CVE-2026-71910

Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function, caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker with valid administrative credentials to the device's web management interface can...

React-2-Shell

Questo è uno strumento di sfruttamento della sicurezza mirato a CVE-2025-55182. Sfrutta una vulnerabilità di Remote Code Execution RCE nei React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 ampiamente indicato anche come “React2Shell” è una vulnerabilità critica di remote code...

CVE-2024-38856

CVE-2024-38856 Scanner RCE per Apache Ofbiz Descrizione Questo script è progettato per scansionare la vulnerabilità CVE-2024-38856 nelle applicazioni Apache Ofbiz, che può consentire l'esecuzione remota di codice. Invia richieste HTTP POST a percorsi specifici all'interno dell'applicazione Ofbiz...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Obiettivo della ricerca: Condurre un'analisi completa e lo sfruttamento riuscito di una vulnerabilità di Remote Code Execution RCE in Webmin versione 1.890 CVE-2019-15107, ottenendo infine il pieno controllo del sistema target. Metodologia: Ricognizione iniziale: Scansione di rete eseguita con...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2024-8353-PoC

Proof-of-Concept-Code für CVE-2024-8353 Dieses Repository enthält ein Skript zur Ausnutzung der Sicherheitslücke CVE-2024-8353 im GiveWP-Plugin für WordPress. Diese Sicherheitslücke ermöglicht eine nicht authentifizierte PHP-Objektinjektion, die potenziell zu Remote-Code-Ausführung führen kann...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal e RCE Compito di tirocinio: ITSOLERA PVT LTD — Sicurezza Offensiva Tirocinante: Areeba Zehra Jafri Team Leader: Muhammad Ahsan Ayaz Data: 18 marzo 2026 Panoramica Ricerca e sfruttamento di CVE-2021-41773 — vulnerabilità di Path Traversal ed esecuzione remota...

CVE-2023-32315

CVE-2023-32315 La console amministrativa di Openfire Admin Console, un'applicazione web, è risultata vulnerabile a un attacco di path traversal tramite l'ambiente di setup. Ciò ha permesso a un utente non autenticato di utilizzare l'ambiente di setup non autenticato di Openfire in un ambiente...

CVE-2023-27524

CVE-2023-27524 Configurazione predefinita non sicura in Apache Superset porta all'esecuzione remota di codice Schermata Requisiti Python3.7+ Sistemi operativi supportati Linuxer Wingays Per iniziare root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $...

CVE-2022-29464

CVE-2022-29464 CVE-2022-29464 ist eine kritische Schwachstelle im WSO2 Identity Server, einer Open-Source-Plattform für Identitäts- und Zugriffsverwaltung. Die Schwachstelle ermöglicht es entfernten Angreifern, schädliche JSP-Dateien hochzuladen, die beliebige Befehle auf dem Zielsystem mit...

oieh-router-checker

OIEH Router Checker Ein Windows-Programm, das mit einem Klick prüft, ob Ihr Router vom chinesischen Backdoor ENDLESSDOORS betroffen ist Keine Installation erforderlich · Keine Administratorrechte erforderlich · Keine Datenübertragung nach außen Was ist das? Im August 2026 entdeckte das...

CVE-2019-16278

CVE-2019-16278 Einfaches Python-Skript zur Ausnutzung von CVE-2019-16278 aufgrund einer Path-Traversal-Schwachstelle, die zu nicht authentifiziertem RCE führt. Verwendung: python3 nostroSploit.py targetIP targetPort optionaler Befehl zum Ausführen Inspiriert von:...

CVE-2025-7441

CVE-2025-7441 StoryChief 1.0.42 - Beliebiger Datei-Upload Schwachstelle CVE-2025-7441 - Technische Zusammenfassung Betroffene Komponente: StoryChief WordPress-Plugin Schwachstellentyp: Nicht authentifizierter beliebiger Datei-Upload Verwundbarer Endpunkt: /wp-json/storychief/webhook Ursache: Das...

ROOT-OS-DEBIAN-13-CVE-2026-55973 CVE-2026-55973 in unbound - Patched by Root

Root has patched CVE-2026-55973 in the unbound package for Root:Debian:13. Multiple fixed versions available...

CVE-2025-0282-Full-version

Storks: Tool zur Ausnutzung von Remote Code Execution-Schwachstellen Überblick Storks ist ein Python-basiertes Proof-of-Concept PoC-Tool, das eine kritische Remote Code Execution RCE-Schwachstelle demonstriert, identifiziert als CVE-2025-0282 , in einem bestimmten Netzwerkgerät. Diese Schwachstel...

TryHack3M-Bricks-Heist

target:10.201.6.98 Enumeration root@kitploit: nmap -A 10.201.6.98 Da es ein WordPress mit dem Namen „brick by brick“ gibt und der Name dieses Raums „brick“ ist, befindet sich dort wahrscheinlich eine Schwachstelle. Also lasst uns WordPress enumerieren. root@kitploit: wpscan --url https://bricks.t...

mcpjam-to-root

⚠️ Avvertenza Questo repository è destinato esclusivamente a ricerca sulla sicurezza autorizzata, test di penetrazione e scopi didattici. Non utilizzare le tecniche qui descritte contro sistemi senza autorizzazione esplicita. ⚡ MCPJam → Root Dalla RCE di MCPJam Inspector a root — CVE-2026-23744,...

awx: project archive extraction allows path traversal file writes

A path traversal vulnerability was found in AWX's project archive extraction. The projectarchive action plugin extracts zip and tar archive members by joining the project directory path with the member filename without performing path normalization, boundary validation, or rejecting directory...

django: Django: Remote code execution via GeoDjango spatial lookups

A flaw was found in Django. GeoDjango's spatial lookups can be exploited by a staff user with view permissions who submits a specially crafted spatial-field filter. This vulnerability allows an attacker to write arbitrary files to the server, which can lead to remote code execution. Additionally,...

gstreamer: GStreamer: Remote Code Execution via MRF file parsing heap-based buffer overflow

A flaw was found in GStreamer. A remote attacker could exploit a heap-based buffer overflow vulnerability when parsing specially crafted MRF Multimedia Research Forum files. This vulnerability arises from insufficient validation of user-supplied data length before copying it to a heap-based buffe...