BluetoothDucky

BluetoothDucky CVE-2023-45866 - Implementazione BluetoothDucky Utilizzo DuckyScript Esecuzione remota di codice Bluetooth non autenticata. In breve, esegue comandi da tastiera senza effettuare l'accoppiamento con il dispositivo Questa è un'implementazione della CVE scoperta da marcnewlin...

R2C-CVE-2025-55182-66478

🔥React2Shell Toolkit – CVE-2025-55182 & CVE-2025-66478 🚨 Kritische RCE in React Server Components & Next.js 🚨 Professionelles Red-Team-Toolkit zur Erkennung und Ausnutzung von CVE-2025-55182 🔍 Funktionen • ⚡ Schnellstart • 📚 Dokumentation • 🤝 Vernetzen Sie sich mit mir 🎯 Über CVE-2025-55182 &...

claude-poc

Ci sono molti modi per abusare di Claude code, questo è uno di questi che ho trovato durante la mia ricerca e segnalato 23 novembre 2025 non risolto, potrebbe tornare utile durante RT/PT per l'accesso iniziale. Riepilogo: apiKeyHelper è uno script shell personalizzato /bin/sh progettato per...

dompdf-rce

RCE exploit for dompdf This repository contains a vulnerable demo application using dompdf 1.2.0 and an exploit that achieves remote code execution via a ttf+php polyglot file. For more details, please visit https://positive.security/blog/dompdf-rce Instructions 1. Run the demo application...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Das Repository enthält eine Beschreibung für CVE-2023-31446, entdeckt vom Dodge Industrial Team für die Dodge OPTIFY-Plattform. CVE-ID: CVE-2023-31446 Anbieter: Cassia Networks Produkt: Cassia Gateway Firmware Version:...

CVE-2026-4747-

CVE-2026-4747: FreeBSD Remote Kernel RCE Primo exploit kernel remoto sia scoperto che sfruttato da un'IA 📋 Riepilogo Rapido...

XSSight

WARNUNG: Diese Seite dient ausschließlich zu Bildungszwecken. Jede böswillige Verwendung durch die Benutzer wird nach den gesetzlichen Bestimmungen bestraft! XSSight Cross-site Scripting XSS Cross-site Scripting XSS ist eine Angriffstechnik, bei der vom Angreifer bereitgestellter Code in die...

ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script

Script de Mitigação ServiceNow CVE-2025-11449 e CVE-2025-11450 Visão Geral Este script detecta e corrige automaticamente as vulnerabilidades de segurança CVE-2025-11449 e CVE-2025-11450 em UI Macros do ServiceNow. Essas vulnerabilidades podem permitir a execução arbitrária de código nos navegador...

CVE-2023-38646

CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 Exploit Dieses Tool nutzt eine Schwachstelle CVE-2023-38646 in einer Softwareplattform aus. Der Exploit ermöglicht die Remote-Codeausführung über eine manipulierte Anfrage, indem eine fehlerhaft verarbeitete Datenbank-Verbindungszeichenfolge ausgenutz...

CVE-2024-4577

lol CVE-2024-4577 1. comando exploit RCE valore root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trova...

textpattern-exploit-rce

Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...

apache-activemq-rce-research

Apache ActiveMQ Classic — Ricerca RCE Archivio di ricerca privato per la catena di esecuzione remota di codice Jolokia → addNetworkConnector → xbean/Spring-XML Apache ActiveMQ Classic CVE-2026-34197 e il suo bypass della patch CVE-2026-42588, più un audit completo di auto-ricerca della versione...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...

CVE-2024-4577

सबसे तेज़ CVE-2024-4577 शोषण उपकरण विवरण: PHP CGI रिमोट कोड निष्पादन CVE-2024-4577 एक्सप्लॉइट टूल exploit.py एक Python स्क्रिप्ट है जो वेब सर्वरों की विशिष्ट कमजोरी CVE-2024-4577 का शोषण करने के लिए डिज़ाइन की गई है। प्रतिक्रिया सामग्री के आधार पर, यह प्रदान किए गए होस्टों की सूची में POST अनुरोध...

CVE-2026-33827

🔴 CVE-2026-33827: Esecuzione Remota di Codice RCE TCP/IP di Windows 📌 Panoramica Generale CVE-2026-33827 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce lo stack di rete TCP/IP di Windows. È classificata come un difetto di condizione di gara Race Condition dovuto a una...

CVE-2026-33824

🚨 CVE-2026-33824: Analisi di Sfruttamento e Mitigazione 🎯 Riepilogo Esecutivo CVE-2026-33824 è una vulnerabilità critica CVSS 9.8/10 nel protocollo IKE Internet Key Exchange di Windows che consente esecuzione remota di codice senza autenticazione preventiva. Questa è la "chirurgia della memoria"...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Panoramica Generale CVE-2026-33826 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce i Servizi di Dominio di Active Directory AD DS. Il difetto risiede nel modo in cui il servizio AD gestisce le...

themida-devirt

Exemple de dévirtualiseur Themida/CodeVirtualizer Ce projet montre l'effet de la dévirtualisation de code protégé par Themida ou CodeVirtualizer. Ci-dessous, vous pouvez voir un exemple simple montrant le code avant virtualisation et le code après dévirtualisation côte à côte. Avant virtualisatio...

RawrXDA

RawrXD PE Writer - Vollständige Implementierung Übersicht Dies ist ein vollständiger PE32+-Writer und Maschinencode-Emittent, implementiert in reiner x64-MASM-Assembly ohne Abhängigkeiten und ohne CRT-Nutzung. Er erzeugt lauffähige Windows-Executables von Grund auf. Architektur Der PE-Writer folg...

CVE-2026-32746

🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 Riepilogo Esecutivo Vulnerabilità Critica | CVSS 9.8 | Esecuzione Remota di Codice! Interessa: GNU Inetutils Telnetd versioni precedenti alla 2.7 Tipo: OOB Write nel gestore delle sotto-opzioni LINEMODE SLC Vettore di Attacco: Rete Porta 23 | Nessuna...