CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC di RCE autenticata Questo repository contiene un exploit proof-of-concept per CVE-2025-24367 , una vulnerabilità di esecuzione remota di codice autenticata in Cacti. Il problema sfrutta una sanificazione insufficiente dell'input nella gestione dei modelli di grafico graph...

CVE-2026-22812

CVE-2026-22812 CVE-2026-22812 – OpenCode Unauthenticated RCE Nuclei-Vorlage zum Scannen. Burp-Suite-Anfrage root@kitploit: POST /session HTTP/1.1 Host: target.com User-Agent: Mozilla/5.0 X11; Linux x8664 Content-Type: application/json Content-Length: 2 root@kitploit: POST /session/"id"/shell...

fbconsulting_v0_chat

Chat SDK Chat SDK è un template gratuito e open-source creato con Next.js e l'AI SDK che ti aiuta a creare rapidamente potenti applicazioni chatbot. Leggi la Documentazione · Funzionalità · Provider di Modelli · Distribuisci il Tuo · Esecuzione Locale Funzionalità Next.js App Router Routing...

CVE-2026-25731

Server-Side Template Injection SSTI nel Motore Templite Gravità: Alta CVSS 7.8 Software interessato: calibre Corretto in: 9.2.0 Avviso: GHSA-xrh9-w7qx-3gcc Riepilogo Una vulnerabilità di Server-Side Template Injection SSTI nel motore di templating Templite di Calibre consente l'esecuzione...

astro_CVE-2026-33532

Astro Starter Kit: Minimal root@kitploit: npm create astro@latest -- --template minimal 🧑‍🚀 Astronauta esperto? Elimina questo file. Divertiti! 🚀 Struttura del Progetto All'interno del tuo progetto Astro, vedrai le seguenti cartelle e file: root@kitploit: / ├── public/ ├── src/ │ └── pages/ │ └──...

jinjava-cve-2026-25526-poc

Exploit passo-passo tutti i 9 passaggi: mvn exec:java -Dexec.mainClass=ExploitHarness -q 2. Catene di exploit finali creazione file, lettura file, divulgazione di informazioni: mvn exec:java -Dexec.mainClass=ExploitFinal -q 3. Esfiltrazione del contenuto dei file legge /etc/passwd, /etc/hosts:...

InvenTree-Path-Traversal-CVE-2026-33531

CVE-2026-33531 — Path Traversal nei Template di Report di InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Gravità: Media Pubblicato: 2026-03-20 Crediti: @alonaki Descrizione Una vulnerabilità di path traversal nel motore dei template di report consente a un utente con privilegi di sta...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...

CVE-2023-22527

CVE-2023-22527 Questo repository presenta una proof-of-concept della CVE-2023-22527 CVE-2023-22527 | RCE tramite SSTI in Confluence Disclaimer Questo codice è una proof-of-concept della vulnerabilità; non incoraggio nessuno a utilizzarlo su istanze Confluence di cui non si è proprietari. Questo...

CVE-2026-8037-POC

CVE-2026-8037-POC Inclui detecção de comandos executáveis e obtenção de shell com um clique requer serviço no servidor pco.yaml pode ser usado com nuclei para detecção rápida Início Rápido Modo Interativo root@kitploit: python go.py Insira a URL alvo → selecione a função no menu. Detectar Alvo...

prometheus

Installing Prometheus Prometheus è un'applicazione Ruby e funzionerà su qualsiasi sistema che esegue una versione recente 1.8.7 o superiore di Ruby. Per installare Prometheus, segui i seguenti passaggi: 1. Crea una directory chiamata prometheus. 2. Estrai i file di prometheus nella directory. 3...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

CVE-2026-30952-PoC

CVE-2026-30952: PoC di Path Traversal in LiquidJS Questo repository contiene una Proof of Concept PoC per CVE-2026-30952 , una vulnerabilità di path traversal ad alta gravità scoperta nella libreria liquidjs versioni 10.25.0. Autori e Ricercatori: Moriel Harush Maor Caplan Descrizione La...

SSTI-Exploit-Detector

SSTI-Exploit-Detector SSTI Exploit Detector ist ein Tool zur Erkennung potenzieller Server-Side Template Injection SSTI -Schwachstellen in Webanwendungen. SSTI-Exploit-Detector Jenderal92 Funktionen Benutzerdefinierte Payload-Datei : Ermöglicht Benutzern, eigene Payloads hinzuzufügen, um...

CVE-2025-41089

CVE-2025-41089: Reflektiertes XSS in Xibo CMS Ich habe eine Reflektierte Cross-Site-Scripting XSS -Schwachstelle in Xibo CMS v4.1.2 entdeckt. Dieses Problem resultiert aus der fehlenden ordnungsgemäßen Bereinigung von benutzergelieferten Eingaben im Feld 'Configuration Name' bestimmter Widgets...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...

flipper-template

Flipper Zero Zig टेम्पलेट Flipper Zero एप्लिकेशन को Zig प्रोग्रामिंग भाषा का उपयोग करके विकसित करने के लिए एक आधुनिक, प्रोडक्शन-रेडी टेम्पलेट। यह प्रोजेक्ट एक सुव्यवस्थित बिल्ड सिस्टम प्रदान करता है जो Zig को Flipper Zero SDK के साथ एकीकृत करता है, जिससे डेवलपर्स Flipper Zero प्लेटफ़ॉर्म के लिए...

CVE-2026-22785

Tutorial di riproduzione di CVE-2026-22785 Panoramica della vulnerabilità CVE : CVE-2026-22785 Impatto : orval = 7.18.0 CVSS : 9.3 CRITICAL Tipo : Iniezione di codice Principio della vulnerabilità orval 7.18.0, durante la generazione del codice del server MCP, concatena direttamente il campo...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr Scanner Questo repository contiene uno scanner basato su Go per rilevare e testare istanze Apache Solr che potrebbero essere affette da CVE-2026-44825, relativa a condizioni di Remote Code Execution RCE tramite Velocity Template. Lo strumento può scansionare un singolo...

CVE-2024-4577

CVE-2024-4577 के लिए Nuclei टेम्पलेट यह Nuclei टेम्पलेट CVE-2024-4577 के लिए एक Proof of Concept PoC के रूप में कार्य करता है, जो एक PHP CGI Argument Injection भेद्यता है। उदाहरण कमांड root@kitploit: nuclei -t CVE-2024-4577.yaml -u https://example.com...