Another-Metabase-RCE-CVE-2023-38646

Extensão do RCE Pré-Autenticação no Metabase CVE-2023-38646 explicado aqui Isso me ajudou a evitar erros relacionados a "banco de dados já em uso" com H2 e postgre como motores root@kitploit: "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": nul...

CVE-2025-3243

CVE-2025-32433 Erlang SSH-Bibliothek Exploit Ein Proof-of-Concept-Exploit für CVE-2025-32433 , eine kritische Schwachstelle in Erlangs SSH-Bibliothek, die vorauthentifizierte Codeausführung über manipulierte SSHMSGCHANNELREQUEST-Pakete ermöglicht. Funktionen Originaler Exploit von Matthew Keeley...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Vor-Authentifizierungs-RCE Kritische Remote Code Execution in der ChromaDB Vektordatenbank 📌 Übersicht CVE-2026-45829 ist eine kritische Pre-Authentifizierungs-RCE -Schwachstelle in ChromaDB , einer beliebten Open-Source-KI-Vektordatenbank. Ein nicht authentifizierter...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE Pre-Autenticazione Esecuzione remota di codice pre-autenticata in NextGen Healthcare Mirth Connect CVSS 9.8 Critico — Bypass della patch di CVE-2023-37679 Panoramica Mirth Connect utilizza la libreria Java XStream per deserializzare payload XML sull'endpoint...

BlueKeep

Bluekeep PoC Questo repository contiene ricerche riguardanti CVE-2019-0708. Bluekeep o CVE-2019-0708 è un exploit RCE che colpisce le seguenti versioni di sistemi Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 La vulnerabilità si verifica duran...

Exploiting-a-vulnerability-using-reverse-shell

Information Security Fundamentals — Progetto Primavera 2026 Punti Totali: 20 | Scadenza: Non sono accettate consegne in ritardo Panoramica Questo progetto simula uno scenario reale di attacco e difesa su due macchine virtuali. Sfrutterete una vulnerabilità critica di RCE pre-autenticazione...

CVE-2026-61511-PoC-Exploit

CVE-2026-61511 – vBulletin Pre‑Auth RCE Exploit & Verifier ⚠️ ETHICAL USE ONLY – AUTHORIZED SECURITY TESTING This repository provides tools for authorized security professionals, blue teams, and penetration testers only. Unauthorized access to computer systems is illegal under CFAA US, Computer...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 और CVE-2018-1999002 Pre-Auth RCE Jenkins...

watchTowr-vs-SysAid-PreAuth-RCE-Chain

PoC della catena RCE PreAuth di SysAid PoC per la catena RCE PreAuth di SysAid CVE-2025-2775, CVE-2025-2776, CVE-2025-2777, CVE-2025-2778 Vedi il nostro post sul blog per i dettagli tecnici https://github.com/user-attachments/assets/03245fab-915d-43b6-8e91-f0a18251af49 PoC in azione root@kitploit...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC Questa repository contiene script proof-of-concept e un lab locale Vulhub per riprodurre CVE-2023-41892, una vulnerabilità di esecuzione remota di codice che non richiede autenticazione in Craft CMS. Usa questo progetto solo in un lab locale autorizzato o su altri...

CTT-enhanced-VMware-vCenter

CTT-verbessertes-VMware-vCenter Wenn wir uns aktuelle Schwachstellen mit hohem Schadenspotenzial ansehen, verwenden wir als Grundlage den VMware vCenter Server CVE-2021-21972 CVSS 9.8. Dies ist eine öffentlich bekannte RCE mit verfügbaren Patches, perfekt zur Demonstration von CTT-Erweiterungen. ...

CVE-2024-51378

Vulnerabilità di Command Injection in CyberPanel - CVE-2024-51378 Exploit per CyberPanel Pre-Auth RCE Remote Code Execution tramite Command Injection Autore: Luka Petrovic refr4g Data di divulgazione: ottobre 2024 Panoramica Proof-of-concept PoC per una vulnerabilità di command injection...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Proof-of-Concept PoC Exploit-Kette, die auf den TP-Link Omada ER605 DDNS-Client-Daemon cmxddnsd abzielt, wenn das Gerät für den Comexe-DDNS-Dienst konfiguriert ist. ⚠️ Rechtliches / Ethik :...

Mass-exploit-CVE-2022-29464

Miau Miau Miau! Nur ein Massenexploit basierend auf einem Python PoC für WSO2 Carbon Server CVE-2022-29464 Pre-auth RCE-Fehler CVE-2022-29464. Miau Miau Miau? Anforderungen? Python3 Shodan Zoomeye Ein Gehirn Was ist dieses Tool? Dies ist ein Massen-Autoscan-Exploit für CVE-2022-29464 basierend au...

http-vuln-CVE-2019-16759

SOMMARIO Semplice script NSE per rilevare la RCE 0day pre-autenticazione di vBulletin 5.x. Dovrebbe funzionare su tutte le versioni dalla 5.0.0 alla 5.5.4 INSTALLAZIONE $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp...

FULL-ANALYSIS---CVE-2026-45829-ChromaDB-

CVE-2026-45829 - ChromaDB Pre-Auth RCE CVSS 10.0 ⚠️ AVVERTENZA Questo repository contiene una PoC FUNZIONALE per CVE-2026-45829. SOLO per test autorizzati in ambienti controllati. Descrizione Vulnerabilità critica in ChromaDB versioni 1.0.0 a 1.5.8 che consente a un attaccante non autenticato di...

confusploit

Este é um script para encontrar servidores vulneráveis ao CVE-2022-26134 e pode ser usado em conjunto com SHODAN CLI e Bash Scripting One-Liner Por favor, utilize apenas para fins legais e educacionais Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Em 02 de junho de...

vBulletin-5.x-0day-pre-auth-RCE-exploit

vBulletin-5.x-0day-pre-auth-RCE-exploit Versions affectées : vBulletin 5.0.05.5.4 poc comme suit : !/usr/bin/python vBulletin 5.x 0day pre-auth RCE exploit This should work on all versions from 5.0.0 till 5.5.4 Google Dorks: - site:.vbulletin.net - "Powered by vBulletin Version 5.5.4" import...

CVE-2026-20253-Splunk-Enterprise-Pre-Auth-RCE-

CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC CVE-2026-20253 - Splunk Enterprise Pre-Auth RCE PoC ⚠️ WARNUNG : Dieses Skript dient nur zu Bildungs- und Testzwecken in autorisierten Umgebungen. Die unbefugte Nutzung ist verboten und kann illegal sein. 📋 Beschreibung...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...