CVE-2025-55182-Attack-Analysis

CVE-2025-55182 Analisi dell'Attacco: RCE nei React Server Components Analisi di un attacco reale su un'applicazione Next.js in produzione 📋 Indice Sommario Esecutivo Panoramica della Vulnerabilità Cronologia dell'Attacco Analisi Tecnica Analisi del Malware Indicatori di Compromissione IOC...

bash-apocalypse

Bash Apocalypse Automatisiertes Exploitation-Toolkit für CVE-2014-6271 Shellshock Ein vollständiges Sicherheitsforschungsprojekt, das die Shellshock-Schwachstelle demonstriert, die 2014 Millionen von Servern betraf. Enthält automatisiertes Scannen, Exploitation-Funktionen und defensive...

CVE-2021-42013

CVE-2021-42013 Servizio vulnerabile Installazione Diverse opzioni: 1. Container Docker root@kitploit: docker run -d -p 8080:80 12345qwert123456/apache2450cve-2021-42013 2. Dockerfile root@kitploit: git clone https://github.com/12345qwert123456/CVE-2021-42013.git cd...

ci_fuzz

Descrizione: root@kitploit: Questo script esegue fuzzing per vulnerabilità di Command Injection che portano all'esecuzione remota di comandi. Vulnerabilità OWASP simili sono spiegate qui -- https://www.owasp.org/index.php/CommandInjection Lo script tenterà di eseguire comandi del sistema operativ...

CVE-2026-74669

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...

cve-2026-27483-lab

CVE-2026-27483 Lab - Ambiente di Apprendimento per Vulnerabilità Enterprise Un laboratorio Docker completo, realistico e di livello enterprise per apprendere, testare e difendersi da CVE-2026-27483 Path Traversal RCE in MindsDB. 🎯 Avvio Rapido root@kitploit: Clone the repository git clone...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

CVE-2026-74606

A flaw was found in the Linux kernel's eventfs component. The eventfsremoverec function contains a use-after-free vulnerability where it attempts to access memory after it has been deallocated. This can occur during recursive removal of child entries. A local attacker could exploit this flaw to...

CVE-2019-15858

CVE-2019-15858 Esecuzione remota di codice non autenticata in Woody Ad Snippets PoC Una vulnerabilità non autenticata nell'importazione delle opzioni, combinata con una vulnerabilità XSS memorizzata, può portare all'esecuzione remota di codice nel plugin WordPress Woody Ad Snippets oltre 90.000...

CVE-2024-41662

CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...

CVE-2023-43345-Quick-CMS-Stored-XSS---Pages-Content

Quick CMS XSS Armazenado v6.7 Autor: Sergio Descrição: Uma vulnerabilidade de Cross-Site Scripting XSS no Quick CMS v6.7 permite que um atacante local execute código arbitrário através de um script malicioso no campo Content - Name no menu Pages. Vetores de Ataque: Scripting: uma vulnerabilidade ...

WHS3_vulhub

CVE-2017-8386: PoC del bypass della sandbox di git-shell per RCE 정수진@suz1n Panoramica Git-shell fornisce un ambiente che consente solo comandi git limitati tramite SSH. Tuttavia, in alcune versioni di git-shell come la 2.12.2 esiste una vulnerabilità CVE-2017-8386 che consente di aggirare la...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: PoC per Esecuzione di Codice Remoto in MLflow...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – حقن التلقين في مساعد البرمجة الذكي المؤدي إلى تنفيذ الأوامر عن بُعد RCE 📖 نظرة عامة تتيح ثغرة حقن التلقين Prompt Injection في روبوت مراجعة الكود المدعوم بالذكاء الاصطناعي للمهاجم حقن أوامر شل تعسفية عبر التلاعب باقتراح «الإصلاح» الخاص بالروبوت. يستخدم المُنقّي قائمة سوداء بسيطة يم...

CVE-2026-61898

A flaw was found in accountsservice. A local attacker can exploit this by injecting arbitrary shell commands into the user-controlled LANGUAGE entry in the /.pamenvironment file. The Ubuntu-specific language helper scripts process this input unescaped, leading to arbitrary code execution with roo...

CVE-2026-3854-lab

Flagship Lab 001: Dalle opzioni di push di Git alla RCE Un Learning Lab e un Research Lab locali ispirati ai concetti di vulnerabilità pubblicamente documentati alla base di CVE-2026-3854. Entrambe le esperienze utilizzano push Git reali autenticati verso ForgeDock, un server Git fittizio; il...

CVE-2023-43877-RiteCMS-Stored-XSS---Home

Rite CMS v3.0 Multiple XSS Memorizzate Autore: Sergio Descrizione: Rite CMS 3.0 è affetto da una vulnerabilità multipla di Cross-Site scripting XSS memorizzato che consente agli attaccanti di eseguire codice arbitrario tramite un payload creato nei campi della Home Page nel menu di Amministrazion...

cve-2025-53770

CVE-2025-53770 PoC di Deserializzazione RCE di SharePoint Critico — Esecuzione remota di codice non autenticata tramite deserializzazione non sicura in Microsoft SharePoint Server CVE-2025-53770 Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server on-premises...

Important: Red Hat Security Advisory: python-urwid security update

An update for python-urwid is now available for Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, i...

urwid: Urwid: Predictable session IDs lead to remote code execution and information disclosure

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...