CVE-2026-22738

Ambiente di riproduzione CVE-2026-22738 Descrizione della vulnerabilità CVE-2026-22738 è una vulnerabilità di iniezione SpEL Spring Expression Language in Spring AI SimpleVectorStore che può portare all'esecuzione remota di codice RCE non autenticata. Versioni interessate...

CVE-2026-23744-PoC

CVE-2026-23744-PoC Exploit RCE MCP Linux PoC per sfruttare /api/mcp/connect per l'esecuzione remota di comandi. Requisiti root@kitploit: pip install requests Utilizzo root@kitploit: python3 exploit.py Esempio: root@kitploit: python3 exploit.py mcp.something.com Configurazione modifica nello scrip...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi zu RCE Dieses Repository enthält ein lokales Labor und einen kurzen Exploit für die Drupal JSON:API PostgreSQL SQL-Injection, die im Ambionics-Artikel beschrieben wird. Der wichtige Teil des Exploits ist die PostgreSQL-Eskalation: Sobald die Injection einen...

Notepad-8.9.6-PoC

PoCs do Notepad++ CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800 Scripts de prova de conceito para três vulnerabilidades no Notepad++ = 8.9.6, corrigidas na v8.9.6.1 26/05/2026. Vulnerabilidades...

CVE-2025-55182

🚨 NextRce — CVE-2025-55182 RCE em Next.js / React Server Components O NextRce é uma ferramenta de pesquisa em segurança que demonstra a CVE-2025-55182 , uma vulnerabilidade crítica em aplicações Next.js App Router que utilizam React Server Components RSC e Server Actions. Essa vulnerabilidade...

webpwn3r

webpwn3r Questo progetto non è mantenuto da anni ed è stato scritto quando stavo imparando Python, ma ancora oggi piace alla gente :D. Supporta solo python2.7 WebPwn3r - Scanner di sicurezza per applicazioni web. Di Ebrahim Hegazy - @Zigoo0 Ringraziamenti: @lnxg33k, @dia2diab @Aelhemily, @okamalo...

webpwn3r

webpwn3r This project is not maintained for years, and was written when I started learning Python, but still people likes it :D. it only supports python2.7 WebPwn3r - Web Applications Security Scanner. By Ebrahim Hegazy - @Zigoo0 Thanks: @lnxg33k, @dia2diab @Aelhemily, @okamalo Please send all yo...

cve-2024-21683-rce

cve-2024-21683-rce CVE-2024-21683 è una grave vulnerabilità di esecuzione remota di codice RCE che colpisce Confluence Server e Data Center di Atlassian. Questa vulnerabilità ha un punteggio CVSS di 8.3, rientrando nella categoria di gravità alta. Un attaccante può sfruttare questa vulnerabilità...

CVE-2026-23830-SandBreak

SandBreak Generatore di Exploit CVE-2026-23830 e Strumento Auto-Pwn SandBreak è un robusto generatore di exploit basato su Go, progettato per sfruttare la vulnerabilità di Escape di SandboxJS CVE-2026-23830. Questo strumento sfrutta il costruttore AsyncFunction non protetto nelle versioni...

CVE-2023-45503

CVE-2023-45503 漏洞详情 概述 在 Macrob7 Macs 框架内容管理系统（CMS）1.1.4f 及更早版本中，对用户输入的不安全处理导致了 16 个 SQL 注入漏洞。能够执行任意 SQL 查询可能导致私有数据泄露，包括用户密码哈希，以及修改其他用户凭据和权限级别的能力。影响包括权限提升和潜在的远程代码执行（RCE）。 一份列出每个受影响端点、易受攻击参数以及易受攻击函数的电子表格可在此链接找到。 CWE 分类： CWE-89：SQL 命令中特殊元素的不当中和（'SQL 注入'） 报告者： Ally Petitt 受影响产品： Macrob7 Macs CMS...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX SQLi não autenticado → RCE Exploit de disparo único para a injeção SQL não autenticada do Endpoint Manager do FreePBX CVE-2025-57819, encadeada em execução remota de código por meio da tabela cronjobs do FreePBX. Apenas para testes de segurança autorizados / uso em CTF...

CVE-2026-22807_Range

🛡️ CVE-2026-22807 Simulazione: Range di Target RCE per Supply Chain AI ⚠️ Disclaimer / Avvertenza Questo progetto è destinato esclusivamente a scopi di ricerca e didattica sulla sicurezza , per dimostrare il principio degli attacchi alla supply chain durante il caricamento di modelli AI Remote Code...

CVE-2021-40222

CVE-2021-40222 Приложение : Rittal CMC PU III Web management Устройства : CMC PU III 7030.000 Версия ПО : V3.11.002 Версия аппаратного обеспечения : V3.00 Тип атаки : Удаленное выполнение кода Решение : Обновите версию ПО до V3.17.10 или новее Краткое описание : Веб-приложение не очищает...

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...

CVE-2026-24061-telnet2root

Scanner ed Exploit per la Vulnerabilità CVE-2026-24061 👨‍💻 Autore: Furkan KAYAPINAR @FurkanKAYAPINAR Panoramica Questo repository contiene uno scanner di vulnerabilità e un exploit interattivo per CVE-2026-24061. Questa vulnerabilità colpisce inetutils-telnetd e potenzialmente altre implementazioni...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Java GUI Exploit Tool Oracle WebLogic Server Proxy Plug-In RCE रिमोट कोड एक्ज़ीक्यूशन भेद्यता शोषण उपकरण का Java GUI संस्करण। प्रोजेक्ट संरचना root@kitploit: java-version/ ├── pom.xml Maven प्रोजेक्ट कॉन्फ़िगरेशन फ़ाइल ├── README.md प्रोजेक्ट दस्तावेज़ीकरण ├── run.bat Windows...

CVE-2025-59287

CVE-2025-59287 WSUS CVE-2025-59287 – Deserializzazione XML RCE Reverse Shell Un PoC mirato per sfruttare WSUS CVE-2025-59287 tramite deserializzazione XML per ottenere una reverse shell Windows. Questo script supporta solo un payload di reverse shell nessun fallback calc. Target: Windows Server c...

CVE-2014-0196

См. https://vulners.com/cve/CVE-2014-0196...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...

CVE-2024-22274-RCE

CVE-2024-22274-Exploit Dieses Repository enthält einen Exploit für CVE-2024-22274. Der Exploit erstellt einen neuen Benutzer auf einem entfernten Rechner über SSH und stellt anschließend eine Root-Shell bereit. Voraussetzungen Go Golang muss auf deinem Rechner installiert sein. Du kannst es von...