PT-2026-81762

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.65 Description A use after free issue in Chromecast allows a remote attacker to execute arbitrary code inside the sandbox by inducing the user to visit a crafted HTML page. Use after free is a memory...

PT-2026-81707

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.65 Description An out-of-bounds write in ANGLE allows a remote attacker to execute arbitrary code outside the sandbox by using a crafted HTML page. ANGLE Almost Native Graphics Layer Engine is a...

PT-2026-81727

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.65 Description A use after free issue in ANGLE allows a remote attacker to execute arbitrary code outside the sandbox by using a crafted HTML page. Use after free is a memory corruption flaw that occu...

PT-2026-81728

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.65 Description A use after free issue in Views allows a remote attacker to execute arbitrary code outside the sandbox by inducing the user to visit a crafted HTML page. Use after free is a memory...

check-react-rce-cve-2025-55182

React RCE Sicherheitslücken-Scanner CVE-2025-55182 Ein umfassendes Sicherheits-Scan-Tool zur Erkennung von CVE-2025-55182 und CVE-2025-66478 Sicherheitslücken in React- und Next.js-Projekten, die React Server Components RSC verwenden. 🚨 Übersicht Dieses Tool scannt Ihr Projekt nach anfälligen...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Esecuzione Remota di Codice Autenticato 🚨 Informazioni sull'Exploit Questo è un exploit Esecuzione Remota di Codice RCE autenticato basato su Bash per Tiny File Manager versioni = 2.4.6, vulnerabile sotto CVE-2021-40964. Lo script sfrutta: Validazione debole del...

CVE-2025-3248

CVE-2025-3248 Esecuzione di codice remoto utilizzando un endpoint API vulnerabile — Proof of Concept. Info: ⚠️ Usalo a tuo rischio! ❓ Aggiunta opzione per reverse shell. ✅ Nuovo tentativo automatico se validatecode è disattivato. Dimostrazione Utilizzo root@kitploit: python CVE-2025-3248.py /...

CVE-2014-6271-SHELLSHOCK

CVE-2014-6271-SHELLSHOCK 🐚 Shellshock-Exploit-Skript 🎯💻🔍 Dieses Python-Skript nutzt die Shellshock-Schwachstelle CVE-2014-6271 aus, um Befehle remote auszuführen oder eine Reverse-Shell auf einem verwundbaren Ziel einzurichten. 🛠️⚠️ ⚠ Haftungsausschluss 🚨❗ Dieses Skript ist ausschließlich für...

CVE-2025-4389

CVE-2025-4389 Exploit Dettagli Pubblicato : 16 maggio 2025 Aggiornato : 17 maggio 2025 Gravità : Critico Punteggio CVSS: 9.8 CWE : CWE-434: CWE-434 Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni dalla n/a fino alla 2.6.8.1 Ricercatore :...

CVE-2017-5638-POC

CVE-2017-5638-POC Configurazione del server vulnerabile e proof of concept di CVE-2017-5638 vulnerabilità di esecuzione remota di codice in un componente Apache Server Il server vulnerabile viene eseguito in un container docker, l'immagine può essere creata usando il Dockerfile, eseguendo questo...

jboss-deserialization

JBoss Unsichere Deserialisierung zu RCE über CVE-2017-12149. JBoss Unsichere Deserialisierung - RCE-Ausnutzungslabor. Die Idee hier ist, ein Labor mit einer alten JBoss-Version 7.0 einzurichten, um die Schwachstelle auszunutzen. Wir können Docker verwenden, um den gesamten Prozess zu erleichtern...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidade de injeção OGNL. Script de prova de conceito que explora a vulnerabilidade de execução remota de código que afeta os produtos Atlassian Confluence 7.18 e inferiores. A vulnerabilidade de injeção OGNL permite que um usuário não autenticado execute código arbitrário...

CVE-2019-12840.py

CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 Authentifiziertes RCE – Webmin-Paketaktualisierungen...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE...

CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Esecuzione di codice remoto - Python 3.x Script originale: Exploit-DB...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

Ricognizione e Sfruttamento: Vulnerabilità del Server HTTP Apache - CVE-2021-41773 e CVE-2021-42013 In questo progetto, ho documentato un processo dettagliato di penetration testing mirato alle vulnerabilità del server HTTP Apache, in particolare CVE-2021-41773 e CVE-2021-42013, che coinvolgono...

Linksys-WRT54GL-Exploitation

Dalla Saldatura alla Shell: Sfruttamento Hardware Completo del Router Linksys WRT54GL CVE-2022-43973 Un percorso di ricerca sulla sicurezza embedded in 10 fasi — dalla scoperta dei pin JTAG all'esecuzione remota di codice su un router consumer basato su MIPS. | ---|--- Autore| Umberto Della Monic...

Torito-R2S

Torito React2Shell Scanner- & Exploit-Tool CVE-2025-55182 / 66478 Erkennungsorientierter Scanner für Next.js-RSC-Ziele mit optionaler PoC-Bestätigung sowie Exploit-/Shell-Modi. Nur auf Systemen verwenden, für die Sie autorisiert sind, Tests durchzuführen. Anforderungen Python 3.9+ pip install -r...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress Plugin RCE ⚠️ HAFTUNGSAUSSCHLUSS: Dieses Repository dient nur zu Bildungs- und autorisierten Sicherheitstests. Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen haben. Unbefugter...

CVE-2022-22963-Exploit

CVE-2022-22963 Exploit Dieses Repository enthält einen Rust-basierten Exploit für die Schwachstelle CVE-2022-22963, die in Spring Cloud Function Versionen 3.1.6, 3.2.2 und älteren, nicht unterstützten Versionen gefunden wurde. Die Schwachstelle ermöglicht die Ausführung von Remote-Code und den...