CVE-2026-48908

🚨 CVE-2026-48908 — Compromission totale du serveur via téléchargement arbitraire de fichiers Téléchargement critique de fichier non authentifié → Exécution de code à distance RCE Une vulnérabilité critique dans SP Page Builder permet à des attaquants non authentifiés de télécharger des fichiers...

CVE-2026-41089

🚨 CVE-2026-41089 - Exécution de code à distance RCE critique via Netlogon Windows ⚠️ Une vulnérabilité critique du service Netlogon Windows permettant une exécution de code à distance non authentifiée sur les contrôleurs de domaine. 📖 Présentation CVE-2026-41089 est une vulnérabilité critique...

CVE-2017-0144

🔵 EternalBlue CVE-2017-0144 Vulnerabilità critica di esecuzione remota di codice in Microsoft SMBv1 📌 Panoramica EternalBlue è una vulnerabilità critica nel protocollo Server Message Block versione 1 SMBv1 di Microsoft che consente a un aggressore remoto di eseguire codice arbitrario su sistemi...

CVE-2026-41089-Detector

CVE-2026-41089 检测工具 这是一个用于防御巡检的 CVE-2026-41089 检测脚本。该漏洞是 Microsoft 在 2026 年 5 月安全更新中披露的 Windows Netlogon 远程代码执行漏洞。 脚本不会发送漏洞利用包，也不会尝试触发 Netlogon 异常。它优先读取受影响组件 netlogon.dll 的文件版本，其次检查已安装 KB，最后才使用系统完整构建号作为兜底判断，从而降低单纯依赖 OS 版本号造成的误报。 使用方法 检测本机 Windows 主机： root@kitploit: python .\cve202641089check.py 通...

CVE-2026-20841

CVE-2026-20841 - Esecuzione Remota di Codice RCE in Blocco note di Windows Repository di Ricerca sulla Sicurezza e Analisi Tecnica ⚠️ Questo repository è inteso esclusivamente per scopi educativi, difensivi e di ricerca. 📖 Panoramica CVE-2026-20841 è una vulnerabilità critica di esecuzione remota...

CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-60004

Gitea before 1.27.1 allows remote code execution via the diffpatch API through Git hook installation...

CVE-2026-60004

CVE-2026-60004 is a critical RCE in Gitea (and Forgejo ) versions 1.17–1.27.0 (CVSS 9.8). The flaw is in the POST /api/v1/repos/{owner}/{repo}/diffpatch endpoint, where patches are applied in a bare temporary clone whose root is $GIT_DIR. Submitting the same malicious patch twice triggers an add/...

CVE-2026-35273

🚨 CVE-2026-35273 - Oracle PeopleSoft PeopleTools : Exécution de code à distance non authentifiée ⚠️ RCE critique non authentifiée dans Oracle PeopleSoft PeopleTools Une vulnérabilité affectant Oracle PeopleSoft Enterprise PeopleTools qui permet à des attaquants distants de compromettre des système...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

CVE-2025-55182

CVE-2025-55182 Оригинальный автор:https://github.com/msanft/CVE-2025-55182 Эта уязвимость позволяет выполнить удалённый код RCE в серверных функциях React, например предоставляемых Next.js, через небезопасные ссылки на прототипы. Я не эксперт в React или Next.js, поэтому относитесь ко всей...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE Exploit Unauthenticated Remote Code Execution Exploit für GetSimpleCMS ≤ 3.3.15 Sicherheitslücke GetSimpleCMS macht vertrauliche Dateien öffentlich zugänglich /data/other/authorization.xml, /data/users/, sodass Angreifer: 1. API-Schlüssel und Benutzernamen auslesen...

CVE-2026-20127-Cisco-SD-WAN-Preauth-RCE

CVE-2026-20127-Cisco SD-WAN Esecuzione di Codice Remota Pre-Autenticazione Panoramica Questo repository contiene una proof-of-concept PoC exploit per CVE-2026-20127 , una vulnerabilità critica di esecuzione di codice remota RCE pre-autenticazione che colpisce le distribuzioni Cisco Catalyst SD-WA...

CVE-2012-2982

Questo exploit PoC per CVE-2012-2982 è stato scritto come esercizio per la stanza "Intro to PoC scripting" su TryHackMe. La stanza si trova qui: https://tryhackme.com/room/intropocscripting Inizialmente avevo intenzione di usare Python per seguire il tutorial, ma ho deciso di esercitare le mie...

CVE-2025-66478

1 root@kitploit: POST / HTTP/1.1 Host: localhost:3000 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/60.0.3112.113 Safari/537.36 Assetnote/1.0.0 Next-Action: x X-Nextjs-Request-Id: b5dce965 Content-Type: multipart/form-data;...

WhatsRCE

WhatsRCE Questo è un generatore automatico di payload per CVE-2019-11932 Esecuzione di codice remoto su WhatsApp 1. Installazione automatica di GCC comando innocuo, puoi vedere che è open-source 2. Salvataggio in file .GIF Come si usa? root@kitploit: sudo apt install git git clone...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Esecuzione di codice remoto su MCPJam Inspector Riferimento https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

SQLPad-6.10.0-Exploit-CVE-2022-0944

Exploit do SQLPad 6.10.0 CVE-2022-0944 Este script Bash explora uma vulnerabilidade de RCE no SQLPad 6.10.0, permitindo que um invasor execute código remotamente RCE ao abusar dos campos host e database nas configurações de conexão MySQL do SQLPad. O exploit aproveita o tratamento não sanitizado ...

PoC-CVE-2026-33017

CVE-2026-33017: RCE non autenticato in Langflow = 1.8.2 Descrizione Esiste una vulnerabilità critica di injection di codice in Langflow che consente a un attaccante remoto non autenticato di eseguire codice Python arbitrario sul server. La vulnerabilità risiede nell'endpoint POST...