cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

CVE-2025-41646---Critical-Authentication-Bypass-

CVE-2025-41646---Bypass-critico-dell-autenticazione- CVE-2025-41646 - Bypass critico dell'autenticazione 🔓 CVE-2025-41646 - RevPi WebStatus PoC di Bypass dell'Autenticazione Una vulnerabilità critica di bypass dell'autenticazione CVE-2025-41646 in RevPi WebStatus ≤ v2.4.5 consente a un attaccante...

Cisco-IOS-XE-CVE-2023-20198

Cisco-IOS-XE-CVE-2023-20198 Exploit PoC per CVE-2023-20198 Informazioni sulla vulnerabilità e utilizzo dell'exploit forniti da smokeintilleshell Vedi riferimenti Endpoint, content type HTTP e gestione degli header sono stati modificati rispetto ad altri PoC esistenti per funzionare in situazioni ...

CVE-2021-21315-PoC

CVE-2021-21315-systeminformation Questa è una Proof of Concept per CVE-2021-21315 che interessa la libreria System Information per Node.JS pacchetto npm "systeminformation". npmjs.com/systeminformation "assicurati di controllare o sanificare i parametri di servizio che vengono passati a...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice di Microsoft Outlook 📜 Descrizione Questo script presenta una prova di concetto PoC per CVE-2024-21413, una significativa vulnerabilità di sicurezza scoperta in Microsoft Outlook con un CVSS di 9.8. Denominato bug MonikerLink...

GPON

RCE sui router domestici GPON CVE-2018-10561 Vulnerabilità Molti router oggi utilizzano la connessione GPON, ed è stato trovato un modo per bypassare tutta l'autenticazione sui dispositivi CVE-2018-10561 da VPNMentor. Con questo bypass dell'autenticazione, è anche possibile scoprire un'altra...

POC-CVE-2025-29927

CVE-2025-29927: PoC del Bypass del Middleware Next.js Panoramica Questo PoC dimostra CVE-2025-29927, una vulnerabilità nel middleware Next.js che consente agli attaccanti di bypassare i meccanismi di autenticazione, autorizzazione e CSP utilizzando l'header x-middleware-subrequest. Versioni...

CVE-2020-11651

CVE-2020-11651 Uno script che sfrutta SaltStack CVE-2020-11651 e CVE-2020-11652 per aggiungere nuovi utenti a un master Salt vulnerabile inserendo voci in /etc/passwd e /etc/shadow. root@kitploit: Exploit Title: Saltstack 3000.1 - Remote Code Execution Date: 2020-05-04 Orignal Exploit Author:...

CVE-2018-19422

CVE-2018-19422 root@kitploit: Exploit Title: File Upload Bypass to RCE Authenticated Google Dork: N/A Date: 17/05/2021 Exploit Author: Drew Alleman Based on an exploit written by: Fellipe Oliveira Vendor Homepage: https://subrion.org/ Software Link: https://github.com/intelliants/subrion Version:...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Prova di concetto per CVE-2025-31161 / CVE-2025-2825 Questa POC sfrutta la vulnerabilità di bypass dell'autenticazione per creare un nuovo account utente con permessi di livello Admin. Il bypass dell'autenticazione richiede il nome utente targetuser di un...

CVE-2026-19538

The BLOCKED access control list items that are evaluated to deny access on the the proxy protocol port can be bypassed completely when connecting over TCP or TLS and sending the query twice on connection that is kept open...

gitlab-SSRF-redis-RCE

gitlab-SSRF+CRLF-Redis-RCE GitLab 11.4.7 SSRF+CRLF-Injection in Kombination mit Remote-Codeausführung über Redis 0x00 Verwundbare Umgebung root@kitploit: root@kali: cd gitlab-docker root@kali: docker-compose up -d root@kali: docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES...

CVE-2025-31161

CVE-2025-31161 Scanner per l'elusione dell'autenticazione di CrushFTP Uno strumento Python per rilevare e testare la vulnerabilità CVE-2025-31161 nei server CrushFTP. 📖 Descrizione Questo script testa la vulnerabilità di elusione dell'autenticazione CVE-2025-31161 nei server CrushFTP che consente...

CVE-2025-25369

CVE-2025-25369: Cross-Site-Scripting-Schwachstelle in ZKTeco ZKBio CVSecurity v.6.4.1 In ZKBio CVSecurity v.6.4.1 wurde eine XSS-Schwachstelle entdeckt. Ein Angreifer könnte diese Schwachstelle mit Template-Editor-Berechtigungen ausnutzen und seine Berechtigungen auf Administratorrechte ausweiten...

CVE-2024-34102

CVE-2024-34102 POC per CVE-2024-34102 : XXE non autenticato su Magento e bypass del WAF, Otterrai una connessione http sul tuo webhook root@kitploit: POST /rest/V1/guest-carts/1/estimate-shipping-methods HTTP/2 Host: example.com Accept: application/json, text/javascript, /; q=0.01 Content-Length:...

CVE-2024-38473

Proof of Concept PoC per il problema di codifica nel modulo modproxy di Apache HTTP Server Questo repository contiene script Proof of Concept PoC per dimostrare un problema di codifica nel modulo modproxy di Apache HTTP Server versioni 2.4.59 e precedenti. Questa vulnerabilità consente di inviare...

CVE-2025-29927-Sigma-Rule

Rapporto CVE-2025-29927 Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza nel middleware di Next.js, che consente agli aggressori di bypassare l'autenticazione modificando specifiche intestazioni HTTP. Sfruttamento Gli aggressori possono inviare una richiesta con l'intestazione...

AmdRyzenMasterCheat

ECPRO-LAN Anti-Cheats: FACEIT, ESEA con versione personalizzata Inizio 2019 - fine 2020. R.I.P. https://h0mbre.github.io/RyzenMasterCVE/ Requisiti: Windows 10 Enterprise 1607 LTSB con tutti gli aggiornamenti CPU AMD Ryzen Scheda madre B350-B450 client B550 è buggato Logitech GHUB installato per...

CVE-2025-69985

FUXA ≤ 1.2.8 Bypass di Autenticazione + RCE CVE-2025-69985 📜 Descrizione Questo exploit Python sfrutta CVE-2025-69985, una vulnerabilità critica di bypass di autenticazione in FUXA software SCADA/HMI basato sul web versione ≤ 1.2.8. Inviando un payload JSON modificato con codice Node.js incorpora...

CVE-2023-4169_CVE-2023-3306_CVE-2023-4415

Ruijie-RG-EW1200G CVE-2023-4169CVE-2023-3306CVE-2023-4415 1. RG-EW1200G Backend Remote-Code-Ausführung-Schwachstelle CVE-2023-3306 2. CVE-2023-4169 Unautorisierte beliebige Passwortänderung CVE-2023-4169 3. Ruijie RG-EW1200G Login-Bypass CVE-2023-4415 Attention Ich habe ein Tool für lokale Tests...