varlib-cve-2025-66034

Exploit fontTools varLib CVE-2025-66034 Questa repository non introduce una nuova vulnerabilità. Questo è un exploit proof-of-concept per CVE-2025-66034 che interessa la pipeline di generazione dei font variabili varLib di fontTools. La vulnerabilità consente a un attaccante di controllare il nom...

pinky

Uploading a webshell is almost always the next step after exploiting a web vulnerability, but services like Cloudflare and the new generation of firewalls do a really good job preventing attackers to run commands in the target via HTTP or HTTPS. On the other hand, text content filtering and...

CVE-2022-46169

Cacti remoteagent.php Vulnerabilità di esecuzione remota di comandi CVE-2022-46169 Descrizione della vulnerabilità Cacti è una piattaforma di monitoraggio e gestione dei server. Nelle versioni da 1.2.17 a 1.2.22 è presente una vulnerabilità di iniezione di comandi. Un attaccante può aggirare la...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard RCE...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

CVE-2026-34159

CVE-2026-34159 Exploit RCE zero-click per il server RPC Lama.cpp versione b8487 di CVE-2026-34159 exploit sviluppato da Hassan Ali @Casp3r0x0 puoi trovare il write-up completo su https://www.pwntricks.com/ZeroClick-RCE-CVE-2026-34159-llama.cpp...

CVE-2025-47917

Exploit CVE-2025-47917 Use-After-Free in mbedTLS Autore : Byte Reaper Telegram : @ByteReaper0 CVE : CVE-2025-47917 Vulnerabilità : Use-After-Free UAF nel parsing dei nomi di mbedTLS 3.6.4 Descrizione Questo repository contiene un exploit che mira a una vulnerabilità Use-After-Free nella funzione ...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Esecuzione di codice remoto tramite Use-After-Free in JScript.dll CVE-2025-30397 🧠 Descrizione Questo repository contiene un exploit proof-of-concept PoC per una vulnerabilità Use-After-Free nel motore JScript jscript.dll che interes...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py Sandbox-Escape-Exploit Eine Sammlung von Exploit-Skripten, die auf die js2py-Sandbox-Escape-Schwachstelle CVE-2024-28397 abzielen, die eine beliebige Codeausführung durch Python-Objektintrospection ermöglicht. 🔍 Schwachstellenübersicht Die js2py-Bibliothek enthält eine...

CVE-2026-7574

🚨 CVE-2026-7574 — Claude Desktop Cowork VM-Integritätsumgehung Anthropic Claude Desktop Cowork VM-Image-Integritätsumgehung 🔥 Lokale Persistenz durch VM-Image-Manipulation Eine Integritätsprüfungs-Schwachstelle, die die Änderung des Claude Desktop Cowork VM-Dateisystem-Images rootfs.img erlaubt u...

wp2shell-poc2

wp2shell-poc Prova de conceito para uma injeção de SQL não autenticada no núcleo do WordPress que encadeia até execução remota de código, por meio de confusão de rota no lote REST CVE-2026-63030. O exploit não exige credenciais nem configuração além de um alvo acessível. Ele alcança a injeção por...

CVE-2026-12485

🚨 CVE-2026-12485 - Kritische, nicht authentifizierte Remote-Codeausführung RCE GeoVision GV-I/O Box 4E – Firmware v2.09 Offenlegungsdatum: 23. Juni 2026 CWE: CWE-121 – Stapelbasierter Pufferüberlauf Angriffsvektor: Netzwerk nicht authentifiziert Eine nicht authentifizierte Schwachstelle in Form...

CVE-2026-11499

🚨 CVE-2026-11499 Stack-Based Buffer Overflow nei Router Tenda HG7 / HG9 / HG10 📖 Panoramica CVE-2026-11499 è una vulnerabilità di stack-based buffer overflow segnalata che colpisce diversi modelli di router Tenda , tra cui: HG7 HG9 HG10 Un exploit riuscito potrebbe consentire a un attaccante di...

CVE-2026-41089

🚨 CVE-2026-41089 - Esecuzione Remota di Codice Critica su Windows Netlogon RCE ⚠️ Una vulnerabilità critica di Windows Netlogon che consente l'esecuzione remota di codice senza autenticazione sui controller di dominio. 📖 Panoramica CVE-2026-41089 è una vulnerabilità critica che colpisce il servizi...

CVE-2026-35273

🚨 CVE-2026-35273 - Oracle PeopleSoft PeopleTools Esecuzione Remota di Codice non Autenticata ⚠️ RCE Critica non Autenticata in Oracle PeopleSoft PeopleTools Una vulnerabilità che colpisce Oracle PeopleSoft Enterprise PeopleTools che consente a aggressori remoti di compromettere i sistemi...

CVE-2020-9547

CVE-2020-9547: Vulnerabilità di esecuzione di codice remoto in FasterXML/jackson-databind...

CVE-2025-55182-POC-SCANNER

CVE-2025-55182: RCE Critica Pre-Autenticazione nei React Server Components Ricerca sulla Sicurezza dischema.cx "Il controllo è un'illusione. Sono i sistemi che costruiamo a controllarci—a meno che non li comprendiamo prima." 📋 Indice Disclaimer & Avviso Legale Sommario Esecutivo Descrizione Tecni...

CVE-2019-11223

CVE-2019-11223 Caricamento Arbitrario di File nel Plugin Wordpress SupportCandy Versione 2.0 e Inferiori https://cert.kalasag.com.ph/news/research/vulnerable-wordpress-plugin-lets-you-take-over-websites/ https://wordpress.org/plugins/supportcandy/developers...