268763 matches found
PageBuilderCK-CVE-2026-56290-Exploit
Page Builder CK — fonts.save RCE-Sonde CVE-2026-56290 BlackHat Team Proof-of-Concept-Scanner für die fonts.save-Schwachstelle in Joomla Page Builder CK. POC CVE-2026-56290 Autor: @mrzblackhat Team: BlackHat Team Danksagungen: Peyman Siyahi · MR.PERSIA Überblick Dieses Tool prüft Joomla-Websites,...
CVE-2026-27966
CVE-2026-27966 — Langflow Remote Code Execution Scanner Pre-Auth Route Injection + Vertex Injection → Python Code Execution Überblick CVE-2026-27966 ist eine kritische CVSS 9,8 Remote-Code-Ausführungs-Schwachstelle ohne Authentifizierung in Langflow -Versionen vor 1.8.0. Die Schwachstelle beruht...
CVE-2026-56291
CVE-2026-56291 – Balbooa Forms Joomla Massen-RCE-Exploit Pre-Auth form.uploadAttachmentFile → Kein CSRF → PHP-Upload Übersicht CVE-2026-56291 ist eine kritische CVSS 9.8 Schwachstelle für nicht authentifizierte, beliebige Datei-Uploads in der Joomla-Erweiterung Balbooa Forms combaforms 2.4.1. Die...
thm-ice-icecast-rce-privesc
TryHackMe — Ice: Icecast 2.0.1 RCE & Windows-Privilegieneskalation Plattform: TryHackMe Ziel-Betriebssystem: Windows 7 / Windows Server 2008 R2 Schwierigkeit: Einfach Kategorie: Buffer Overflow RCE, lokale Privilegieneskalation Zusammenfassung Dieser Bericht dokumentiert die vollständige...
CVE-2023-34468-POC
CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Esecuzione remota di codice tramite istruzione RUNSCRIPT del database H2 in Apache NiFi = 1.21.0 Vulnerabilità Apache NiFi include di default un JAR del database H2. Il controller service DBCPConnectionPool può essere configurato per utilizzare questo...
react2shell-toolkit
Kit de Avaliação de RCE Next.js Um kit em Python para validar e investigar o CVE-2025-55182, também conhecido como React2Shell , em ambientes autorizados. A vulnerabilidade afeta os React Server Components e pode expor aplicações construídas com frameworks como Next.js a execução remota de código...
CVE-2025-8110
Exploit RCE di Gogs CVE-2025-8110 Un Proof of Concept PoC per CVE-2025-8110 , una vulnerabilità critica in Gogs che permette l'esecuzione remota di codice RCE tramite manipolazione di .git/config usando bypass di link simbolici e iniezione di sshCommand. 📖 Panoramica Questo exploit sfrutta una...
xerteonlinetoolkits-rce
Xerte Online Toolkits = 3.15 Esecuzione di Codice in Remoto Le versioni 3.15 e precedenti di Xerte Online Toolkits presentano 3 vulnerabilità nel componente /editor/elfinder/php/connector.php, che possono essere concatenate da un attaccante non autenticato per ottenere l'esecuzione di codice in...
CVE-2024-36401-poc
CVE-2024-36401 — Iniezione XPath OGC in GeoServer RCE Exploit di esecuzione remota di codice non autenticata per GeoServer tramite iniezione del parametro valueReference del filtro OGC valutazione XPath/JXPath. Disclaimer: Questo strumento è destinato esclusivamente a test di penetrazione...
CVE-2026-14266
CVE-2026-14266 — Overflow del buffer heap nel decoder XZ di 7-Zip Gravità critica | CVSS: 8.8 Alta | CWE-122: Buffer overflow basato su heap Versioni interessate: 7-Zip ≤ 26.01 | Corretto: 7-Zip 26.02 2026-06-25 Scoperto e analizzato da: Li Yuxuan liyuxuan504-byte e team Sintesi Esecutiva Nelle...
woocommerce-plugin-supply-chain-security-assessment
CVE-2026-49777 - Implantação de Software Malicioso e RCE no WooCommerce Product Slider Pro Relatório de Cibersegurança em Estilo de Consultoria Relatório profissional de avaliação de vulnerabilidades para risco na cadeia de suprimentos do plugin WooCommerce, incluindo impacto nos negócios,...
apache-mina-deserialization-security-assessment
CVE-2024-52046 - Desserialização RCE no Apache MINA Relatório de Cibersegurança no Estilo Consultoria Relatório profissional de avaliação de vulnerabilidade para o risco de desserialização no Apache MINA, incluindo resumo executivo, impacto técnico, remediação e estratégia de mitigação. 📍 Visão...
openssl: Heap Use-After-Free in OpenSSL PKCS7_verify()
A flaw was found in OpenSSL. When processing a specially crafted PKCS7 or S/MIME Secure/Multipurpose Internet Mail Extensions signed message, a heap use-after-free vulnerability in the PKCS7verify function can be triggered. This occurs if the SignedData digestAlgorithms field is present as an emp...
CVE-2026-49952
Installazione root@kitploit: pip3 install Pillow torch torchvision Esecuzione root@kitploit: $ python3 exploit.py http://localhost/discuz5/ +----------------------------------------------------+ | Discuz! X5.0 Remote Code Execution Exploit by EgiX |...
CVE-2020-25042-PoC
CVE-2020-25042-PoC Proof-of-Concept für CVE-2020-25042, eine Schwachstelle für authentifizierten beliebigen Datei-Upload in Mara CMS 7.5 , die zu Remote-Codeausführung führen kann. Das Skript meldet sich mit einem gültigen Mara-CMS-Administrator-/Manager-Konto an, lädt eine PHP-Nutzlast über...
graylog-cve-2024-24824-exploit
Sfruttare il caricamento arbitrario di classi sulla JVM Questo repository contiene l'exploit proof-of-concept presentato nel mio talk: Sfruttare il caricamento arbitrario di classi sulla JVM Guardalo qui se sei interessato: Youtube L'exploit ha come bersaglio CVE-2024-24824 un piccolo refuso nell...
CVE-2021-21972
VMware vCenter Server RCE — CVE-2021-21972 Forschungslabor Autor: Niranjan Pokhrel Unabhängiges Forschungsprojekt, das eine kritische, öffentlich bekannt gemachte Schwachstelle im VMware vCenter Server in einem isolierten Heimlabor reproduziert und dokumentiert, um die Schwachstellenklasse, den...
CVE-2026-16723
CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ अवलोकन CVE-2026-16723 Fastjson 1.x 1.2.68 – 1.2.83 में एक रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता है। जब Fastjson हमलावर-नियंत्रित JSON पार्स करता है, तो एक क्राफ्टेड @type मान checkAutoType के अंदर क्लास-संसाधन लुकअप में बदल जा...
seans-surf-and-skate
Sean's Surf & Skate Co. — Seal Security Demo Maven / Java Ein kleiner, aber realistisch wirkender E-Commerce-Storefront „Sean's Surf & Skate Co.“, gebaut mit Spring Boot. Er wird mit bekannt anfälligen Open-Source-Abhängigkeiten ausgeliefert, so dass er verwendet werden kann, um zu demonstrieren,...