CVE-2026-79718

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79718

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2026-79718

Reflected XSS in Netron desktop application (versions ≤ 9.1.2) is caused by unsanitized node names , allowing an attacker to hide certain nodes, perform port scanning , or abuse a Chrome n-day to achieve Remote Code Execution . The CVSS 4.0 score is 6.8 (MEDIUM) with a local attack vector, no pri...

EUVD-2026-67090

Reflected XSS in Netron versions =9.1.2 on desktop application through unsanitized node names allows an attacker to hide certain nodes, perform port scanning or abuse a Chrome n-day to achieve Remote Code Execution...

CVE-2017-0781

CVE-2017-0781 PoC Panoramica Questa è un'implementazione della vulnerabilità di heap overflow su Android CVE-2017-0781 descritta nel whitepaper Blueborne pubblicato da Armis. Approfondimenti: https://www.armis.com/blueborne/ Nello stato attuale, questo codice dimostra solo l'overflow e la capacit...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE pre-autenticazione https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2022-43571

CVE-2022-43571 CVE-2022-43571 Splunk RCE – meine persönliche Reise, um dein Leben bunt zu machen Nur weil ich von meiner IT die Aussage bekam, es gäbe keine Gründe für ein SPLUNK-Update, habe ich diese Schwachstelle CVE-2022-43571 analysiert, um das Gegenteil für eine Remote-Code-Ausführung zu...

CVE-2021-22911

Exploit atualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Injeção NoSQL para RCE Não Autenticado créditos originais para: https://www.exploit-db.com/exploits/50108 Configuração Crie um ambiente virtual Python e instale as dependências root@kitploit: $ python -m venv venv $ source...

CVE-2022-41924

CVE-2022-41924 POC 👉 https://oalieno.tw/posts/tailscale-rce...

smartermail-cve-scanner

Scanner SmarterMail CVE-2025-52691 Vulnerabilità RCE CVSS 10.0 in SmarterMail. Il tuo server di posta è vulnerabile? Scanner rapido e accurato per CVE-2025-52691 - una vulnerabilità critica di caricamento arbitrario di file senza autenticazione che consente l'esecuzione remota di codice sui serve...

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-

CVE-2021-40444-Microsoft-Office-Word-Remote-Code-Execution-...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST-Sicherheitslücke CVE-2022-1388 Verwendung Dieser POC ist verifiziert! root@kitploit: curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length:...

Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687

🎬 Questo video YouTube 1️⃣ Identificazione del target Nmap root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ Il risultato sarà: 3632/tcp open distccd v1 👉 Quindi distcc è aperto e sfruttabile. 2️⃣ Avviare Metasploit root@kitploit: msfconsole 3️⃣ Selezionare l'exploit per distcc root@kitploit: use...

CVE-2025-55182-Metasploit-exploit-skeleton-real-flow-

🧪 PASSO 1: Demo di web-app vulnerabile LAB Creiamo una logica simile a CVE-2025-55182 esecuzione non sicura lato server. 📁 vulnapp/app.py root@kitploit: from flask import Flask, request import subprocess app = Flaskname @app.route"/render", methods="POST" def render: data =...

CVE-2017-16082

CVE-2017-16082 Visão geral As versões afetadas de pg contêm uma vulnerabilidade de execução remota de código que ocorre quando o banco de dados remoto ou a consulta especifica um nome de coluna malicioso. Existem dois cenários específicos nos quais é provável que uma aplicação seja vulnerável: 1....

Project-CVE-2026-75604

Ricerca sulla Sicurezza del Traversal della Cache di Next.js su Windows Solo ricerca difensiva sulla sicurezza e validazione autorizzata. Questo repository riguarda CVE-2026-75604 , una vulnerabilità critica che potrebbe consentire l'esecuzione remota di codice non autenticata su alcune...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

hacktivity-vulns-exploits-lab

Vulnerabilità, Exploit e Payload di Accesso Remoto — writeup di laboratorio La mia guida e analisi del foglio Hacktivity Cyber Security Labs "Vulnerabilities, Exploits, and Remote Access Payloads" corso di Ethical Hacking e Penetration Testing, Leeds Beckett University. Tratta come le vulnerabili...

chakra-exploit-framework

Chakra Exploitation Framework Questo repository contiene il Browser Exploitation Framework che ho scritto per prepararmi al corso EXP-401. Il framework ha come target il motore Chakra, che faceva parte di Edge fino al passaggio a v8 nel 2019. La vulnerabilità demo utilizzata nel framework è la Ty...

CVE-2024-21513

CVE-2024-21513 PoC per CVE-2024-21513 Exploit originale documentato da Snyk Security Research Exploit CVE-2024-21513 è una vulnerabilità in langchain-experimental in cui risultati di query SQL non validati venivano passati a eval di Python, consentendo l'esecuzione di codice remoto tramite...