CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script Proof-of-Concept per lo sfruttamento di CVE-2023-38646. Inteso solo per scopi educativi e di ricerca. Descrizione Questo è uno script Proof-of-Concept PoC basato su Python per sfruttare CVE-2023-38646, una vulnerabilità che colpisce Metabase. Lo sfruttamento abu...

CVE-2024-4577-checker

Checker per la vulnerabilità CVE-2024-4577 Il Checker per la vulnerabilità CVE-2024-4577 è uno script Bash progettato per scansionare più domini alla ricerca della vulnerabilità CVE-2024-4577 in PHP-CGI. Questo strumento consente a ricercatori di sicurezza e amministratori di sistema di valutare...

WhatsRCE

WhatsRCE Questo è un generatore automatico di payload per CVE-2019-11932 Esecuzione Remota di Codice su WhatsApp 1. Installazione automatica di GCC comando innocuo, puoi vedere che è open-source 2. Salvataggio in file .GIF Come usarlo ? root@kitploit: sudo apt install git git clone...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

CVE-2026-77545

A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances...

CVE-2026-16444

Improper neutralization of path traversal sequences in TeamViewer Desktop Clients prior Version 15.81.5 allows an authenticated remote session participant to write files to unintended locations on the local file system via file transfer or virtual file clipboard mechanisms. An attacker can levera...

CVE-2026-77545

CVE-2026-77545 is a CRITICAL (CVSS 9.0) vulnerability in certain devices running UniFi OS , rated by Ubiquiti (the CNA). An attacker with network access , low privileges , and user interaction can exploit active debug code left enabled on the device to escalate privileges within the affected UniF...

CVE-2026-77545

A malicious actor with access to the network, low privileges and under certain conditions could exploit an Active Debug Code vulnerability found in certain devices running UniFi OS to escalate privileges within such UniFi OS devices or instances...

Strapi-RCE

Strapi-RCE Script di exploit che mostra una combinazione di CVE-2019-18818 e CVE-2019-19609 per l'esecuzione remota di codice non autenticata in Strapi CMS. Exploit Questo script sfrutta una vulnerabilità nelle versioni di Strapi CMS 3.0.0-beta.17.4 e precedenti, consentendo l'esecuzione remota d...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit di Esecuzione Remota di Codice tramite Iniezione di Template Lato Server in Tiki Wiki CMS GroupWare...

CVE-2024-3094-checker

Verificatore CVE-2024-3094 Le versioni 5.6.0 e 5.6.1 di xz Utils sembrano compromesse. XZ Utils è un software di compressione dati e potrebbe essere presente nelle distribuzioni Linux. Il codice malevolo potrebbe consentire l'accesso non autorizzato ai sistemi interessati. Fonti:...

CVE-2022-21661

🛡️ CVE-2022-21661 Un Proof-of-Concept PoC exploit basato su Python per CVE-2022-21661, ovvero una vulnerabilità critica in WordPress che consente a un attaccante non autenticato di effettuare un attacco di object injection , che in determinate condizioni può portare a Remote Code Execution RCE...

Important: Red Hat Security Advisory: freerdp security update

An update for freerdp is now available for Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabili...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

FreeRDP: FreeRDP: Arbitrary code execution via malicious RDP files

A flaw in FreeRDP's file parser incorrectly treats lines starting with a forward slash / as command-line options. If a victim opens a maliciously crafted .rdp file, an attacker can silently inject CLI flags to execute arbitrary code, expose local filesystems, or bypass certificate validation...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di codice Microsoft Office OneNote 2007 CVE-2014-2815 Vulnerabilità di Directory Traversal nel file ".ONEPKG" porta all'esecuzione arbitraria di...

ThemeBleedPy

Un enorme ringraziamento a gabek per il PoC iniziale in C, e per aver effettivamente trovato questa CVE, questo è un remake del suo codice in python, riutilizzando i suoi file stage. Per vedere il PoC iniziale visita la sua pagina qui: https://github.com/gabe-k/themebleed ThemeBleedPy Una proof o...

CVE-2020-14882

CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...

httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration

A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...