watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

cve-2026-41940 cPanel/WHM Bypass dell'autenticazione - Generatore di artefatti di rilevamento Strumento generatore di artefatti di rilevamento per il bypass dell'autenticazione di cPanel/WHM Descrizione Questo generatore di artefatti di rilevamento verifica se cPanel/WHM è vulnerabile a un recent...

CVE-2026-53595_exploit

CVE-2026-53595 + CVE-2026-53593 — FreeScout ATO anonimo → RCE Esecuzione remota di codice senza autenticazione in FreeScout ≤ 1.8.223 un help desk Laravel combinando due vulnerabilità, entrambe corrette nella 1.8.224 : CVE-2026-53595 — account takeover anonimo. POST /user-setup/hash/invitesentat...

CVE-2023-2640-32629

Ubuntu Privilege Escalation: CVE-2023-2640 e CVE-2023-32629 Questa è una vulnerabilità di escalation dei privilegi locali che interessa alcuni kernel Ubuntu. Consente a utenti non privilegiati di impostare attributi estesi privilegiati su file montati, aggirando i controlli di sicurezza e...

CVE-2021-42013

CVE-2021-42013 — PoC: Path Traversal + RCE via modcgi bypass della patch Solo per uso in ambienti controllati e propri. Non usare contro sistemi senza autorizzazione. Descrizione PoC sviluppata per dimostrare CVE-2021-42013 , presente in Apache HTTP Server 2.4.50. Questo CVE è il bypass della pat...

POC2-CVE-2025-55182

React2Shell Ultimate - CVE-2025-66478 Scanner Lo scanner più completo per la vulnerabilità di Remote Code Execution RSC di Next.js root@kitploit: ╔════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | || / || | | | | ║ ║ | | / / |/ | | / /\ | ' \ / \ | | ║ ║ | / |...

CVE-2025-2995

CVE-2025-29927 Riproduzione del bypass di autorizzazione Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2024-4358

CVE-2024-4358 / CVE-2024-1800 Catena di exploit per deserializzazione e bypass di autenticazione di Telerik Report Server per CVE-2024-4358/CVE-2024-1800 Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog Utilizzo root@kitploit: python CVE-2024-4358.py...

CVE-2026-46275

CVE-2026-46725 — Estensione TYPO3 ceselector RCE Iniezione di oggetti PHP tramiteunserialize bypass di cookie → Esecuzione di codice remoto 📋 Indice Informazioni sulla vulnerabilità Dettagli tecnici Requisiti Installazione Utilizzo Esempi Formato dell'output Come funziona...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 and CVE-2024-9474 Bypass dell'autenticazione nell'interfaccia web di gestione PAN-SA-2024-0015 e iniezione di comandi autenticata in Palo Alto PAN-OS Consulta il nostro post sul blog per i dettagli tecnici Versioni interessate root@kitploit: TBD Autori dell'exploit Questo exploit è...

CVE-2024-57521-SQL-Injection-PoC

Authentifizierte SQL-Injection in RuoYi v4.7.9 Umgehung von CVE-2024-42900 Einleitung Ich habe eine Blind-SQL-Injection-Schwachstelle in der createTable-Funktion des RuoYi Framework v4.7.9 entdeckt. Diese ermöglicht es einem authentifizierten Administrator, beliebige SQL-Befehle über den Paramete...

CVE-2024-9464

CVE-2024-9464: Iniezione di comandi autenticata in Palo Alto Expedition Proof of concept per sfruttare CVE-2024-9464 su dispositivi vulnerabili. Questo script combina il reset amministrativo di CVE-2024-5910 per ottenere l'esecuzione arbitraria di comandi 'non autenticata'. Articolo del blog Caus...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Foxit PDF Reader भेद्यता - UaF - RCE - JIT स्प्रेइंग FortiOS, FortiProxy और FortiSwitchManager प्रमाणीकरण बाइपास IOC CVE-2022-40684 परिचय हाल ही में FortiOS / FortiProxy / FortiSwitchManager CVE का वास्तविक दुनिया में शोषण किया जा चुका है। हम भेद्यता के बारे में...

CVE-2016-16113-POC

Ottieni RCE - Exploit Bludit CMS root@kitploit: | | / / \ / | | \ \ / / ' | | | | ' | | | | | \ V /| | | | || | | | | | | | ,|/ / || ||/|| || ||| Uno strumento di sfruttamento automatizzato che combina CVE-2019-17240 Bypass dell'autenticazione e CVE-2019-16113 Caricamento arbitrario di file...

Trespasser

CVE-2026-74970 · Firefox Fission site-isolation bypass via missing PipelineId namespace check This directory holds an honest reproduction scaffold for a Fission site-isolation authorization bypass in Firefox WebRender. Under Fission each content process owns a distinct PipelineId namespace, but t...

CVE-2026-20079

CVE-2026-20079 Cisco Secure FMC PoC Python proof of concept for the publicly documented Cisco Secure Firewall Management Center authentication-bypass-to-root-RCE chain in CVE-2026-20079. This is not a new vulnerability or independently developed exploit chain. It is a clean-room implementation of...

smiiiiiiiiiiiiiiii

smiiiiiiiiiiiiiiii Sfruttare la System Management Mode con un interrupt molto molto molto molto molto molto molto lungo. Panoramica Si scopre che puoi rompere la SMM — l'ambiente di esecuzione sicuro e ultra privilegiato che gira invisibilmente in background su ogni CPU x86 — con niente più di...

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit

SCCM-CVE-2026-47301-Remote-Code-Execution-Exploit Proof-of-concept exploit chain I have discovered assigned as CVE-2026-47301 for Microsoft Configuration Manager SCCM, combining broken access control, CAB extraction-path traversal arbitrary file write, certificate verification bypass, and DLL...

CVE-2024-7344

🐞 CVE-2024-7344: Caricamento Improprio di Immagini PE Questo repository contiene materiale di ricerca relativo a CVE-2024-7344, una vulnerabilità di bypass di Secure Boot che interessa i sistemi UEFI. Centralizza l'analisi tecnica della vulnerabilità, la documentazione del flusso di attacco e le...

CVE-2023-38035

CVE-2023-38035 POC per CVE-2023-38035 che colpisce Ivanti Sentry Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive Riepilogo Questo POC sfrutta...

inceptor

🚩 Questo è il repository pubblico di Inceptor, per la versione più recente e gli aggiornamenti considera di supportarci su https://porchetta.industries/ 🚩 Sponsor Se vuoi sponsorizzare questo progetto e avere gli ultimi aggiornamenti su Inceptor, le ultime issue risolte, le ultime funzionalità,...