CVE-2019-15107

CVE-2019-15107 Este repositório contém um pequeno script em bash para explorar o CVE-2019-15107 sem usar o metasploit. O uso é bastante simples, basta baixar e executar, sem dependências root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed You...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 Vulnerabilità di esecuzione remota di codice CVE-2021-31805 | Reverse Shell Ambiente di riproduzione della vulnerabilità docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Estrai...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE tramite API Jolokia Descrizione CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice RCE in Apache ActiveMQ Classic che consente a un attaccante di eseguire comandi arbitrari sul sistema operativo del server tramite l'API Jolokia esposta nella...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilità nel cluster di Wazuh Avvertenza: Questo repository contiene informazioni e codice relativi a vulnerabilità di sicurezza. Usalo esclusivamente per scopi educativi o in ambienti autorizzati. Descrizione Sono state identificate due vulnerabilità critic...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails中用户提供的本地名称的远程代码执行 Rails 5.0.1 中用户提供的本地名称的远程代码执行漏洞 在Rails 5.0.1之前的版本中存在一个漏洞，允许攻击者控制render调用的locals参数。 此漏洞已被分配CVE标识符CVE-2020-8163。 影响版本： rails 5.0.1 不受影响： 不允许用户控制本地名称的应用程序。 修复版本： 4.2.11.2 存在漏洞的应用程序： 我提供了一个可用于测试目的的漏洞应用程序。漏洞端点是：main/index...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - Generatore di .LNK Strumento per la generazione di file .lnk che sfruttano la vulnerabilità CVE-2026-21510 Windows ShellLink Remote Code Execution. Progettato per la ricerca offensiva in sicurezza, test di penetrazione autorizzati e analisi delle...

appsec-agent

AppSec Agent وكلاء أمان مدعومون بالذكاء الاصطناعي لمراجعة الكود، وفحص طلبات السحب PR، ونمذجة التهديدات، وتوليد الإصلاحات، والمزيد. يمكنك استخدام AppSec Agent بثلاث طرق:...

CVE-2023-22527

CVE-2023-22527 Vulnerabilidade de execução remota de código no Atlassian Confluence CVE-2023-22527 opções: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url URL URL do alvo; Exemplo: python .py -u http://ip:port -f FILE, --file FILE Lista de URLs do alvo; Exemplo: python .py -f...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema Retrieval-Augmented Generation RAG che indicizza la OWASP Web Security Testing Guide WSTG in un database vettoriale, fornendo accesso immediato alle metodologie di test di sicurezza tramite API REST e MCP Model Context Protocol per l'integrazione con Claude Code...

Malicious code in bnotify-web-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9f94e04da2ba873e2dbc02daf8ccdf71ac80710b143908d5ed08797b88c48c37 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Noctyra

Noctyra Noctyra è un framework basato su AST progettato per la trasformazione e la deoffuscazione del codice. Fornisce una pipeline modulare per analizzare e semplificare il codice sorgente Python risolvendo espressioni e logiche complesse. Panoramica Il progetto mira a fornire un ambiente...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ HAFTUNGSAUSSCHLUSS: Dieser PoC dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Die Nutzung ohne ausdrückliche Genehmigung ist illegal. 🎯 Beschreibung Vollständiger Proof of Concept PoC für die Ausnutzung der...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h Hilfe anzeigen ··· Redis weist eine Schwachstelle zur Remote-Codeausführung über Lua-Skripte auf CVE-2025-49844. Die Ursache dieser Schwachstelle liegt im Kern in einem Designfehler in der Interaktion zwischen der Lua-Skript-Engine von Redis und der...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV Heap OOB Write PoC !WARNING Dieses Repository enthält einen funktionierenden Exploit-PoC für eine Heap-Korruptions-Schwachstelle. Es ist ausschließlich für autorisierte Sicherheitsforschung, CTF-Kontexte und defensive Analysen bestimmt. Verwenden Sie e...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Dies ist ein Python-Skript, das CVE-2022-22963 ausnutzt, eine Schwachstelle zur Remote-Codeausführung in Spring Cloud Function, die es Angreifern ermöglicht, beliebigen Code auf einem verwundbaren Server auszuführen. Der Exploit nutzt den verwundbaren...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager = 2.9.8中的一个OS命令注入漏洞，允许经过身份验证的攻击者通过恶意构造的ZIP文件上传实现远程代码执行。 安全公告 CVE： CVE-2025-69212 GHSA： GHSA-25fp-8w8p-mx36 受影响版本： OpenSTAManager = 2.9.8 修复版本： OpenSTAManager 2.9.9+ CVSS： 严重 漏洞详情 该漏洞存在于 src/Util/XML.php...

CVE

Tabella delle CVE Numero CVE| Tipo| Azienda/Prodotto| Descrizione| Link articolo| Link repository ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| La mancata...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Критическое ⚠️ SSTI ➜ RCE в LaRecipe версии 2.8.1 📌 Обзор Идентификатор уязвимости : CVE-2025-53833 Затронутый компонент : LaRecipe генератор документации на Laravel Затронутые версии : Все версии до 2.8.1 Тип уязвимости : Server-Side Template Injection SSTI Серьезность :...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Caricamento-File-Esecuzione-Remota-Di-Codice-Non-Autenticato- Esecuzione remota di codice RCE Autore Exploit: Ashish Koli Shikari Homepage del fornitore: https://thedigitalcraft.com/ Link del software: https://github.com/thedigicraft/Atom.CMS Versione: 2.0 CVE: CVE-2022-25487 A...