CVE-2025-66478

CVE-2025-66478 - Analisi dei Log di Attacchi Reali per la RCE delle Server Actions di Next.js Panoramica Questo progetto raccoglie log di attacchi reali registrati da un'applicazione Next.js 15.1.2 esposta su Internet eseguita in un contenitore Docker. Questi log mostrano lo scanning e lo...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - RCE su Krayin CRM xpl0ited by infrar3d Questo è un proof-of-concept di Remote Code Execution RCE specificamente progettato per Krayin CRM v2.2.x, un sistema di gestione delle relazioni con i clienti open-source. Lo script automatizza lo sfruttamento di una vulnerabilità di upload...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Nicht authentifizierte Remote-Codeausführung Kritische Remote-Codeausführung-Schwachstelle in Orkes Conductor 📋 Übersicht CVE-2026-58138 ist eine kritische, nicht authentifizierte Remote-Codeausführung RCE Schwachstelle, die Orkes Conductor Versionen...

CVE-2026-75123 PLANET GS-4210-16P2S Command Injection via dispatcher.cgi web_smtp_test_post

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/dispatcher.cgi. The websmtptestpost handler incorporates a caller-supplied SMTP server value directly into a shell command without sanitization. A remote attacker with...

CVE-2026-25632

CVE-2026-25632 — Deserializzazione JSON RCE nell'API REST Sfida di correzione bug Ispirato a una vulnerabilità reale del 2026 CVSS 10.0, sfruttata attivamente Basato su: CVE-2026-25632 — Esecuzione di codice remoto tramite deserializzazione JSON non sicura guidata da type, scoperta nell'API REST ...

CVE-2018-8897

CVE-2018-8897 Demo-Ausnutzung der POP-SS-Sicherheitslücke CVE-2018-8897, die zur Ausführung von unsigniertem Code mit Kernel-Berechtigungen führt. KVA Shadowing sollte deaktiviert und das entsprechende Sicherheitsupdate sollte deinstalliert sein. Dies funktioniert möglicherweise nicht mit...

CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Haftungsausschluss: Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests gedacht. Verwenden Sie es nur gegen Systeme, für die Sie eine ausdrückliche Genehmigung zum Testen haben. Dies ist eine modifizierte Version...

CVE-2026-75122 PLANET GS-4210-16P2S Command Injection via httpuploadcert.cgi

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/httpuploadcert.cgi. The certificate password field in a certificate upload request is incorporated into a shell command without sanitization of shell metacharacters. A remote...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Path traversal no Gogs leva à execução remota de código via Git Hooks análise defensiva Pesquisa de segurança / writeup voltado para blue team. Este repositório não contém PoC weaponizado. Pesquisadores que precisarem reproduzir devem usar o PoC público referenciado no advisory...

CVE-2025-32432

CVE-2025-32432 Craft CMS Pre-Auth RCE PoC Kritische vorauthentifizierte Remote Code Execution in Craft CMS Betroffen: Craft CMS 3.x, 4.x und 5.x bis 5.6.16 Info: Dieser Exploit wurde gegen die HackTheBox-Maschine Orion getestet Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit fü...

CVE-2026-75121 PLANET GS-4210-16P2S Command Injection via dispatcher.cgi web_vlan_membership_edit_dialog_post

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/dispatcher.cgi. The webvlanmembershipeditdialogpost handler incorporates the memberTags POST parameter into a shell command without sanitization. A remote authenticated...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector e PoC de Validação Cobertura de CVE: CVE-2026-63030 e CVE-2026-60137 Uso pretendido: Somente testes de segurança autorizados, validação defensiva e laboratórios descartáveis localhost WP2Shell é uma cadeia de vulnerabilidades do WordPress Core que combina um bug de confusão de...

cve-2026-27483

CVE-2026-27483 PoC di Path Traversal verso RCE su MindsDB Questo script PoC si basa sul seguente advisory di GitHub Per impostazione predefinita MindsDB non usa l'autenticazione Il PoC supporta sia la modalità non autenticata sia quella autenticata Possiamo interrogare /api/handlers/ per trovare...

follina-msdt-threat-investigation

Follina — Análise da Ameaça CVE-2022-30190 Zero-day de execução remota de código no Microsoft MSDT — investigação de exploração ativa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver Writeup Completo → 🧪 Cenário Em uma sexta-feira à noite, a equipe foi alertada sobre uma nova vulnerabilidade RCE sendo ativamente...

Optimum

Optimum Optimum – Writeup di Hack The Box Panoramica In questa macchina, l'obiettivo è ottenere un accesso iniziale a un host Windows sfruttando un servizio web vulnerabile e successivamente elevare i privilegi per ottenere la flag dell'amministratore. Il percorso di attacco ha previsto:...

CVE-2026-42533

CVE-2026-42533 — Sito di tracciamento della sovrascrittura di cattura nginx map/regex Tracker dello stato delle patch per CVE-2026-42533 , un heap buffer overflow nel motore di valutazione script a due passate di nginx. nginx misura un'espressione stringa in una passata LEN e la scrive in una...

CVE-2025-20352

CVE-2025-20352 — Overflow dello stack SNMP in Cisco IOS / IOS XE Analisi tecnica di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un overflow del buffer basato su stack nel sottosistema SNMP di Cisco IOS e IOS XE: un pacchetto SNMP...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n unautorisierter Datei-Lese- zu RCE-Exploit...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF Riepilogo della vulnerabilità Le azioni critiche di modifica dello stato nell'interfaccia Axigen WebAdmin sono accessibili tramite richieste GET. Mentre il token h protegge dal CSRF diretto, l'applicazione elabora le richieste in coda tramite il parametro s...

pentest-writeups

pentest-writeups شرح اختراق Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — شرح اختبار الاختراق المؤلف: Amirbek Raxmatullayev @americo444 التاريخ: 2026-06-17 المنصة: VulnHub الصعوبة: مبتدئ الهدف: الحصول على صلاحيات الجذر root 1. إعداد البيئة المكوّن| التفاصيل ---|--- نظام...