CVE-2026-60004

CVE-2026-60004 is a critical RCE in Gitea (and Forgejo ) versions 1.17–1.27.0 (CVSS 9.8). The flaw is in the POST /api/v1/repos/{owner}/{repo}/diffpatch endpoint, where patches are applied in a bare temporary clone whose root is $GIT_DIR. Submitting the same malicious patch twice triggers an add/...

CVE-2026-35273

🚨 CVE-2026-35273 - Oracle PeopleSoft PeopleTools : Exécution de code à distance non authentifiée ⚠️ RCE critique non authentifiée dans Oracle PeopleSoft PeopleTools Une vulnérabilité affectant Oracle PeopleSoft Enterprise PeopleTools qui permet à des attaquants distants de compromettre des système...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

CVE-2025-55182

CVE-2025-55182 Оригинальный автор:https://github.com/msanft/CVE-2025-55182 Эта уязвимость позволяет выполнить удалённый код RCE в серверных функциях React, например предоставляемых Next.js, через небезопасные ссылки на прототипы. Я не эксперт в React или Next.js, поэтому относитесь ко всей...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE Exploit Unauthenticated Remote Code Execution Exploit für GetSimpleCMS ≤ 3.3.15 Sicherheitslücke GetSimpleCMS macht vertrauliche Dateien öffentlich zugänglich /data/other/authorization.xml, /data/users/, sodass Angreifer: 1. API-Schlüssel und Benutzernamen auslesen...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Esecuzione di Codice Remota Pre-Autenticazione Panoramica Questo repository contiene una proof-of-concept PoC exploit per CVE-2026-20127 , una vulnerabilità critica di esecuzione di codice remota RCE pre-autenticazione che colpisce le distribuzioni Cisco Catalyst SD-WA...

CVE-2012-2982

Questo exploit PoC per CVE-2012-2982 è stato scritto come esercizio per la stanza "Intro to PoC scripting" su TryHackMe. La stanza si trova qui: https://tryhackme.com/room/intropocscripting Inizialmente avevo intenzione di usare Python per seguire il tutorial, ma ho deciso di esercitare le mie...

CVE-2025-66478

1 root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

WhatsRCE

WhatsRCE Questo è un generatore automatico di payload per CVE-2019-11932 Esecuzione di codice remoto su WhatsApp 1. Installazione automatica di GCC comando innocuo, puoi vedere che è open-source 2. Salvataggio in file .GIF Come si usa? root@kitploit: sudo apt install git git clone...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Esecuzione di codice remoto su MCPJam Inspector Riferimento https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

SQLPad-6.10.0-Exploit-CVE-2022-0944

Exploit do SQLPad 6.10.0 CVE-2022-0944 Este script Bash explora uma vulnerabilidade de RCE no SQLPad 6.10.0, permitindo que um invasor execute código remotamente RCE ao abusar dos campos host e database nas configurações de conexão MySQL do SQLPad. O exploit aproveita o tratamento não sanitizado ...

PoC-CVE-2026-33017

CVE-2026-33017: RCE non autenticato in Langflow = 1.8.2 Descrizione Esiste una vulnerabilità critica di injection di codice in Langflow che consente a un attaccante remoto non autenticato di eseguire codice Python arbitrario sul server. La vulnerabilità risiede nell'endpoint POST...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise è un'interfaccia utente drag & drop per creare un flusso personalizzato di modelli linguistici di grandi dimensioni. Nella versione 3.0.5, Flowise è vulnerabile all'esecuzione remota di codice. Il nodo CustomMCP consente agli utenti di inserire impostazioni di...

Roundcube_CVE-2025-49113

在 Roundcube 中的 RCE CVE-2025-49113 - 我的 Obsidian 笔记 .md date time 状态: 完成 实验室: 简单 标签: RCE | PHP | LABTHM | EXPLOIT | CVE 作者: KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script 影响 : 登录后远程命令执行 CVSS 9.9 受影响版本 : ≤ 1.5.10 / 1.6.10 已修复 : 1.5.11 和 1.6.11 1 – 时间线...

SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC Kritisch – CVSS 9.9 – Authentifizierte Remote-Codeausführung in PMM 3.7. Beschreibung Dieser Proof-of-Concept nutzt eine Schwachstelle aus, bei der ein interner PostgreSQL-Benutzer in PMM 'SUPERUSER'-Rechte behält. Ein authentifizierter Angreifer mit...

CVE-2025-31337

CVE-2025-31337 Sicherheitshinweis CVE ID: CVE-2025-31337 Veröffentlicht: 2025-03-15 CVSS-Score: 9.8 Kritisch CWE: CWE-120 Pufferkopie ohne Überprüfung der Eingabegröße Beschreibung Eine kritische Pufferüberlauf-Schwachstelle wurde im AIDR ChatBot Framework Version 4.2.0 und früher entdeckt. Die...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Использование Обратная оболочка reverse shell python3 CVE-2022-22947.py целевой URL IP для обратной оболочки порт Выполнение команды python3 CVE-2022-22947.py целевой URL команда...

CVE-2024-4577-RCE-PoC

CVE-2024-4577 RCE Эксплойт При реализации PHP команда не заметила функцию Best-Fit преобразования кодировок в операционной системе Windows. Это упущение позволяет неаутентифицированным злоумышленникам обойти предыдущую защиту CVE-2012-1823 с помощью определённых последовательностей символов...

CVE-2026-71171

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote...