumento di exploit per CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE nei React Server Components RSC. Include inoltre un realistico "Ambiente di Laboratorio" per testa...

CVE-2025-13374

Kalrav AI Agent = 2.3.3 - Caricamento Arbitrario di File non Autenticato tramite Azione AJAX kalravuploadfile Il plugin WordPress Kalrav AI Agent versione 2.3.3 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente a utenti non autenticati di caricare file PHP...

CVE-2025-55182-Terminal

Scanner de Vulnerabilidade RSC do Next.js CVE-2025-66478 / CVE-2025-55182 Uma ferramenta leve e multithread de Prova de Conceito PoC projetada para detectar e demonstrar a vulnerabilidade de Execução Remota de Código nos React Server Components RSC do Next.js React2Shell. Esta ferramenta permite...

CVE-2025-55182-Simple-Scanner

CVE-2025-55182: Scanner RCE per React Server Components Un toolkit completo per rilevare e sfruttare CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution nelle applicazioni Next.js che utilizzano React Server Components. Questo repository include uno scanner Bash unificato modalità...

CVE-2019-0708-EXP-MSF-

CVE-2019-0708-EXP-MSF- CVE-2019-0708-EXPMSF Vulnerability exploit program for cve-2019-0708 MSF-Version muss 5.0.4 oder höher sein root@kitploit: mkdir -p /usr/share/metasploit-framework/modules/exploit/windows/rdp/ mkdir -p /usr/share/metasploit-framework/modules/auxiliary/scanner/rdp/ mkdir -p...

POC_CVE-2025-14700

CVE-2025-14700 PoC für CVE-2025-14700 , eine Server-Side Template Injection SSTI-Schwachstelle in Crafty Controller = 4.6.1. Diese Schwachstelle ermöglicht es authentifizierten Benutzern, durch das Einschleusen bösartiger Jinja2-Vorlagen in die Webhook-Konfiguration Remote-Codeausführung RCE zu...

CVE-2024-11635

WordPress File Upload Questo README documenta una vulnerabilità divulgata esclusivamente per scopi educativi e difensivi.Non eseguire test su sistemi di produzione o sistemi di cui non sei proprietario o per i quali non hai esplicita autorizzazione. Scoperto da: abrahack Stato: Divulgazione...

CVE-2023-34040

CVE-2023-34040 स्प्रिंग काफ्का डिसीरियलाइज़ेशन रिमोट कोड एक्ज़ीक्यूशन root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0....

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper per la prova di concetto di CVE-2016-3238/MS16-087. CVE-2016-3238 consente agli aggressori man-in-the-middle di eseguire codice arbitrario fornendo un driver di stampa appositamente creato durante l'installazione della stampante, nota anche come "Windows Print Spooler...

SpringBreaker

SpringBreaker Exploit PoC per la vulnerabilità RCE di Spring CVE-2011-2894...

Online-Admission-System-RCE-PoC

Questo repository non contiene un README...

POC-CVE-2021-42013-EXPLOIT

-ff0055?style=for-the-badge&logo=python root@kitploit: 🔥 CVE-2021-42013 Exploit Framework di Makaveli 💀 Modalità Hacker Cosmico Multidimensionale attivata... Uno strumento avanzato di scansione, sfruttamento e interazione remota progettato per rilevare e sfruttare la vulnerabilità Apache Path...