CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

CVE-2019-19203

CVE-2019-19203 È stato scoperto un problema in Oniguruma 6.x prima della 6.9.4rc2. Nella funzione gb18030mbcenclen nel file gb18030.c, un puntatore UChar viene dereferenziato senza verificare se ha superato la fine della stringa confrontata. Ciò porta a una sovralettura del buffer basata su heap...

CVE-2019-19012

Overflow di interi in Oniguruma Un overflow di interi nella funzione searchinrange in regexec.c in Oniguruma 6.x precedente a 6.9.4rc2 porta a una lettura fuori dai limiti, in cui l'offset di questa lettura è sotto il controllo di un attaccante. Questo riguarda solo la versione compilata a 32 bit...

CVE-2022-22963-PoC

CVE-2022-22963 PoC de RCE Exemplo mínimo para reproduzir a execução remota de código da CVE-2022-22963 em org.springframework.cloud:spring-cloud-function-core. Exploit Execute o servidor root@kitploit: mvn spring-boot:run Faça uma requisição root@kitploit: curl -X POST -H...

cve-2022-42889-text4shell

Installa maven - maven-linux 1. Installazione Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Di default sul target viene eseguito whoami e viene creato un file vulnerable.txt con gli URL...

CVE-2023-32309

CVE-2023-32309...

Emat

Emat Emat è uno strumento avanzato di scraping progettato per raccogliere account email da piattaforme come Gmail, Yahoo, Hotmail e servizi di posta governativi. Tuttavia, è fondamentale sottolineare che lo script dovrebbe essere utilizzato solo per scopi educativi e non per attività abusive o no...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

Grafana-CVE-2024-9264

Grafana-CVE-2024-9264 root@kitploit: POST /api/ds/query?dstype=expr&expression=true&requestId=Q100 HTTP/1.1 Host: 127.0.0.1:3000 Content-Type: application/json Cookie: grafanasession=a739fa9aeb235f2790f17de00fefe528 Content-Length: 368 "from": "1696154400000", "to": "1696345200000", "queries":...

CVE-2025-68613-poc-via-copilot

✅ CVE-2025-68613 n8n — Analisi completa della vulnerabilità RCE da injection di espressioni Data : 23 dicembre 2024 Stato : ✅ RCE completamente verificata con successo Punteggio CVSS : 10.0 Critico 🎉 Payload RCE di successo root@kitploit: function var require = this.process.mainModule.require; va...

n8n-cve-2025-68613

CVE-2025-68613 – n8n Iniezione di espressioni RCE Questo toolkit fornisce scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 in n8n Workflow Automation Platform. Questo repository fornisce script scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 che colpisce n8n...

cve-2022-26134

CVE-2022-26134 Implementierung von CVE-2022-26134 Dieses Repository enthält meine Implementierung des Exploits für CVE-2022-26134. Die hier implementierte Version umgeht die isSafeExpression-Prüfungen in Versionen wie 7.18.0. Der Exploit kann in zwei Modi ausgeführt werden: Der erste Modus erlaub...

cve-2022-42889-text4shell

Maven installieren - maven-linux 1. Maven-Installation zum Erstellen des Fat-Jar root@kitploit: mvn clean install 2. Docker-Build root@kitploit: docker build --tag=text4shell . 3. Docker-Run root@kitploit: docker run -p 80:8080 text4shell 4. Teste die App root@kitploit:...

CVE-2025-41243-Vulnerability-Lab

CVE-2025-41243: Spring Cloud Gateway RCE Lab Descrizione della vulnerabilità Spring Cloud Gateway presenta una vulnerabilità di iniezione di espressioni SpEL; quando l'endpoint Actuator è abilitato, un attaccante può ottenere l'esecuzione remota di codice RCE. Avvio docker-compose up -d...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 Verwendung: root@kitploit: -t http://vuldomain.com //einzelne IP -f urls.txt //Batch-Scan aus Datei, Multithreading, schnell -c command //eigener Befehl,...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Laboratorio PoC Log4Shell AVVISO Questo laboratorio è stato creato esclusivamente per scopi educativi e di ricerca sulla sicurezza. Tutto il traffico avviene all'interno di una rete Docker isolata. Non utilizzare questo materiale su sistemi reali o senza autorizzazione esplicita...

cve-2022-42889-text4shell-docker

Installare maven - maven-linux 1. Installazione di Maven per creare il fat jar root@kitploit: mvn clean install 2. Build Docker root@kitploit: docker build --tag=text4shell . 3. Esecuzione Docker root@kitploit: docker run -p 80:8080 text4shell 4. Test dell'app root@kitploit:...

CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...