CVE-2023-46604-Apache-ActiveMQ-RCE-exp

Progetto di riferimento Questo progetto è una riscrittura in Python dell'exploit del progetto https://github.com/X1r0z/ActiveMQ-RCE. Utilizzo root@kitploit: python attack.py -u 192.168.163.129 -x http://192.168.163.133:10001/poc.xml -p 61616 Il parametro -p è predefinito sulla porta predefinita d...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Esecuzione di codice remoto – CVE-2024-28397 pyload-ng / js2py Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-28397 , una vulnerabilità di esecuzione di codice remoto che affligge pyload-ng a causa dell'uso non sicuro di js2py. Disclaimer: Questo PoC è solo a scopo...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 RCE autenticato PoC Questo repository contiene uno script proof-of-concept creato per la ricerca sulla sicurezza e per test di penetrazione autorizzati riguardanti la vulnerabilità CVE-2025-2945 , che colpisce determinate versioni di pgAdmin4. Il problema consente a un...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Scrittura Arbitraria di File Non Autenticata tramite l'Ordinamento Init/Finalize dell'Upload a Chunk CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Scrittura Arbitraria di File Non Autenticata tramite Upload a Chunk Exploit Proof-of-Concept Ordinamento Init/Finali...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...

EXPLOIT-CVE-2026-40901

DataEase — Unauthentifizierte RCE über eine 4-Schwachstellen-Kette CVE-2026-40901 und andere Authentifizierungsumgehung → JDBC-Blocklist-Umgehung beliebiges Dateilesen → SQL-Injection → Java-Deserialisierung in Quartz → Remote-Code-Ausführung alsroot. In sich geschlossenes lokales Labor Docker +...

CVE-2026-48908-Joomla-SP-Page-Builder-RCE

🛡️ Análise do CVE-2026-48908 Upload Arbitrário de Arquivos Não Autenticado para RCE no JoomShaper SP Page Builder -critical?style=for-the-badge&logo=alert -black?style=for-the-badge&logo=github Uma análise técnica abrangente de uma vulnerabilidade de execução remota de código não autenticada. 📌...

CVE-2026-20841

CVE-2026-20841 PoC PoC der „Windows Notepad RCE“-Schwachstelle. Haftungsausschlüsse 1. Ich bin NICHT derjenige, der diese Schwachstelle entdeckt hat. Respekt an die ursprünglichen Autoren, die auf der offiziellen Offenlegungsseite aufgeführt sind. Ich habe den PoC lediglich gemäß der Beschreibung...

CVE-2025-59712_CVE-2025-59713

PoC per CVE-2025-59712 e CVE-2025-59713 Questo PoC fornisce uno script automatizzato per sfruttare CVE-2025-59712 XSS nell'header User-Agent e CVE-2025-59713 deserializzazione non sicura. Contesto Queste due vulnerabilità sono state scoperte da Synacktiv durante una ricerca sulle vulnerabilità de...

CVE-2025-61304

CVE-2025-61304 "1.016 तक के Dynatrace ActiveGate ping एक्सटेंशन में विशेष रूप से निर्मित IP पते के माध्यम से OS कमांड इंजेक्शन भेद्यता" पृष्ठभूमि में ping एक्सटेंशन ping करने के लिए Windows के कमांड प्रॉम्प्ट का उपयोग कर रहा है। Test Target Host के लिए इनपुट फ़ील्ड 1024 वर्ण लंबा भी है। IP पते के...

CVE-2026-1357

CVE-2026-1357 — WPvivid Backup & Migration RCE Caricamento arbitrario di file senza autenticazione → Esecuzione di codice remoto...

CVE-2025-24893

XWiki SSTI Exploit Ein Python-Exploit für die XWiki-Schwachstelle Server-Side Template Injection SSTI über Groovy-Template-Injection im SolrSearch-Endpunkt. Schwachstelle Typ : Server-Side Template Injection SSTI Komponente : XWiki SolrSearch-RSS-Feed Auswirkung : Remote Code Execution Betroffene...

CVE-2026-2898-FunAdmin-Deserialization

CVE-2026-2898 - FunAdmin Deserializzazione non sicura Riepilogo FunAdmin Dichiarazione di non responsabilità Solo per test educativi e autorizzati...

CVE-2026-0770

CVE-2026-0770 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2026-0770 in der Anwendung Langflow zu testen. Es nutzt den Endpoint /api/v1/validate/code, um eine Remote Code Execution RCE durchzuführen. Entwickler: Ohang Dank an: @C4p333 Zweck: Sicherheitsforschung & Bildungszwecke...

CVE-2026-24061

Exploit RCE Telnet CVE-2026-24061 - Di SafeBreach Labs Questo script sfrutta la vulnerabilità CVE-2026-24061 nei server Telnet utilizzando una variabile d'ambiente USER malformata. Utilizzo Esegui lo script con un host di destinazione: root@kitploit: python telnetrce.py -p Argomenti host: Indiriz...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 - Caricamento Arbitrario di File Non Autenticato 🚀 CVE-2026-1405.py — Strumento di Exploit di Massa per Slider Future 🩸 Panoramica della Vulnerabilità Componente: Slider Future plugin WordPress Versioni interessate: ≤ 1.0.5 Vulnerabilità: Caricamento Arbitrario...

CVE-2026-1357

🧨 CVE-2026-1357 – Ferramenta de Exploração de Chave Nula WPvivid CVE-2026-1357.py Migração, Backup, Staging – WPvivid Backup & Migration ≤ 0.9.123 Vulnerabilidade: Upload Arbitrário de Arquivo Não Autenticado → Execução Remota de Código CVE: CVE-2026-1357 – CVSS 9.8 Crítico GitHub:...

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full che punta a un URL arbitrario. StoryChief non esegue una validazione sufficiente del tipo/contenuto del file né limita la fonte dell'URL, consentendo al plugin di recuperare la risorsa remota e salvarla nella directory degli upload del sito. Non c'è un...

CVE-2025-7401

CVE-2025-7401 Premium Age Verification / Restriction for WordPress = 3.0.2 - Leitura e Escrita Arbitrária de Arquivos não Autenticada 🧾 Premium Age Verification / Restriction for WordPress = 3.0.2 — Leitura e Escrita Arbitrária de Arquivos não Autenticada 📝 Descrição O plugin "Premium Age...

CVE-2025-48148

CVE-2025-48148 StoreKeeper for WooCommerce = 14.4.4 - Caricamento Arbitrario di File Non Autenticato 🚀 StoreKeeper for WooCommerce = 14.4.4 - Exploit di Caricamento Arbitrario di File Non Autenticato 📝 Descrizione Il plugin StoreKeeper for WooCommerce per WordPress è vulnerabile a caricamenti...