513138 matches found
CVE-2026-19874 Konami's Metal Gear Online 3 contains a heap-based buffer overflow
A heap-based buffer overflow vulnerability exists in Konami's Metal Gear Online 3, originating from improper validation of lobby data fields related to kicked players. The affected function processes a list of kicked player identifiers using the lobby data key "kicknum" to determine the number of...
BIT-EternalBlue-for-macOS_Linux
BIT-EternalBlue-for-macOS&Linux Exploit di CVE-2017-7494 per l'assegnazione finale del corso di Net Security. Questo esperimento mette in luce la vulnerabilità dei servizi che vengono eseguiti con privilegi amministrativi sul sistema operativo. Questo bug funziona sia su macOS che su Linux...
Apache-CVE-2021-42013-RCE-Exploit
🚀 Überblick Dieses Exploit-Tool zielt auf Path-Traversal- und Remote-Code-Execution-Schwachstellen in Apache HTTP Server Versionen 2.4.49 und 2.4.50 ab. Das Tool verwendet das curl-Backend, um URL-Codierungsprobleme zu umgehen, die andere Python-basierte Exploit-Versuche beeinträchtigen, und biet...
CVE-2025-31200-iOS-AudioConverter-RCE
CVE-2025-31200 – RCE zero-click in AudioConverterService su iOS Divulgazione pubblica di CVE-2025-31200 – una vulnerabilità di esecuzione remota di codice RCE zero-click in iOS 18.X di Apple, in particolare nel componente AudioConverterService. La vulnerabilità viene attivata da un file audio...
CVE-2026-65053
Horde IMP (webmail application) contains a stored cross-site scripting vulnerability in its AppleDouble MIME viewer. In lib/Mime/Viewer/Appledouble.php, the _IMPrender() method passes the MIME part's name parameter through sprintf into an IMP_Mime_Status object without escaping; IMP_Mime_Status::...
Penetration-Testing-Assessment-23-04-2026
Penetrationstest-Bericht – IIS WebDAV Ausnutzung Übersicht Dieses Projekt demonstriert einen vollständigen Penetrationstest-Lebenszyklus, der auf einem anfälligen Zielsystem durchgeführt wurde. Die Bewertung folgt einem strukturierten Ansatz, der Aufklärung, Scannen, Enumeration, Ausnutzung und...
CVE-2024-23346
🚀 CVE-2024-23346 Chemistry - HTB Questo repository contiene un file di informazioni cristallografiche CIF destinato all'uso sulla macchina "Chemistry" su Hack The Box HTB. Esempio di file CIF root@kitploit: dataExample celllengtha 10.00000 celllengthb 10.00000 celllengthc 10.00000 cellanglealpha...
CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day
CVE-2025-54253: Dentro lo Zero-Day di Adobe AEM-Forms — Cosa devono fare Pentesters e Difensori TL;DR: Adobe Experience Manager AEM Forms su JEE ≤ 6.5.23.0 conteneva una critica falla accessibile in rete CVE-2025-54253 che consente l'esecuzione remota di codice non autenticata tramite endpoint...
React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web
React2Shell CVE-2025-55182: Il bug di deserializzazione che ha rotto il Web ⚡ React2Shell, CVE-2025-55182, Vulnerabilità RCE: Un'analisi critica del difetto di deserializzazione non sicura nei React Server Components che consente l'esecuzione di codice remoto non autenticata su installazioni...
CVE-2025-3776
CVE-2025-3776 - Esecuzione Remota di Codice nel Plugin "Verification SMS with TargetSMS" = 1.5 Informazioni sul Plugin Nome Plugin: Verification SMS with TargetSMS Versioni Vulnerabili: = 1.5 CVE ID: CVE-2025-3776 Tipo: Esecuzione Remota di Codice RCE Classificazione OWASP: A1: Injection Severità...
CVE-2011-2523-poc
CVE-2011-2523-poc Questo è uno script Python3 per sfruttare la vulnerabilità CVE-2011-2523, l'Esecuzione di Comandi Backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib. Requisiti root@kitploit: sudo python3 -m pip install pwntools Installazione root@kitploit: git clone...
CVE-2026-63639
A flaw was found in Valkey, a distributed key-value database. A remote attacker could exploit a use-after-free vulnerability in the RESTORE command. This occurs when a malformed data stream is processed during stream deserialization, causing a shared resource to be improperly managed. If...
CVE-2026-58081
A flaw was found in iconv. Several encoding modules, including HZ, UTF-7, VIQR, and ZW, did not properly validate the size of the provided output buffer before writing converted characters. This oversight could allow an application using iconv to convert untrusted input with one of the affected...
CVE-2026-56684
A flaw was found in Valkey. An authenticated client can trigger a CLIENT KILL command while the tlsProcessPendingData function iterates a pending list. This action causes connTLSClose to delete the iterator's cached next node, leading to a use-after-free vulnerability. This flaw, when Transport...
CVE-2025-10585-The-Chrome-V8-Zero-Day
CVE-2025-10585: Der Chrome V8 Zero-Day, den Sie heute patchen müssen ⚔️🛡️ Google hat diese Woche einen außerplanmäßigen Patch für CVE-2025-10585 veröffentlicht, eine schwerwiegende Type-Confusion -Sicherheitslücke in Chrome's V8 JavaScript/WebAssembly-Engine. Der Fehler ist nicht theoretisch –...
CVE-2022-21587-Oracle-EBS-
Prerequisiti per eseguire questo exploit: python3 con i moduli inclusi requests, os, sys, slipit uuencode Prima di eseguirlo, assicurati di usarlo solo per scopi etici Se l'esecuzione dell'exploit fallisce: Assicurati di aver già installato i moduli prerequisiti installa requests pip3 install...
CVE-2025-24893-XWiki-RCE
📜 Descrizione Una vulnerabilità RCE critica esiste in XWiki che consente a attaccanti non autenticati di eseguire comandi arbitrari di sistema tramite endpoint API vulnerabili. Lo sfruttamento può comportare: Presa di controllo completa del server Furto o distruzione di dati Pivotaggio in reti...
cve-2010-4221
cve-2010-4221 Dieser Exploit wurde geschrieben, um einige Konzepte zu studieren, viel Spaß! Usage root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw forma...
CVE-2020-35846
Cockpit CMS NoSQL Injection to Esecuzione Remota di Codice : CVE-2020-35846 Descrizione Cockpit CMS presenta alcune vulnerabilità NoSQL che possono essere utilizzate per scaricare le informazioni degli utenti. Queste fughe di informazioni possono essere concatenate per modificare le password degl...