CVE-2026-48282-coldfusion-rds-detection

CVE-2026-48282 — Adobe ColdFusion RDS Validierung und Erkennung Laborvalidierung von CVE-2026-48282 in Adobe ColdFusion Remote Development Services RDS, mit Fokus auf technische Beweise, Ereignisrekonstruktion und defensive Erkennungsmöglichkeiten. Das Repository dokumentiert einen kontrollierten...

Moniker-Link-CVE-2024-21413-

Moniker-Link-CVE-2024-21413- Am 13. Februar 2024 gab Microsoft eine Sicherheitslücke in Microsoft Outlook bekannt, die zu Remote Code Execution RCE und einem Anmeldeinformationsleck führt, mit der zugewiesenen CVE-Nummer CVE-2024-21413 Moniker Link. Haifei Li von Check Point Research wird die...

CVE-2025-32756-POC

CVE-2025-32756: PoC RCE per Fortinet Un proof-of-concept per la vulnerabilità critica di buffer overflow basato su stack CVE-2025-32756 che colpisce i prodotti Fortinet. Vulnerabilità CVSS : 9.8 Critico Tipo : Buffer overflow basato su stack nell'elaborazione del cookie AuthHash Impatto :...

CVE-2026-4480

🚨 CVE-2026-4480 - Samba प्रिंटिंग उपतंत्र में गंभीर रिमोट कोड निष्पादन रिमोट कोड निष्पादन RCE Samba प्रिंट कमांड इंजेक्शन भेद्यता "एक प्रिंट जॉब का नाम कभी शेल कमांड नहीं बनना चाहिए।" 📖 अवलोकन CVE-2026-4480 एक गंभीर कमांड इंजेक्शन भेद्यता है जो Samba के प्रिंटिंग उपतंत्र को प्रभावित करती है।...

study-CVE-2025-55182

CVE-2025-55182 Study Repositório para estudar a vulnerabilidade Remote Code Execution RCE nos React Server Components. 🔴 Aviso Use apenas para fins educacionais. Usar em sistemas de terceiros sem permissão é ilegal. 📋 Resumo da vulnerabilidade...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ferramenta de Detecção de RCE do Ivanti Sentry Uma ferramenta de detecção abrangente de prova de conceito para testar vulnerabilidades do Ivanti Sentry relacionadas a bypass de autenticação e execução remota de código. Esta ferramenta identifica sistemas vulneráveis ao...

CVE-2024-4577-PHP-CGI-RCE

Diese YAML-Datei wurde speziell für die php-CGI-RCE-Schwachstelle erstellt – hohes Risiko Einführung root@kitploit: php-CGi ist eine Schnittstelle zum Ausführen von PHP-Skripten auf einem Webserver, die den PHP-Interpreter über CGI Common Gateway Interface mit dem Webserver verbindet. Ursache der...

CVE-2022-1388

CVE-2022-1388 Contournement d'authentification RCE de F5 BIG-IP iControl REST CVE-2022-1388. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2026-46817

🚨 CVE-2026-46817 - Execução Remota de Código Crítica Oracle E-Business Suite – Oracle Payments Transmissão de Arquivos Vulnerabilidade remota crítica não autenticada que afeta o Oracle Payments Transmissão de Arquivos e pode permitir o comprometimento total da aplicação via HTTP. 📌 Visão Geral...

CVE-2022-22947

Descrizione della vulnerabilità Spring Cloud Gateway è un nuovo progetto di Spring Cloud, che mira a sostituire Netflix Zuul. È sviluppato basandosi su Spring5.0+, SpringBoot2.0+, WebFlux basato sul framework di comunicazione reattiva ad alte prestazioni Netty con modello asincrono non bloccante ...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referência: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para executar...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE Este repositório contém uma Prova de Conceito PoC para a vulnerabilidade CVE-2025-62222. Demonstra como é possível alcançar a Execução Remota de Código RCE na máquina de um desenvolvedor manipulando o contexto do GitHub Copilot Chat no VS Code por mei...

Simulation_CVE-2024-46256

CVE-2024-46256 e CVE-2024-46257 – Simulazione PoC Panoramica Questo repository contiene una Proof of Concept PoC passo-passo, supportata da immagini, che simula due vulnerabilità in Nginx Proxy Manager che consentono l'iniezione di comandi del sistema operativo, portando all'esecuzione remota di...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Scrittura Fuori dai Limiti Critica nel Decoder MagicYUV di FFmpeg Un file video malevolo può diventare un'arma. PixelSmash è una vulnerabilità critica di corruzione della memoria che interessa il decoder MagicYUV di FFmpeg, permettendo a un attaccante di innescare una...

CVE-2026-25089

🚨 CVE-2026-25089 - Injection de commandes OS critique dans FortiSandbox 📖 Présentation CVE-2026-25089 est une vulnérabilité critique d'injection de commandes OS CWE-78 affectant plusieurs déploiements Fortinet FortiSandbox. Un attaquant distant non authentifié peut exploiter cette faille en...

CVE-2020-14882

CVE-2020-14882 यह Python स्क्रिप्ट Oracle WebLogic Server CVE-2020-14882 में एक Remote Code Execution भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, ताकि कमजोर लक्ष्य सर्वर पर कमांड निष्पादित किए जा सकें और उनके आउटपुट को HTTP अनुरोधों के माध्यम से कैप्चर किया जा सके। यह पहले एक लक्ष्य WebLogic UR...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 .bat / powershell version Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE शोषण expr-eval और expr-eval-fork npm पैकेजों में CVE-2025-12735 भेद्यता का पता लगाने और परीक्षण करने के लिए एक सुरक्षा अनुसंधान उपकरण। ⚠️ अस्वीकरण यह उपकरण अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए ही है। कंप्यूटर सिस्टम तक अनधिकृत पहुँच अवैध है। इस उपकरण का...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...