CVE-2026-78434 Faveo Helpdesk post-ticket-reply Endpoint FormController.php post_ticket_reply missing authentication

A flaw has been found in Faveo Helpdesk up to 2.0.3. This impacts the function FormController::postticketreply of the file app/Http/Controllers/Client/helpdesk/FormController.php of the component post-ticket-reply Endpoint. This manipulation causes missing authentication. The attack can be...

Surko-Exploit-Jenkins-CVE-2024-23897

Questo repository non contiene un README...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell Ein Python-2.7-Exploit für CVE-2025-55182 – eine kritische Prototype Pollution / RCE-Sicherheitslücke in Next.js-Anwendungen. Dieses Tool ermöglicht sowohl eine interaktive Shell für einzelne Ziele als auch Massen-Scans mehrerer Hosts mit Multithreading, farbiger...

Stutsfi

Stutsfi Un exploit per la vulnerabilità CVE-2017-5638 di esecuzione di codice in remoto RCE in Apache Struts 2...

CVE-2021-41773

ApacheRCE ApacheRCE ist ein kleines Python-Skript, mit dem Sie die Apache-Version 2.4.49-2.4.50 eingeben und dann eine Liste von IP-Adressen aus einer Textdatei einlesen und den Exploit massenhaft auf ihnen ausführen können. Dies kann nützlich sein, wenn Sie mehrere Websites betreiben und sehen...

CVE-2012-2982-Webmin-Exploit

Webmin 1.590 Exploit per Esecuzione Remota di Comandi CVE-2012-2982 Panoramica Questo repository contiene un Proof-of-Concept PoC per CVE-2012-2982 , una vulnerabilità di esecuzione remota di comandi autenticata che interessa Webmin versioni 1.590 e precedenti. La vulnerabilità risiede...

CVE-2018-5767-AC9

Ricerca e Autore David Baker Articolo: A volte gli exploit hanno bisogno di patch! Lavorare attraverso un cambio di indirizzo Link esterno CVE-2018-5767-AC9 Un'implementazione di una proof-of-concept per CVE-2018-5767 https://vulners.com/cve/CVE-2018-5767 root@kitploit: The following is an...

CVE-2025-3102-exploit

Questo repository non contiene un README...

CVE-2026-78430 sworddut mcp-ffmpeg-helper Tool handlers.ts handleToolCall os command injection

A vulnerability was detected in sworddut mcp-ffmpeg-helper 0.1.0/0.1.1/0.2.1. This affects the function handleToolCall of the file src/tools/handlers.ts of the component Tool Handler. The manipulation of the argument format results in os command injection. Attacking locally is a requirement. The...

CVE-2017-8917-Joomla

CVE-2017-8917-Joomla Script Python per sfruttare la vulnerabilità di SQL injection CVE-2017-8917 in Joomla! 3.7.0 Creato solo per scopi educativi. Utilizzato per il TryHackMe Dailybugle CTF Avviso Tutti gli script/binary in questo repository dovrebbero essere utilizzati solo per test di...

SharpPolarBear

SharpPolarBear Questa è una versione armata per uno degli Exploit pubblicati da SandboxEscaper da qui https://github.com/SandboxEscaper/polarbearrepo. La maggior parte del codice proviene dal repository CollectorService di rasta-mouse https://github.com/rasta-mouse/CollectorService. Ho...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

Eneio64-LPE

Apre un handle al driver vulnerabile 2. Mappa la memoria fisica nello spazio utente 3. Apre un handle al processo System 4. Interroga la tabella SystemHandleInformation del processo corrente per l'handle di sistema ottenuto, divulgando il suo indirizzo EPROCESS. 5. Attraversa il flink di...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: Ricerca su CVE-2024-23222 📌 Panoramica Questo repository contiene un'analisi tecnica completa e una ricerca di deoffuscazione del Coruna iOS Exploit Kit. La ricerca si concentra sulla documentazione di come la catena di exploit prenda di mira CVE-2024-23222 — una...

CVE-2020-15999

CVE-2020-15999 Qui troverai tutte le risorse per eseguire il PoC per la CVE-2020-15999 in Google Chrome e Ftview Ubuntu. In questo repository ci sono due cartelle, una per ciascun programma. Google Chrome Per riprodurre l'exploit dovrai installare una versione di Google Chrome precedente alla...

Joomla-CVE-2015-8562-PHP-POC

Joomla-CVE-2015-8562-PHP-POC Una proof of concept per la vulnerabilità CVE-2015-8562 di Joomla Introduzione Questa PoC è una copia quasi 1:1 dell'implementazione Python di Gary ospitata su exploit-db. Utilizzo È molto semplice da installare: root@kitploit: git clone...

Exploit-Win32.CVE-2017-0147.A

Exploit-Win32.CVE-2017-0147.A Der Name des Virus ist die Erkennung von Microsoft Defender, ist der typische Antivirus...

Exploit-Win32.CVE-2012-0158.F.doc

Exploit-Win32.CVE-2012-0158.F.doc il nome del virus è il rilevamento di Microsoft Defender, è il tipico antivirus...

CVE-2018-15473-Exploit

CVE-2018-15473-Exploit Am 15. August 2018 wurde der folgende Hinweis auf der OSS-Security-Liste veröffentlicht: http://openwall.com/lists/oss-security/2018/08/15/5 Das ShelIntel-Team entschied, etwas Zeit zu investieren und einen Exploit für diese Sicherheitslücke zu schreiben. Der untenstehende...

CVE-2019-11395

https://www.exploit-db.com/exploits/47554 È una versione modificata per adattarsi al formato Python3 dal codice della versione Python2 esistente. Usa lo stesso carattere cattivo, ma puoi creare il payload tramite msfvenom per adattarlo al tuo ambiente!...