watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generatore di artefatti di rilevamento per Citrix NetScaler CVE-2026-8452 Vedi il nostro post del blog per i dettagli tecnici. Rilevamento in azione root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / |...

cve-2026-39987

cve-2026-39987 Installazione • Uso • Esempi Sto solo provando Go :D Comunque: CVE-2026-39987 PoC: esecuzione remota di codice pre-autenticazione in Marimo:PORT/terminal/ws REDACTED@REDACTED:$ uname -a Linux ... REDACTED@REDACTED:$ exit exit INF:normalclose websocket: close 1000 normal: T...

WP2Shell

WP2Shell - Exploit RCE pre-autenticazione per WordPress CVE-2026-63030 + CVE-2026-60137 Versione: 4.0.0 Autore: G0D150NE 📌 Panoramica WP2Shell è uno strumento di exploit a catena completa per l'esecuzione remota di codice pre-autenticazione su WordPress. Combina due vulnerabilità critiche:...

CVE-2026-39987-Poc

CVE-2026-39987-Poc Proof-of-Concept-WebSocket-Client PoC für CVE-2026-39987 Marimo Pre-Auth RCE, vorgesehen für autorisierte Sicherheitstests. ⚠️ Disclaimer Dieses Skript/Werkzeug wird ausschließlich für Bildungs-, Forschungs- und autorisierte Testzwecke bereitgestellt. Es ist für die Verwendung...

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 by Venexy M4xSec Nicht authentifizierte Remote-Codeausführung auf WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Behoben in 6.8.6,...

CVE-2026-39987

CVE-2026-39987 Per Marimo 0.20.4 PoC ⚠️ Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza autorizzati. Il creatore non è responsabile per qualsiasi uso non autorizzato o illegale. Usalo a tuo rischio e pericolo. ⚠️ Informazioni: CVE-2026-39987 è una vulnerabilità...

CVE-2026-63030

wp2shell — वर्डप्रेस कोर प्री-ऑथ RCE CVE-2026-63030 बैच रूट कन्फ्यूज़न + CVE-2026-60137 SQL इंजेक्शन बिना किसी डिपेंडेंसी वाला शोषण टूलकिट, WordPress Core में wp2shell कमज़ोरियों की श्रृंखला के लिए। एक अकेला अनाम HTTP अनुरोध, बिना किसी प्लगइन की आवश्यकता के, एक डिफ़ॉल्ट WordPress इंस्टॉलेशन पर...

CVE-2026-60004-gitea-0day

CVE-2026-60004 - Gitea = 1.27.0 RCE pre-autenticazione Questo è un proof-of-concept per CVE-2026-60004, una vulnerabilità critica di esecuzione di codice in remoto in Gitea versione 1.17 fino alla 1.27.0. Lo script automatizza l'intera catena di sfruttamento, dalla registrazione dell'utente fino...

CVE-2023-27997-check

Strumento di Valutazione della Vulnerabilità CVE-2023-27997 Rileva in modo sicuro se un'istanza FortiGate SSL VPN è vulnerabile a CVE-2023-27997 basandosi sui tempi di risposta. Vedi il rapporto completo sul blog di Bishop Fox, inclusa una guida completa della metodologia alla base di questo...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: RCE pre-autenticazione n8n CVE-2026-21858 & CVE-2025-68613 — Lab di vulnerabilità e report PoC Ambiente di esercitazione Vulnerable Lab e report dettagliato di analisi e sfruttamento della catena di vulnerabilità Ni8mare sulla piattaforma n8n — da Arbitrary File Read CVE-2026-21858 a...

CVE-2025-32432

CVE-2025-32432 — Craft CMS Pre-Auth RCE Exploit für die Ausführung von Remote-Code ohne Authentifizierung im Craft CMS, geschrieben in Go. Inspiriert von der ursprünglichen Arbeit von c0gnit00. Funktionsweise 1. Ruft die PHP-Session und das CSRF-Token über GET /admin/login ab 2. Vergiftet die...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Esecuzione di codice in remoto RCE pre-autenticazione in Ruby on Rails Active Storage Repository di ricerca educativa sulla sicurezza per CVE-2026-66066 "KindaRails2Shell". Questo repository è destinato esclusivamente a scopi di ricerca sulla sicurezza, analisi...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Scanner di sicurezza WordPress in sola lettura per server HestiaCP. Rileva gli indicatori di compromissione wp2shell su tutti i siti ospitati — con report email per cliente, diff dei file del core, rilevamento webshell SHA256, punteggio di rischio...

CVE-2026-39987

CVE-2026-39987 marimo è un notebook Python reattivo. Prima della versione 0.23.0, Marimo presenta una vulnerabilità RCE pre-autenticazione root@kitploit: / | |// / / / / / / |/ |/ \ / | | | \ /| | /| //|/|/ / | | | / -----/ | |/ |/ ----- \ | |/ \ / / / / //// / | |// CVE-2026-39987...

CVE-2026-42533

CVE-2026-42533 — PoC Exploit per l'Heap Buffer Overflow di nginx Esecuzione remota di codice pre-autenticazione tramite sovrascrittura dei gruppi di cattura a due passate PoC pubblico rilasciato il 2026-07-27 — Non aspettare, applica la patch ora. | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2 Criti...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support पूर्व-प्रमाणीकरण RCE PoC !WARNING यह स्क्रिप्ट केवल शैक्षिक और अनुसंधान प्रयोजनों के लिए है। बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें। अनधिकृत पहुंच या परीक्षण अवैध और अनैतिक है। इस स्क्रिप्ट का उपयोग करने से पहले पूर्ण अस्वीकरण पढ़ें।...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Oracle E-Business Suite CVE-2025-61882 के लिए डिटेक्शन आर्टिफैक्ट जनरेटर तकनीकी विवरण के लिए हमारा ब्लॉग पोस्ट देखें डिटेक्शन का प्रदर्शन root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --command 'bash -i &...

CVE-2026-63030

CVE-2026-63030 + CVE-2026-60137 — WP2Shell WordPress Core RCE pre-autenticazione tramite confusione delle route batch REST + SQLi Panoramica CVE-2026-63030 CVSS 9.8 e CVE-2026-60137 CVSS 9.1 formano una catena critica di esecuzione remota di codice pre-autenticazione in WordPress Core. Le...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell RCE Pré-Auth no WordPress Core — Confusão de Rotas + Injeção de SQL encadeadas para Execução Remota de Código...

CVE-2026-23918

CVE-2026-23918 Double-free in Apache httpd modhttp2 stream cleanup leading to pre-auth RCE. Betroffen: httpd 2.4.66 mit modhttp2 und mehrthreadigem MPM event/worker. Behoben in: 2.4.67. Gefunden und gemeldet von Bartlomiej Dmitruk striga.ai und Stanislaw Strzalkowski isec.pl. Writeup:...