php_filter_chain_generator

مولّد سلسلة فلاتر PHP أداة سطر أوامر لتوليد سلسلة فلاتر PHP؛ احصل على RCE دون رفع ملف إذا كنت تتحكم بالكامل في المعامل المُمرَّر إلى require أو include في PHP! الاستخدام المساعدة root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN...

EUVD-2026-66761

Improper symlink resolution before file access in Plesk allows remote authenticated users to execute arbitrary code as root...

Cisco-Unified-Communications-Manager-Server-Side-Forgery-Request-Vulnerability-CVE-2026-20230

CVE-2026-20230 Cisco Unified Communications Manager SSRF Écriture Arbitraire de Fichier vers RCE – Processus de Déduction et Réflexions Périmètre d'application : Utilisation uniquement sur des environnements de test locaux, des environnements de reproduction autorisés, pour la validation de...

CVE-2018-1270

CVE-2018-1270 CVE-2018-1270 Environnement d'expression RCE...

CVE-2025-55182-Scanner

CVE-2025-55182 - Scanner RCE pour React Server Components Une boîte à outils complète de tests de sécurité pour CVE-2025-55182, une vulnérabilité critique d'exécution de code à distance sans authentification préalable dans les React Server Components. 🎓 NOUVEAU : Guide pédagogique complet...

CVE-2020-5902-POC-EXP

CVE-2020-5902-POC-EXP Como usar root@kitploit: python3 f5rce.py scan iplisttxt python3 f5rce.py https://test.cn:443 ifconfig Modo de varredura Modo RCE...

CVE-2025-32432

🔐 CVE-2025-32432 — Craft CMS RCE Pre-Auth Esecuzione di codice remoto pre-autenticazione in Craft CMS Scoperta e sviluppata daMohammed Idrees Banyamer 📌 Panoramica CVE-2025-32432 è una vulnerabilità critica di esecuzione di codice remoto RCE pre-autenticazione che colpisce diverse versioni di Cra...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Panoramica CVE-2025-55182 è una vulnerabilità critica di Remote Code Execution RCE nei React Server Components RSC che colpisce le applicazioni Next.js che utilizzano App Router con Server Actions. La vulnerabilità risiede nel processo di deserializzazione del protocollo...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 개요 이 저장소는 교육 목적의 보안 연구 프로젝트 로, CVE-2025-68613 에 초점을 맞추고 있습니다. 이 취약점은 특정 버전의 n8n 에서 불안전한 워크플로 표현식 평가와 관련이 있습니다. 프로젝트는 통제된 로컬 랩 환경에서만 테스트되었습니다. CVE-2025-68613 정보 CVE-2025-68613은 인증된 원격 코드 실행RCE 취약점으로, 영향을 받는 n8n 버전에서 워크플로 표현식 평가가 안전하지 않게 처리되어 발생합니다. 특정 조건에서 인증된 사용자는 워크플로 표현식 평가...

ruby-RCE-CVE-2019-5420-

Десериализация Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Ссылки: root@kitploit: 1 Процесс реализации полезной нагрузки для выполнения команд в Ruby on Rails https://hackerone.com/reports/473888 Поскольку ActiveSupport::MessageVerifier и...

NGINX_RIFT_SCAN_CVE_2026_42945

Scanner di configurazione NGINX Rift Lingua: Italiano | English Questo è uno script leggero per verificare se la configurazione di NGINX presenta modelli di rischio relativi a CVE-2026-42945 NGINX Rift e CVE-2026-9256. La vulnerabilità è stata divulgata da depthfirst nell'articolo NGINX Rift:...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione remota di codice con i privilegi della vittima che apre un documento RTF dannoso. L'aggressore potrebbe consegnare questo file...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 यह रेपो hgrab-framework का हिस्सा है dork title: "Zimbra Web Client Sign In" प्रभावित उत्पाद Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 और पुराने Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 और पुराने स्थापना सर्वर पर ऐप स्थापित करें...

log4shell-docker-lab

Laboratório Docker Log4Shell para CVE-2021-44228 Os componentes Este laboratório Docker utiliza três componentes, sendo: A aplicação spring-boot vulnerável Um servidor HTTP que hospeda arquivos .class usados para execução remota de código Um servidor de referência LDAP que redireciona consultas...

CVE-2021-26084

CVE-2021-26084 Injeção OGNL no Confluence CVE-2021-26084 é uma vulnerabilidade de injeção de Object-Graph Navigation Language OGNL na implementação do Atlassian Confluence Webwork. Um atacante remoto não autenticado poderia explorar esta falha enviando uma solicitação especialmente criada para...

CVE-2025-55182

CVE-2025-55182 — React2Shell: Exploit Avançado & Pesquisa de Dissertação de Mestrado -brightred Desserialização de Dados Não Confiáveis + Poluição de Protótipo em React Server Components Execução Remota de Código Não Autenticada via Next.js Server Actions Afetado: React 19.0.0 - 19.2.0 · Correção...

Peyara

Exploit-Titel: Peyara Remote Mouse v1.0.1 - Remote Code Execution RCE Datum: 2025-05-30 Exploit-Autor: tmrswrr Software-Link:https://peyara-remote-mouse.vercel.app/ Plattform: Windows Version: v1.0.1...

Oracle-WLS-Weblogic-RCE

Oracle-WLS-Weblogic-RCE CVE-2019-2725 Oracle WLSWeblogic RCE Tests-Skript CVE-2019-2725 ist eine Deserialisierungsschwachstelle in Oracle WebLogic Server. Diese Schwachstelle zur Ausführung von Remote-Code ist ohne Authentifizierung über das Netzwerk ausnutzbar. Dieses Skript, das das Vorhandense...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260는 일부 Hikvision 제품의 웹 서버에서 발생하는 POC 명령 주입 취약점입니다. 불충분한 입력 검증으로 인해, 공격자는 악성 명령이 포함된 일부 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. Exploit 제목: Hikvision 웹 서버 빌드 210702 - 명령 주입 Exploit 작성자: bashis -- shubtheone이 오류 업데이트 공급업체 홈페이지: https://www.hikvision.com/ 버전: 1.0 CVE: CVE-2021-362...

CVE-2021-40539

CVE-2021-40539 CVE-2021-40539 : Vulnérabilité RCE dans ADSelfService Plus 1 : Description de la vulnérabilité ZOHO ManageEngine ADSelfService Plus est une solution intégrée de gestion de mots de passe en libre-service et d'authentification unique pour Active Directory et les applications cloud de...