CVE-2026-54757 Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

CVE-2026-54757

Compliance-trestle (Trestle) , a Python SDK and CLI for managing OSCAL compliance documents, is vulnerable to server-side template injection (SSTI) leading to remote code execution . The root cause is that the MDCleanInclude and MDSectionInclude Jinja2 tags re-parse untrusted Markdown content as ...

CVE-2026-54757 Trestle has Server-Side Template Injection (SSTI) via Recursive Template Re-evaluation of Untrusted Data

Compliance-trestle Trestle is a Python SDK and command-line tool for managing OSCAL compliance documents. In versions before 3.12.4 and versions 4.0.0 through 4.0.3, Trestle is vulnerable to server-side template injection that can lead to remote code execution. This occurs because the...

EXPLOIT-CVE-2025-55182

CVE-2025-55182 Prova di Concetto Panoramica Una dimostrazione pratica di CVE-2025-55182 React2Shell - una vulnerabilità critica RCE nei React Server Components. Dettagli della Vulnerabilità CVE ID : CVE-2025-55182 Tipo : Esecuzione di Codice Remota tramite Prototype Pollution CVSS : 9.8 CRITICO...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Combina CVE-2025-57819 SQL injection a query impilate e CVE-2025-61678 caricamento di file autenticato in FreePBX Endpoint Manager per ottenere Esecuzione Remota di Codice RCE. Solo per uso educativo. Riferimenti:...

CVE-2019-15107

Vulnerabilità RCE nello strumento di amministrazione server Webmin CVE-2019-15107 Riepilogo CVE-2019-15107 è una vulnerabilità in Webmin, uno strumento di amministrazione di sistema basato sul web per sistemi Unix. Si verifica nel codice che gestisce la modifica della password, dove un parametro...

cve-2024-0305exp

cve-2024-0305exp Verfügbarer Exploit für cve-2024-0305. Bei Verwendung bitte die Quelle angeben. Danke! 0x01 Produkthintergrund Das Ncast Yingkeshi HD-Intelligent-Aufzeichnungs- und Übertragungssystem ist ein Produkt der Guangzhou Yingkeshi Electronic Technology Co., Ltd. Dieses System weist eine...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 Questo è uno script personalizzato che aiuta a risolvere il laboratorio sull'esecuzione remota di codice relativo al CVE-2015-3306. eseguilo usando il seguente comando: python3 exploit.py sostituisci con l'indirizzo che hai ottenuto avviando il laboratorio sulla...

coreweave-demo-2026-05

CoreWeave Demo — Percorso di Vulnerabilità Verificata Maggio 2026 TL;DR per dirigenti : vedi DEMO-WALKTHROUGH.md — lettura completa del demo dall'alto al basso in 8 minuti con output di esempio del verificatore, nessuna esecuzione richiesta. Questo repository dimostra un percorso di vulnerabilità...

react2shell-scanner

Scanner di Vulnerabilità React2Shell Uno scanner sicuro e non invasivo per rilevare le vulnerabilità di Remote Code Execution in React Server Components RSC e Next.js CVE-2025-55182 e CVE-2025-66478. Panoramica Questo scanner aiuta le organizzazioni a identificare se i propri servizi web sono...

BadBash

BadBash CVE-2014-6271 ShellShock RCE PoC-Werkzeug ======= BadBash ist ein CVE-2014-6271 RCE Exploit-Werkzeug. Die Basisversion überprüft nur die HTTP CGI-Seite und bietet nur eine netcat Reverse-Shell auf Port 1234. Entwickler : Andy Yang Version : 0.1.0 Lizenz : GPLv3 Original GitHub-Projekt :...

CVE-2025-5548

🛡️ CVE-2025-5548 – Exploit di Buffer Overflow del Server FTP FreeFloat 📌 Panoramica Questo repository documenta la scoperta e lo sfruttamento di una vulnerabilità di buffer overflow basato sullo stack nell'applicazione FreeFloat FTP Server. La vulnerabilità risiede nella gestione del comando USER,...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Redis-Lua-Sandbox-Escape über debug.sethook Programmcode Lua + Python-Trigger root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r"...

redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...

Vulnerable-Lab-Exploitation

Vulnerable-Lab-Exploitation Un progetto pratico che dimostra la configurazione di un laboratorio di sicurezza virtuale, la ricognizione di rete e lo sfruttamento di CVE-2012-1823. Configurazione del Laboratorio Vulnerabile e Sfruttamento di PHP CGI CVE-2012-1823 🎯 Panoramica del Progetto Questo...

CVE-2025-24893_Analysis

CVE-2025-24893 - XWiki SolrSearch SSTI zu nicht authentifizierter RCE Ein in sich geschlossenes Docker-Labor, das CVE-2025-24893 reproduziert, eine Server-Side-Template- Injection im SolrSearch-RSS-Feed von XWiki, die zu nicht authentifizierter Remote-Codeausführung führt. Es führt die verwundbar...

react2shell-audit

React2Shell Audit CVE-2025-55182 React2Shell Audit è uno script Bash leggero e ricorsivo progettato per rilevare installazioni locali di Next.js e React Server DOM vulnerabili a CVE-2025-55182 React2Shell e CVE-2025-66478. 🚨 La Vulnerabilità React2Shell è una vulnerabilità critica di esecuzione...

CVE-2020-14882

Script di test per WebLogic CVE-2020-14882 / CVE-2020-14883 Questo progetto fornisce un semplice script Bash per testare se un server Oracle WebLogic è vulnerabile al bypass dell'autenticazione CVE-2020-14882 e al relativo vettore di esecuzione di codice remoto CVE-2020-14883. Lo script invia una...

log4j-rce-test

Compilazione ./build.sh Avvia il server log4j RCE ./start-log4j-rce-server.sh Test Esegui java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j Controlla se ottieni log in hack.log dalla cartella corrente Puoi modificare questa riga String cmds = "sh", "-c", "echo 'Exploit at '" + getDateString + "...

RCE-Simplephpblog-biggiedroid

CVE-2025-15495 - Caricamento Arbitrario di File Che Porta all'Esecuzione Remota di Codice RCE Prodotto BiggiDroid – Simple PHP Blog CMS Pagina del prodotto: https://biggidroid.com/product/simple-php-blog/ Tipo di Vulnerabilità Caricamento Arbitrario di File Caricamento di File senza Restrizioni...