CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips Beliebiges Dateilesen → SECRETKEYBASE-Diebstahl → RCE Überblick CVE-2026-66066 ist eine kritische CVSS 9.5 Pre-Authentifizierungs -Kette von beliebigem Dateilesen bis zur Remote-Code-Ausführung in Ruby on Rails Active Storage. Betroff...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Esecuzione Sospesa del CronJob Kubernetes tramite Manipolazione del Tempo Codice del Programma YAML + exploit Python root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec:...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - Correzione Una versione corretta dell'exploit di esecuzione remota di codice per Mobile Mouse 3.6.0.4 pubblicato come EDB-51010. Vulnerabilità CVE: CVE-2023-31902 Versione interessata: Mobile Mouse 3.6.0.4 Porta predefinita: TCP/9099 Cosa è stato corretto L'exploit...

pickle_exploit

PickleExploit Dimostrazione della vulnerabilità di esecuzione remota di codice tramite serializzazione Pickle in ClearML 🖥️ Questo script è stato sviluppato da h3x0v3rl0rd. Questa prova di concetto PoC dimostra una potenziale vulnerabilità di sicurezza che coinvolge la serializzazione e la...

smb-usermap

Esecuzione di comandi in Samba "username map script" Questo modulo sfrutta una vulnerabilità di esecuzione di comandi nelle versioni di Samba dalla 3.0.20 alla 3.0.25rc3 quando viene utilizzata l'opzione di configurazione non predefinita "username map script". Specificando un nome utente contenen...

Webmin1.910_exploit

Webmin 1.910 Exploit di Esecuzione Remota di Codice Descrizione: Questa repository contiene uno script Python 3 progettato per sfruttare una vulnerabilità di esecuzione remota di codice in Webmin versione 1.910. Lo script utilizza l'endpoint sessionlogin.cgi per eseguire l'autenticazione e...

log4j

💻 -h3x0v3rl0rd- Sfruttare log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Esegui log4j.py Questo installerà tutte le applicazioni necessarie e avvierà il server LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

php_filter_chain_generator

Generatore di catene di filtri PHP Una CLI per generare catene di filtri PHP, ottieni la tua RCE senza caricare un file se controlli interamente il parametro passato a una require o a una include in PHP! Utilizzo Aiuto root@kitploit: $ python3 phpfilterchaingenerator.py --help usage:...

php_filter_chain_generator

PHP filter chain generator A CLI to generate PHP filters chain, get your RCE without uploading a file if you control entirely the parameter passed to a require or an include in PHP! Usage Help root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain...

toy-wasm-symbexp

toy-wasm-symbexp Questo è un interprete simbolico WASM giocattolo. Illustra i seguenti articoli: Parte 1 - Introduzione Parte 2 - Scrivere un interprete concreto - sfoglia il codice in questa fase Parte 3 - Scrivere un interprete simbolico - sfoglia il codice in questa fase Parte 4 - Scrivere un...

laravel_cookie_killer

Laravel cookie killer Uno strumento utilizzato per cifrare/decifrare i cookie di Laravel, basato su python3. Prerequisiti Per utilizzare lo strumento è necessario esfiltrare il valore base64 di APPKEY contenuto nel file .env alla radice del progetto Laravel. La sessione deve inoltre essere...

nwn-exploit

Exploit Neverwinter Nights: Enhanced Edition Questa repository contiene una PoC per sfruttare Neverwinter Nights: Enhanced Editions. Questo articolo del blog descrive le vulnerabilità e lo sfruttamento. Versione di Windows: 10.0.19045.2965 Neverwinter Night Enhanced Editions: versione vulnerabile...

mobileiron-exploit

Exploit Tabshell con autenticazione Kerberos Adattato da La catena di exploit OWASSRF + TabShell Prima, applica la patch al modulo pyprsp per abilitare il downgrade di WSManStackVersion, e installa le dipendenze root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.pat...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

CVE-2024-10586-Poc

Informazioni sulla Vulnerabilità Descrizione Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa di una mancanza di controllo delle capacità sulla funzione dbtpullimage e della mancata validazione del tipo di file in tutte le versioni fino alla 2.2 inclusa...

CVE-2026-18794

A flaw was found in OpenRGB. The OpenRGB network protocol allows a remote attacker to cause out-of-bounds memory reads and writes by sending inconsistent data. This could lead to information disclosure, arbitrary code execution, or a Denial of Service DoS. Mitigation To mitigate this issue,...

moodle-rce-calculatedquestions

Script per testare la validazione dell'input nelle domande calcolate di Moodle CVE-2024-43425 Questo repository contiene gli script di accompagnamento al post del blog Back to School - Exploiting a Remote Code Execution Vulnerability in Moodle, che descrive una vulnerabilità di esecuzione di codi...

CVE-2024-9061

CVE-2024-9061 WP Popup Builder – Popup-Formulare und Marketing-Lead-Generierung = 1.3.5 - Nicht authentifizierte willkürliche Shortcode-Ausführung über wpajaxnoprivshortcodeApiAdd Beschreibung Das Plugin WP Popup Builder – Popup-Formulare und Marketing-Lead-Generierung für WordPress ist anfällig...

CVE-2025-22777

CVE-2025-22777 GiveWP – Plugin per Donazioni e Piattaforma di Raccolta Fondi = 3.19.3 - Iniezione di Oggetti PHP Non Autenticata Descrizione Il plugin GiveWP – Donation Plugin and Fundraising Platform per WordPress è vulnerabile all'Iniezione di Oggetti PHP in tutte le versioni fino alla 3.19.3...