CVE-2023-50164-HTB-strutted

CVE-2023-50164: Una vulnerabilità critica di sicurezza, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts, consentendo agli aggressori di manipolare i parametri di caricamento dei file, cosa che può potenzialmente portare a un path traversal non autorizzato e...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...

CVE-2025-24893

CVE-2025-24893 XWiki Platform é uma plataforma wiki genérica que fornece serviços de runtime para aplicações construídas sobre ela. Devido a uma vulnerabilidade no endpoint SolrSearch, um usuário não autenticado pode obter execução remota arbitrária de código. Esta vulnerabilidade afeta a...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Una vulnerabilità critica di RCE in MCPJam Inspector 3.Avvia l'exploit root@kitploit: python3 CVE-2026-23744.py -u -i -p 4.Per un utilizzo migliore consiglio di aggiornare il terminale a uno completamente funzionale, altrimenti non sarai in grado di...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal-Implementierung von CVE-2010-2075 Schwachstelle UnrealIRCd 3.2.8.1 RCE durch Senden von "AB; Befehl" an einen beliebigen lauschenden Dienst. Jeder gesendete Befehl wird mit demselben Benutzer ausgeführt, unter dem UnrealIRCD läuft. Diese Implementierung startet eine Rever...

EUVD-2026-67714

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-82078 PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-82078

CVE-2026-82078 is an unsafe dynamic class loading vulnerability (CWE-470, CVSS 9.4 Critical) in the database connection utilities of PaperCut NG and PaperCut MF . The application instantiates database driver classes from configurable names without an allowlist, allowing arbitrary Java bytecode to...

CVE-2019-9978

CVE-2019-9978 Plugin WordPress Social Warfare Vulnerabilità RCE 3.5.3 🐞 Simulazione minima dal plugin vulnerabile e sfruttalo 🥰 Installazione del Plugin Vulnerabile Installa le dipendenze: root@kitploit: docker-compose build Avvia i container del server vulnerabile e dell'attaccante root@kitploit...

mi-laboratorio-log4shell

🚀 Laboratorio Log4Shell CVE-2021-44228 Play & Plug automatizzato Un laboratorio di ricerca sulla sicurezza automatizzato, avviabile con un singolo comando, progettato per dimostrare e verificare la vulnerabilità di Esecuzione Remota di Codice RCE Log4Shell CVE-2021-44228. Questo progetto riunisce...

nmap-vulnerability-scan-scripts

Avviso di vulnerabilità CyRC di Synopsys: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

CVE-2025-59287-PoC

CVE-2025-59287 / CVE-2023-35317 PoC Approfondimento su CVE-2025-59287: SoapFormatter RCE in WSUS: https://shellcode.blog/wsus-cve-2025-59287-investigation/ Questo software è stato creato esclusivamente per scopi di ricerca accademica e per lo sviluppo di tecniche difensive efficaci, e non è...

CVE-2025-55182-React2Shell-RCE-Shell

‼️ CVE-2025-55182 Pwn React2Shell RCE Exploit con Prompt Shell Interattivo e Sfruttamento di Massa Questo repository fornisce un proof-of-concept funzionante per CVE-2025-55182, una RCE che colpisce alcune implementazioni di Next.js. Lo strumento apre un prompt shell interattivo al momento dello...

Apache-APISIX-CVE-2022-24112

Apache APISIX Remote Code Execution CVE-2022-24112 Exploit Zusammenfassung Ein Angreifer kann das batch-requests-Plugin missbrauchen, um Anfragen zu senden, die die IP-Einschränkung der Admin-API umgehen. Eine Standardkonfiguration von Apache APISIX mit Standard-API-Schlüssel ist anfällig für...

CVE-2025-55182-React2Shell-Exploit

Next.js React2Shell CVE-2025-55182 Expl0it Uno strumento proof-of-concept per dimostrare la critica vulnerabilità React2Shell CVE-2025-55182 / CVE-2025-66478 esclusivamente su ambienti di test locali autorizzati. ⚠️ AVVERTENZA CRITICA: SFRUTTAMENTO ATTIVO SOLO USO LEGALE : Utilizzalo esclusivament...

cve-2010-4221

cve-2010-4221 Questo exploit è stato scritto per studiare alcuni concetti, divertiti! Utilizzo root@kitploit: Proftpd Telnet IAC exploit remoto generico Scritto da: F0rb1dd3n Utilizzo: ./proftpd-exploit Tipi di attacco: 0 - Riutilizzo socket 1 - Reverse Shell 2 - Bind Shell 3 - Il tuo shellcode...

motionEye-RCE-through-config-parameter

MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante i test di sicurezza su un'istanza di MotionEye in esecuzione in Docker, è stato osservato che la validazione lato client nell'interfaccia web può essere aggirata. Ciò consente l'invio di input arbitrari, inclusi payload...

CVE-2019-16759-Vbulletin-rce-exploit

Este repositorio nao tem um README...

CVE-2025-55182

CVE-2025-55182 Next.js RCE Reproduktionsanleitung Haftungsausschluss ⚠️ Dieses Tool ist nur für Sicherheitsforschung und Lehrzwecke bestimmt. Nicht für illegale Zwecke verwenden. ⚠️ Einführung in die Schwachstelle CVE-2025-55182 ist eine schwerwiegende Remote Code Execution RCE-Schwachstelle im...

CVE-2020-5245

CVE-2020-5245 1. Esegui mvn clean install per compilare la tua applicazione 2. Avvia l'applicazione con java -jar target/dropwizard-1.0-SNAPSHOT.jar server config.yml 3. Per verificare che la tua applicazione sia in esecuzione, inserisci l'url http://localhost:8080 alcuni errori nei plugin di...