FreeRDP: FreeRDP: Double-free vulnerability via crafted .rdp file leading to potential remote code execution

A flaw was found in FreeRDP, a free implementation of the Remote Desktop Protocol. A double-free vulnerability exists when a FreeRDP client processes a specially crafted .rdp connection file. An attacker could convince a victim to open a malicious .rdp file, leading to a size-controlled...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

FreeRDP: FreeRDP: Remote code execution or denial of service via heap-based buffer overflow

A heap-based buffer overflow in FreeRDP's cryptorsacommon allows an unauthenticated remote attacker to trigger a denial of service or potential remote code execution. By sending a crafted ciphertext during RDP Standard Security key establishment, the attacker can force a data write before the siz...

OgnlContentTypeRejectorValve

OgnlContentTypeRejectorValva Dies ist ein Valve für Tomcat7, um die Struts 2 Sicherheitslücke zur Remote-Code-Ausführung CVE-2017-5638 zu blockieren...

CVE-2025-57819-exploit

CVE-2025-57819 — Da SQLi Pre-Auth di FreePBX a RCE Un exploit all-in-one per CVE-2025-57819 , un'iniezione SQL non autenticata nel modulo endpoint di FreePBX che porta all'esecuzione remota di codice tramite l'iniezione di job cron. CVSS : 9.8 Critico — CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:...

ASUS-AiCloud-RCE

Origasus É um programa em Go escrito para examinar endpoints que podem ser associados ao ASUS AiCloud / AsusWRT no contexto de testes de segurança autorizados ou análise defensiva ex.: seu próprio dispositivo, laboratório de pentest autorizado. Importante: O uso deste tipo de software contra...

CVE-2026-4882

CVE-2026-4882 User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Descrizione : User Registration Advanced Fields = 1.6.20 - Caricamento Arbitrario di File Non Autenticato Il plugin User Registration Advanced Fields per WordPress versioni fino alla 1.6.20...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script de Exploit PoC com ROP Chain para FortiGate SSL‑VPN CVE‑2023‑27997 Conteúdo Descrição Versões Afetadas Instalação Uso Exemplo de Saída Detalhes Técnicos Avisos Referências Descrição fgt-cve-2023-27997-exploit.py é um script de exploit Proof‑of‑Concept PoC escrito...

react2shell-exploit

CVE-2025-55182 – React2Shell Esecuzione remota di codice in Next.js ⚠️ Disclaimer : Questa documentazione è fornita solo a scopo educativo e di ricerca sulla sicurezza. Qualsiasi uso non autorizzato di queste tecniche contro sistemi che non possiedi o per i quali non hai un permesso esplicito di...

CVE-2026-4885

CVE-2026-4885 – Piotnet Addons for Elementor Pro Mass Exploit Caricamento arbitrario di file non autenticato che porta a Remote Code Execution RCE in Piotnet Addons for Elementor Pro ≤ 7.1.70. Questo strumento è progettato per lo sfruttamento di massa – inserisci una lista di target e provvederà...

PoC-CVE-2024-23113

Aviso Legal O código e os materiais contidos neste repositório são fornecidos estritamente para fins educacionais, de pesquisa e de testes de segurança autorizados. Uso Proibido Não utilize esta ferramenta/código contra qualquer infraestrutura, sistemas ou redes sem permissão explícita e prévia p...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 Path Traversal non autenticato verso Esecuzione di Codice Remoto Scrittura arbitraria di file non autenticata, pre-autenticazione, contro FUXA, una piattaforma SCADA/HMI basata su Node.js. Si collega all'esecuzione di codice remoto tramite diverse primitive...

CVE-2026-4883

CVE-2026-4883: Piotnet Forms Pro = 2.1.40 - Caricamento arbitrario di file senza autenticazione → RCE La vulnerabilità deriva da una validazione inadeguata del tipo di file nella funzione piotnetformsajaxformbuilder. Il plugin utilizza una blacklist di estensioni incompleta che blocca solo php,...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit Questo proof-of-concept in Python prende di mira un servizio MCP Model Context Protocol vulnerabile esposto dall'applicazione target. La vulnerabilità consente a un attaccante di fornire parametri arbitrari di configurazione del server attraverso l'endpoint...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal & Remote Code Execution CVE-2021-42013 Informazioni sul Progetto In questo progetto ho dimostrato la vulnerabilità CVE-2021-42013 presente in Apache HTTP Server versione 2.4.49 in un ambiente di laboratorio creato con Docker. L'obiettivo è esaminare in un...

CVE-LiteLLM

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

CVE-2026-48017

CVE-2026-48017 — Esecuzione di codice remoto in DbGate tramite injection in functionName Gravità : Alta CVSS 8.8 CWE : CWE-94 — Controllo improprio della generazione di codice 'Code Injection' Versioni interessate : dbgate-api ≤ 7.1.8 corretta in 7.1.9 Advisory : GHSA-hv83-ggc4-v385 NVD :...

CVE-2026-42945-Reverse-Shell-POC

CVE-2026-42945 NGINX Rift PoC di RCE con Reverse Shell Proof-of-concept di esecuzione remota di codice per CVE-2026-42945 , un overflow del buffer heap nel ngxhttprewritemodule di NGINX. Questo fork estende il PoC di trigger pubblico con un listener di reverse shell integrato e parametri di...

CVE-2026-11417-AWS-CDK-RCE

Supply-Chain-Befehlsinjektion in der NodejsFunction von AWS CDK CVE-2026-11417 Autor: Hesham Ashraf @HeshamASH Datum: 10. Juni 2026 Schweregrad: Hoch CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Unsachgemäße Neutralisierung von Sonderzeichen in einem OS-Befehl OS-Befehlsinjektion Betroffenes Paket:...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - Analyze critical Windows service security vulnerabilities This repository provides tools to analyze and test the Netlogon vulnerability known as CVE-2026-41089. This tool helps security professionals identify if their Windows Domain Controllers face risks from this...