CVE-2026-55559

Yamcs is a mission control framework. Prior to 5.12.8 and 5.13.2, Yamcs inserts templateArgs from POST /api/instances and PATCH /api/instances/instance into YAML through VarStatement.append in yamcs-core/src/main/java/org/yamcs/templating/VarStatement.java without YAML-context escaping. The...

CVE-2026-55509

WsgiDAV is a generic and extendable WebDAV server based on WSGI. Prior to 4.3.5, the sample MySQLBrowserProvider in wsgidav/samples/mysqldavprovider.py concatenates the record key parsed from a request URL directly into SQL WHERE clauses. The affected existsrecordbyprimarykey, getfieldbyprimaryke...

CVE-2026-54766

Vikunja is an open-source self-hosted task management platform. From 0.21.0 until 2.4.0, the project duplication operation in pkg/models/projectduplicate.go allows an authenticated user who can read a source project to place its duplicate beneath an arbitrary target parent project...

litellm-command-injection-security-assessment

CVE-2026-42271 - Iniezione di Comandi MCP nel Gateway AI LiteLLM RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità per il rischio di iniezione di comandi in LiteLLM, comprensivo di sintesi esecutiva, impatto tecnico, rimedio e strategia di...

apache-camel-docling-security-assessment

CVE-2026-40047 - Iniezione di Argomenti CLI in Apache Camel Docling Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione delle vulnerabilità per il rischio di convalida degli argomenti in Apache Camel Docling, comprensivo di impatto tecnico, rimedio e strategia di...

CVE-2026-PoCs

CVE-2026-PoCs Una raccolta curata dalla community e verificata di exploit Proof-of-Concept per le CVE divulgate nel 2026. Perché questo repo La maggior parte delle raccolte di PoC per CVE sono sparse tra thread di Twitter, gist e link di blog morti. Questo repo mira a essere l'indice unico, ben...

nim-loader

nim-loader नीम सीखने की एक बहुत ही कच्ची चल रही परियोजना, संसाधनों को जोड़कर एक शेलकोड लोडर बनाया गया है जो सामान्य EDR/AV चोरी तकनीकों को लागू करता है। यह एक गड़बड़ है और केवल शोध उद्देश्यों के लिए है! कृपया यह उम्मीद न करें कि यह आपके अपने संशोधनों के बिना संकलित और चलेगा। निर्देश loader.nim मे...

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE tramite gh run download GitHub CLI Claude Code: esecuzione di codice non sandboxed da prompt injection tramite confusione del worktree .git — CVE-2026-55607...

SAMLRaider

SAML Raider - Estensione Burp per SAML2 Descrizione SAML Raider è un'estensione di Burp Suite per testare infrastrutture SAML. Contiene due funzionalità principali: manipolare messaggi SAML e gestire certificati X.509. Questo software è stato originariamente creato da Roland Bischofberger e Emanu...

ProcessInjection

ProcessInjection Il programma è progettato per eseguire l'iniezione di processi. Attualmente lo strumento supporta 5 tecniche di iniezione di processi. root@kitploit: 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection Lo strumento accetta...

joomla_exploits

Exploit Joomla Questo repository contiene artefatti di exploit Joomla selezionati e validati contro ambienti Docker Joomla reali. La raccolta è suddivisa in base all'utilità offensiva pratica. real-impact Exploit con impatto di sicurezza diretto: RCE, upload di file che porta a esecuzione di...

lazyweb

LazyWeb - Verwundbare Webanwendung LazyWeb ist eine Demonstrations-Webanwendung, die entwickelt wurde, um häufige serverseitige Anwendungssicherheitslücken zu zeigen. Jede Sicherheitslücke ist mit ihrem jeweiligen Schwierigkeitsgrad kategorisiert, um Entwicklern und Sicherheitsenthusiasten eine...

CMS-made-simple-sqli-python3

CMS-made-simple-sqli-python3 CMS Made Simple 2.2.10 - SQL Injection riscritto per python3, CVE-2019-9053 Ho trovato problematico eseguire questo exploit su Kali Linux, poiché python2 non ha termcolor, quindi con poche modifiche l'ho fatto funzionare con python3. Tutto il merito va a:...

CVE-2023-31714

CVE-2023-31714 - Chitor-CMS 1.1.2 Injeção SQL Pré-Autenticação Descoberto por msd0pe https://github.com/waqaskanju/Chitor-CMS Projeto por waqaskanju chitor1.1.py Corrigido desde o commit 69d3442 2023/04/13 Injeção SQL foi encontrada no endpoint /editschool.php?id= e não requer nenhuma autenticaçã...

Django-faille-CVE-2025-57833_test

Test der SQL-Injection-Schwachstelle über Alias in Django Definition: Was ist ein Alias? Ein Alias ist ein Name, der einer Spalte oder einem Aggregationsergebnis in einer SQL-Abfrage gegeben wird. In Django werden Aliase mit den Methoden annotate oder alias verwendet, um berechnete Felder zu...

CVE-2022-RCE

CVE-2022-XXXX Iniezione inversa di dati spazzatura Abbonamento CVE Strumento exploit Tutorial Exploit POC RCE LOG4j Deserializzazione JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559...

CVE-2025-65950

CVE-2025-65950: WBCE CMS ist anfällig für zeitbasierte Blind-SQL-Injection über den groups-Parameter Übersicht c. Erfassen Sie die POST-Anfrage, die an /wbce/admin/users/save.php gesendet wird, wenn die Schaltfläche „Speichern“ angeklickt wird...

bordair-multimodal

Dataset di Iniezione di Prompt Multimodale 516.588 campioni etichettati 251.782 attacco + 251.576 benigni, più una suddivisione di validazione reale di 13.230 campioni in cinque versioni del dataset più l'ingestione di dataset esterni, coprendo attacchi cross-modali, multi-turn, suffisso...

laravel-threat-detection

Laravel Threat Detection Rilevamento passivo delle intrusioni per Laravel — osserva ogni injection SQL, XSS, scanner e sonda bot che colpisce la tua app, registrata con pieno contesto. È un IDS, non un WAF: non blocca, filtra o modifica mai una richiesta. Aggiungilo a qualsiasi app Laravel 10–13 ...

CVE-2025-64459-hunter

CVE-2025-64459-hunter Schneller Netzwerkscanner für CVE-2025-64459 Django SQL-Injection-Schwachstelle. Installation root@kitploit: pip install -r requirements.txt Verwendung root@kitploit: Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t...