CVE-2026-39808

🚨 FortiSandbox Root Sandbox Escape - CVE-2026-39808 🎯 Überblick Dieses Repository enthält einen sauberen und gut dokumentierten Proof of Concept für CVE-2026-39808 — eine kritische, nicht authentifizierte Command-Injection-Schwachstelle in Fortinet FortiSandbox, die Sandbox-Escape und...

laravel-exploits

laravel-exploits Exploit per CVE-2021-3129 Dettagli: https://www.ambionics.io/blog/laravel-debug-rce Utilizzo root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Unsichere Deserialisierung RCE Kritische Worker ➜ Master Remote-Codeausführung im Wazuh-Clustermodus Unsichere Deserialisierung in der Wazuh-Cluster-Kommunikation ermöglicht einem kompromittierten Worker-Knoten , eine Root-RCE auf dem Master-Knoten zu erreichen. 📌 Überbli...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

CVE-2026-23744

CVE-2026-23744: PoC di Esecuzione Remota di Codice non Autenticata DICHIARAZIONE DI NON RESPONSABILITÀ: Questo repository e gli script associati sono destinati esclusivamente a valutazioni di sicurezza autorizzate, test di penetrazione, ricerca sulla sicurezza e analisi didattiche. Il test non...

CVE-2024-6387-OpenSSH-Analysis

Analisi di CVE-2024-6387 OpenSSH Panoramica Analisi di sicurezza della vulnerabilità CVE-2024-6387 che colpisce il server OpenSSH. Strumenti Utilizzati Kali Linux Nmap Metasploitable 2 Dettagli della Vulnerabilità CVE-2024-6387 è una vulnerabilità in OpenSSH causata da una condizione di gara race...

CVE-2019-19781

CVE-2019-19781 Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Referenzen :...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Exploit di Esecuzione di Codice Remoto su Windows -orange?style=...

CVE-2025-32432-POC

PoC a bersaglio singolo per Craft CMS CVE-2025-32432 Solo test autorizzati. Questo repository è destinato ad ambienti di laboratorio controllati, piattaforme CTF come Hack The Box, validazione interna e verifica difensiva. Non eseguire questo strumento su sistemi che non possiedi o per cui non ha...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Rilevamento RCE per Deserializzazione Non Sicura in Wazuh Questo repository contiene un template Nuclei per rilevare la vulnerabilità di deserializzazione non sicura nei server Wazuh, identificata come CVE-2025-24016. Dettagli del Template root@kitploit: id:...

CVE-2021-41773-apache

CVE-2021-41773 Exploit per Apache HTTP Server Questo repository contiene un proof-of-concept exploit basato su Python per la vulnerabilità di path traversal di Apache HTTP Server identificata come CVE-2021-41773. Lo script è progettato per la ricerca sulla sicurezza, i test difensivi e le...

EggShell

EggShell Über EggShell ist ein Post-Exploitation-Überwachungswerkzeug, geschrieben in Python. Es bietet eine Befehlszeilensitzung mit zusätzlichen Funktionen zwischen dir und einem Zielrechner. EggShell gibt dir die Leistungsfähigkeit und Bequemlichkeit, Dateien hoch- und herunterzuladen,...

CVE-2026-33017

CVE-2026-33017 — Langflow Esecuzione di codice in remoto non autenticata Autore: dynamo2k1 Gravità: Critica CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Panoramica CVE-2026-33017 è una vulnerabilità critica di esecuzione di codice in remoto non autenticata in Langflow, una piattaforma...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" WordPress Core RCE-Kette Entdecker: Searchlight Cyber via GPT-5.6 Sol Schweregrad: Kritisch — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Status: Aktiv ausgenutzt — zu CISA KEV hinzugefügt Alias: "wp2shell" Übersicht Dies ist eine nicht...

CVE-2024-53677

CVE-2024-53677 - Ambiente di riproduzione della vulnerabilità di esecuzione remota del codice RCE in Apache Struts 2 Questo repository fornisce un ambiente basato su container per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta il path traversal e...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Esecuzione di codice remoto tramite execglobals in Langflow CVSS 9.8 Critico | ZDI-CAN-27325 | CWE-829: Inclusione di funzionalità da una sfera di controllo non attendibile Panoramica CVE-2026-0770 è una vulnerabilità critica di esecuzione di codice remoto non autenticata in...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Esecuzione remota di codice non autenticata in Oracle E-Business Suite CVSS 9.8 CRITICAL Panoramica CVE-2025-61882 è una vulnerabilità di esecuzione remota di codice non autenticata in Oracle E-Business Suite EBS che interessa i componenti Concurrent Processing e BI Publisher. La...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICO | Esecuzione remota di codice pre-autenticazione nei React Server Components Scoperta da attori di minaccia cinesi. Attivamente sfruttata da gruppi APT legati alla Cina. Panoramica Soprannominata "React2Shell" , questa vulnerabilità consente...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM – Iniezione SQL a Esecuzione di Codice Remoto Panoramica CVE-2024-50330 è una vulnerabilità di iniezione SQL critica pre-autenticazione in Ivanti Endpoint Manager EPM che consente a un attaccante remoto non autenticato di ottenere esecuzione di codice...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Iniezione di Argomenti CGI PHP su Windows "WorstFit" Panoramica CVE-2024-4577 è una vulnerabilità critica di esecuzione remota di codice nell'implementazione CGI di PHP su Windows. Bypassa la correzione della CVE-2012-1823 originale sfruttando la conversione delle code page...