cve-2026-27483

CVE-2026-27483 PoC di Path Traversal verso RCE su MindsDB Questo script PoC si basa sul seguente advisory di GitHub Per impostazione predefinita MindsDB non usa l'autenticazione Il PoC supporta sia la modalità non autenticata sia quella autenticata Possiamo interrogare /api/handlers/ per trovare...

follina-msdt-threat-investigation

Follina — Análise da Ameaça CVE-2022-30190 Zero-day de execução remota de código no Microsoft MSDT — investigação de exploração ativa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver Writeup Completo → 🧪 Cenário Em uma sexta-feira à noite, a equipe foi alertada sobre uma nova vulnerabilidade RCE sendo ativamente...

Optimum

Optimum Optimum – Writeup di Hack The Box Panoramica In questa macchina, l'obiettivo è ottenere un accesso iniziale a un host Windows sfruttando un servizio web vulnerabile e successivamente elevare i privilegi per ottenere la flag dell'amministratore. Il percorso di attacco ha previsto:...

CVE-2026-42533

CVE-2026-42533 — Sito di tracciamento della sovrascrittura di cattura nginx map/regex Tracker dello stato delle patch per CVE-2026-42533 , un heap buffer overflow nel motore di valutazione script a due passate di nginx. nginx misura un'espressione stringa in una passata LEN e la scrive in una...

CVE-2025-20352

CVE-2025-20352 — Overflow dello stack SNMP in Cisco IOS / IOS XE Analisi tecnica di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un overflow del buffer basato su stack nel sottosistema SNMP di Cisco IOS e IOS XE: un pacchetto SNMP...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n unautorisierter Datei-Lese- zu RCE-Exploit...

pentest-writeups

pentest-writeups شرح اختراق Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — شرح اختبار الاختراق المؤلف: Amirbek Raxmatullayev @americo444 التاريخ: 2026-06-17 المنصة: VulnHub الصعوبة: مبتدئ الهدف: الحصول على صلاحيات الجذر root 1. إعداد البيئة المكوّن| التفاصيل ---|--- نظام...

CVE-2026-27971_POC

CVE-2026-27971 — PoC di RCE non autenticata in Qwik server$ !WARNING Questo repository contiene una proof of concept attiva di esecuzione di codice in remoto. Usala solo contro sistemi di tua proprietà o per i quali hai ricevuto esplicita autorizzazione al test. L'autore non si assume alcuna...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS बिना प्रमाणीकरण के RCE डिफ़ॉल्ट तैनाती पर IBM Langflow OSS 1.0.0 – 1.10.0 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। यह दो कमज़ोरियों को जोड़ता है: CVE-2026-9103 — जब भी AUTOLOGIN सक्षम हो Langflow 1.5 में डिफ़ॉल्ट, GET /api/v1/autologin बिना किसी क्रेडेंशियल के किसी ...

CVE-2026-0776

CVE-2026-0776 - Elemento de Caminho de Pesquisa Não Controlado no Cliente Discord Resumo Este repositório documenta a CVE-2026-0776, um problema de execução local de código que afeta o cliente desktop do Discord no Windows. A vulnerabilidade está relacionada a um comportamento inseguro de resoluç...

wp2shell-Wordpress-TOWN

wp2shell por : lucifer0xf Execução Remota de Código Não Autenticada para POC do WordPress Core CVE-2026-63030 + CVE-2026-60137 O exploit wp2shell para a cadeia de vulnerabilidades críticas no núcleo do WordPress. Ele combina um bug de confusão de rota batch da API REST com uma injeção de SQL em...

CVE-2026-12191

CVE-2026-12191 Ein Proof-of-Concept-Exploit für CVE-2026-12191, eine unsichere Deserialisierungsschwachstelle in modeld.py von Comma AI Openpilot, die es einem lokalen Angreifer mit niedrigen Privilegien ermöglicht, beliebigen Code auszuführen, indem er einen manipulierten, bösartigen...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal & Remote Code Execution CVE-2021-42013 Informazioni sul Progetto In questo progetto ho dimostrato la vulnerabilità CVE-2021-42013 presente in Apache HTTP Server versione 2.4.49 in un ambiente di laboratorio creato con Docker. L'obiettivo è esaminare in un...

CVE-2025-57819-POC

CVE-2025-57819 — Injeção SQL no FreePBX → PoC de RCE CVE-2025-57819 é uma vulnerabilidade crítica de injeção de SQL no FreePBX que permite a um atacante não autenticado obter execução remota de código ao encadear uma injeção de SQL com injeção de cron job. ⚠️ Aviso : Este repositório destina-se...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Execução Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuração do Ambiente Use os seguintes comandos para construir e executar o ambiente Langflow vulnerável: root@kitploit: dock...

CVE-2022-24637

CVE-2022-24637 Nicht authentifizierte RCE in Open Web Analytics Version / newPassword YourIp YourPort Möglicherweise müssen Sie es mehrmals ausführen, um eine Shell zu erhalten. Das Skript kann verbessert werden...

ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — RCE su Code Runner MCP Server Esecuzione remota di codice non autenticata tramite il tool MCP run-code Exploit Proof of Concept per CVE-2026-5029 — una vulnerabilità critica di esecuzione remota di codice non autenticata in Code Runner MCP Server, innescata tramite il tool MCP...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...

CVE-2025-64512

CVE-2025-64512 pdfminer.six में मनमाना कोड निष्पादन निर्मित PDF इनपुट के माध्यम से PoC पर आधारित https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h...