CVE-2025-54897-LAB

Lab: CVE-2025-54897 - Vulnerabilità di deserializzazione in Microsoft Office SharePoint 🚀 Panoramica Questo lab dimostra una vulnerabilità di deserializzazione in Microsoft Office SharePoint che consente l'esecuzione remota di codice RCE. Il problema deriva dalla gestione impropria di dati...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...

CVE-2026-2964-Lab

CVE‑2026‑2964 Lab – Prototype Pollution verso RCE Questo repository contiene un ambiente di laboratorio completo per CVE‑2026‑2964, una vulnerabilità di prototype pollution nella libreria web‑audio‑recorder‑js che può portare all'esecuzione remota di codice in condizioni specifiche. Il laboratori...

CVE-2024-42845-Exploit

CVE-2024-42845: Esecuzione di Codice Remota RCE in Invesalius 3.1 Dettagli dell'Exploit Titolo dell'Exploit : Invesalius 3.1 - Esecuzione di Codice Remota RCE Scoperto da : Alessio Romano sfoffo, Riccardo Degli Esposti partywave Autore dell'Exploit : Alessio Romano sfoffo, Riccardo Degli Esposti...

CVE-2024-27115-Exploit

SOPlanning 1.52.01 - Esecuzione di Codice Remota RCE Autenticato Dettagli dell'Exploit Titolo dell'Exploit : SOPlanning 1.52.01 Strumento di Pianificazione Online Semplice - Esecuzione di Codice Remota RCE Autenticato Data : 6 ottobre 2024 Autore dell'Exploit : Ardayfio Samuel Nii Aryee Versione ...

CVE-2026-21509-handler

CVE-2026-21509 Office Kill-Bit Manager Script PowerShell per verificare, applicare e testare la protezione Kill-Bit per la vulnerabilità zero-day CVE-2026-21509 di Microsoft Office che interessa Office 2016/2019/LTSC. Cos'è CVE-2026-21509? Vulnerabilità RCE critica nella gestione OLE/COM di...

CVE-2023-50164-PoC

CVE-2023-50164 Apache Struts Path-Traversal-zu-RCE-Schwachstelle - Proof of Concept Dieses PoC wurde erstellt, um eine RCE Remote Code Execution durch die Ausnutzung der Apache-Struts2-Schwachstelle zu testen. Erstellen Sie das Image und starten Sie einen Container: root@kitploit: $...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Führen Sie den Exploit aus root@kitploit: python3 exploit.py...

reditrap

Honeypot RediTrap RediTrap è un honeypot Redis minimale progettato per individuare i primi tentativi di sfruttamento di CVE-2025-49844 "RediShell", la critica vulnerabilità di Remote Code Execution descritta da Wiz Research. L'exploit abusa di un bug use-after-free di 13 anni fa nel motore Lua...

CVE-2025-51495

Vorrei segnalare una vulnerabilità di sicurezza identificata nell'ultima release di Mongoose v7.17. Il problema risiede nel modulo WebSocket, in particolare nella funzione mgwscb responsabile della gestione dei frame WebSocket in ingresso. La funzione è vulnerabile a un integer overflow, che può...

CVE-2021-41773-Analysis

CVE-2021-41773-Analyse Technische Analyse und Reproduktionslabor für die Path-Traversal- und RCE-Schwachstelle des Apache HTTP Servers 2.4.49...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE Full Chain Exploit 1. Executive Summary & Überblick Dieses Dokument präsentiert eine deterministische technische Rekonstruktionsanalyse der Schwachstelle CVE-2026-21858, inte...

CVE-2026-20131

CVE-2026-20131 — Cisco Secure FMC Remote Code Execution Java-Deserialisierung Schweregrad: Kritisch CVSS 3.1: 10.0 CWE: CWE-502 — Deserialisierung nicht vertrauenswürdiger Daten Betroffen: Cisco Secure Firewall Management Center FMC Software Advisory: cisco-sa-fmc-rce-NKhnULJh Bug-ID: CSCwt14636...

CVE-2026-29053

CVE-2026-29053 RCE su Ghost CMS tramite la catena di prototipi jsonpath/static-eval. Info CVE : CVE-2026-29053 Versioni vulnerabili : Ghost -p 1. Avvia il listener: nc -lvnp 2. Carica malicious-theme.zip in Ghost Admin → Settings → Design...

CVE-2026-33017-Lab

CVE-2026-33017 — Langflow Unauthenticated RCE Labor Zusammenfassung CVE-2026-33017 ist eine Unauthenticated Remote Code Execution RCE -Schwachstelle in Langflow, bei der ein öffentlicher Build-Endpunkt vom Angreifer kontrollierte Flow-Daten akzeptiert und dadurch die Ausführung von...

CVE-2023-51126

CVE-2023-51126 FLIR AX8 fino alla versione 1.46.16 è vulnerabile all'iniezione di comandi tramite /usr/www/res.php. Tipo di vulnerabilità Iniezione di comandi Produttore del prodotto FLIR Componente interessato in /usr/www/res.php. Il parametro value può iniettare il comando ed eseguirlo. Tipo di...

Terrminus-CVE-2026-2406

Terminus - CVE-2026-24061 Scanner & Exploitation Framework Eine Sicherheitsanalyse-Engine für die CVE-2026-24061 Telnet NEWENVIRON-Authentifizierungs-Bypass- und Privilege-Escalation-Schwachstelle. Überblick Terminus ist ein professionelles Sicherheitsforschungswerkzeug, das für autorisierte...

CVE-2024-5932

PoC per CVE-2024-5932 Crediti a: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Questo PoC è fornito solo a scopo didattico. Non mi assumo alcuna responsabilità per l'uso improprio di questo codice, in particolare in relazio...

CVE-2026-34444

CVE-2026-34444 CVE-2026-34444 Evasione dalla sandbox e RCE dovute all'applicazione incompleta di attributefilter in getattr/setattr...

Ashwesker-CVE-2026-21440

🚨 CVE-2026-21440 — Vulnerabilità di Sicurezza Critica 🧩 Riepilogo CVE-2026-21440 è una vulnerabilità critica di path traversal che colpisce il framework AdonisJS , in particolare la gestione dell'upload di file multipart. ⚠️ Se sfruttata, gli attaccanti possono scrivere file ovunque sul server ,...