CVE-2025-57819-POC

CVE-2025-57819 — Injeção SQL no FreePBX → PoC de RCE CVE-2025-57819 é uma vulnerabilidade crítica de injeção de SQL no FreePBX que permite a um atacante não autenticado obter execução remota de código ao encadear uma injeção de SQL com injeção de cron job. ⚠️ Aviso : Este repositório destina-se...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow PoC de Execução Remota de Código ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuração do Ambiente Use os seguintes comandos para construir e executar o ambiente Langflow vulnerável: root@kitploit: dock...

CVE-2022-24637

CVE-2022-24637 Nicht authentifizierte RCE in Open Web Analytics Version / newPassword YourIp YourPort Möglicherweise müssen Sie es mehrmals ausführen, um eine Shell zu erhalten. Das Skript kann verbessert werden...

ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

wp2shell

wp2shell Esecuzione remota di codice pre-autenticazione per WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Combina CVE-2026-63030 SQLi da confusione delle route del batch con CVE-2026-60137 rientro del changeset del customizer per ottenere la creazione di un amministratore senza autenticazione e l'esecuzio...

CVE-2020-1938-Tomcat-AJP-Ghostcat--Analysis

CVE-2020-1938 Analisi di Tomcat AJP Ghostcat Questo repository contiene un report di analisi in Markdown per CVE-2020-1938 Ghostcat e le risorse immagine utilizzate nel report. Contenuti Report: docs/report/CVE-2020-1938-Analysis-Report.md Immagini: docs/images Ambito del Report Il report è...

CVE-2026-5029-Exploit

🔥 CVE-2026-5029 — RCE su Code Runner MCP Server Esecuzione remota di codice non autenticata tramite il tool MCP run-code Exploit Proof of Concept per CVE-2026-5029 — una vulnerabilità critica di esecuzione remota di codice non autenticata in Code Runner MCP Server, innescata tramite il tool MCP...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

CVE-2025-64512

CVE-2025-64512 pdfminer.six में मनमाना कोड निष्पादन निर्मित PDF इनपुट के माध्यम से PoC पर आधारित https://github.com/pdfminer/pdfminer.six/security/advisories/GHSA-wf5f-4jwr-ppcp % python3 mkpickle.py Usage: mkpickle.py output Ex: mkpickle.py 'curl IP:PORT/rce' evil.pickle.gz % python3 mkpdf.py -h...

CVE-2018-7600

CVE-2018-7600 Solo funzionante sulla versione 8, non sulla 7. Installazione root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Utilizzo root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 Output previsto...

CVE-2026-23744-PoC

Beschreibung MCPJam Inspector ist die Local-First-Entwicklungsplattform für MCP-Server. Die Versionen 1.4.2 und früher sind anfällig für eine Schwachstelle zur Remote-Code-Ausführung RCE, die es einem Angreifer ermöglicht, eine manipulierte HTTP-Anfrage zu senden, die die Installation eines...

CVE-2025-11953-PoC

الوصف خادم التطوير Metro، الذي يفتحه واجهة أوامر React Native Community CLI، يرتبط بالواجهات الخارجية افتراضيًا. يعرّض الخادم نقطة نهاية معرضة لحقن أوامر نظام التشغيل. وهذا يسمح لمهاجمي الشبكة غير المصادق عليهم بإرسال طلب POST إلى الخادم وتشغيل ملفات تنفيذية عشوائية. على نظام Windows، يمكن...

CVE-2024-6782-PoC

CVE-2024-6782-PoC Uso: python3 callibre.py --target http://target:8080/ Execução remota de código não autenticada via servidor de conteúdo do Calibre no Calibre = 7.14.0...

CVE-2020-11022-CVE-2020-11023

CVE-2020-11022 CVE-2020-11023 Dans les versions de jQuery supérieures ou égales à 1.2 et antérieures à 3.5.0, le passage de HTML provenant de sources non fiables - même après l'avoir nettoyé - à l'une des méthodes de manipulation du DOM de jQuery c'est-à-dire .html, .append et autres peut exécute...

Langflow-cve-2026-33017-exploit

Framework di Sfruttamento RCE per Langflow CVE-2026-33017 · Test di sicurezza autorizzati per esecuzione remota di codice su Langflow Strumenti di ricerca e red-team per la validazione di CVE-2026-33017 su istanze Langflow che si è esplicitamente autorizzati a valutare. Non per uso non autorizzat...

CVE-2024-10586-Poc

Informazioni sulla Vulnerabilità Descrizione Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa di una mancanza di controllo delle capacità sulla funzione dbtpullimage e della mancata validazione del tipo di file in tutte le versioni fino alla 2.2 inclusa...

CVE-2021-3129-Lab

CVE-2021-3129: Laravel Debug-Modus RCE Lab Ein praktisches Hands-on-Lab zur Ausnutzung von CVE-2021-3129 – einer kritischen Laravel-Schwachstelle, die nicht authentifiziertes Dateilesen und potenzielle RCE ermöglicht. Schnellstart root@kitploit: Clone git clone...

CVE-2026-63030-POC

CVE-2026-63030: RCE pre-autenticazione WordPress spiegata 📖 Leggi prima l'analisi tecnica completa: CVE-2026-63030: WordPress Pre-Auth RCE Explained Questo repository contiene l'exploit proof-of-concept a cui si fa riferimento in quell'articolo. Inizia con il blog per comprendere la vulnerabilità...

CVE-2026-63030

CVE-2026-63030 WordPress REST API confusione di route batch + SQL injection che porta a creazione di amministratore non autorizzato → esecuzione remota di codice — PoC della catena di sfruttamento completa. Solo per test di sicurezza autorizzati, riproduzione di vulnerabilità e ricerca. Vietato...