CVE-2026-78863

liketrek TREK (versions up to 3.0.22 ) contains an improper authentication vulnerability in the Pre-2FA mfa_token Handler component, specifically in the loginUser function within server/src/services/authService.ts. A remote attacker with low privileges can exploit this flaw to achieve partial com...

parquet-avro-rce

Dieses Repository hat keine README-Datei...

DVWA-ZAP-PENTEST

DVWA-Schwachstellenbewertung mit OWASP ZAP Eine praktische Sicherheitsbewertung einer Webanwendung der DVWA Damn Vulnerable Web App , durchgeführt mit OWASP ZAP Zed Attack Proxy 2.17.0. Dieses Projekt dokumentiert den gesamten Arbeitsablauf: Aufklärung Spidering, automatisiertes...

CVE-2025-34227_Nagios-XI-Command-Injection-Configuration-Wizard

CVE-2025-34227 Nagios XI Authentifizierte Befehlseinschleusung im Configuration Wizard Einfaches Proof-of-Concept-Repository für CVE-2025-34227, eine authentifizierte Befehlseinschleusung in Nagios XI - Configuration Wizard Vollständiger Artikel hier:...

CVE-2022-1329

WP Elementor 3.6.0/1/2 रिमोट कोड निष्पादन root@kitploit: Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to select the version...

n8n-Authenticated-Expression-Injection-RCE-CVE-2025-68613

n8n Iniezione di Espressioni Autenticata RCE – CVE-2025-68613 Esecuzione Remota di Codice Critica CVSS 9.9 nello strumento di automazione del flusso di lavoro n8n Prova di concetto – Solo per scopi educativi e ricerca sulla sicurezza autorizzata ⚠️ Importante Avvertenza Legale Questo codice è...

MAL-008

MAL-008: SSHtranger Things CVE-2019-6111, CVE-2019-6110 su Cisco SD-WAN Cisco SD-WAN v20.4.2.1 utilizza una vecchia versione di SSH OpenSSH7.6p1 suscettibile all'attacco “SSHtranger Things”. Se una vittima tenta di connettersi a un server SSH dannoso/compromesso, questo attacco può essere...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Esecuzione di codice nella libreria condivisa della pipeline Jenkins tramite @Grab Codice del programma pipeline Groovy root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Esecuzione remota di codice nella...

bassmaster-rce

bassmaster-rce Sfruttando CVE-2014-7205 tramite l'iniezione di JavaScript arbitrario che porta all'esecuzione remota di codice. Mi sono imbattuto in questo post di LuuPhu scritto in vietnamita. Dato che ho scritto del codice in NodeJS ma non mi era mai capitato di sfruttarlo, ho pensato: perché n...

PoC-CVE-2025-55182

PoC: CVE-2026-33017 Una vulnerabilità di esecuzione remota di codice pre-autenticazione esiste nelle versioni 19.0.0, 19.1.0, 19.1.1 e 19.2.0 di React Server Components, inclusi i seguenti pacchetti: react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack. Il codice...

exim-rce-cve-2018-6789

Ambiente di Apprendimento per Exim RCE CVE-2018-6789 Descrizione Questo è un insieme di file, script, appunti, ... per configurare un ambiente in cui investigare la vulnerabilità RCE di Exim CVE-2018-6789. Può essere utilizzato per eseguire il debug di Exim, scrivere exploit, tracciare le chiamat...

CVE-2020-13756-env

Ambiente Vulnerabile CVE-2020-13756 Ambiente di test vulnerabile per CVE-2020-13756 - Remote Code Execution di Sabberworm PHP CSS Parser. Dettagli della Vulnerabilità...

Webmin-1.580---file-show.cgi-Manual-Remote-Command-Execution-Non-Metasploit-

Webmin 1.580 RCE-Ausführungsanleitung Schnellreferenz für die Ausführung authentifizierter Remote-Code-Execution RCE auf Webmin 1.580 über die Komponente /file/show.cgi. 1. Angriffsmaschine Listener Führen Sie diesen Befehl auf Ihrem lokalen Rechner aus, um die eingehende Verbindung...

CVE-2025-10230

CVE-2025-10230: Samba Critical RCE CVSS 10.0 Zusammenfassung der Schwachstelle CVE-2025-10230 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE, die 13 Jahre lang im Code von Samba verborgen blieb. Der Fehler liegt in der Verarbeitung von WINS-Registrierungspaketen Windows Internet...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer Esecuzione Remota di Codice Autenticata. Descrizione La presenza di Command Injection nel webserver Open PLC v3 consente a remoti attaccanti di eseguire codice arbitrario. Testato solo sulla macchina HTB Wifinetictwo.htb. Ho riscontrato problemi con tutti gli...

react2shell

React2Shell Uno strumento CLI per sfruttare le vulnerabilità di prototype pollution nei React Server Components / Server Actions CVE-2025-55182 & CVE-2025-66478, consentendo l'esecuzione remota di codice RCE su server vulnerabili. PoC originale :...

PHP-CGI-INTERNAL-RCE

PHP-CGI-INTERNAL-RCE Questa PoC dimostra come un attaccante può concatenare di Orange Tsai CVE-2024-4577 con il DNS rebinding per ottenere l'esecuzione remota di codice sull'infrastruttura di rete interna direttamente tramite il browser della vittima. Bypassando la Same-Origin Policy SOP e...

CVE-2025-24893

CVE-2025-24893 Script POC in Bash per la vulnerabilità RCE nella piattaforma XWiki Esempio di utilizzo: Configura un listener netcat: root@kitploit: $ nc -nvlp Quindi esegui lo script: root@kitploit: $ chmod +x cve.sh $ ./cve.sh Versioni interessate: Da 5.4 fino a 15.10.11 Da 16.0.0 fino a 16.4.1...

CVE-2021-41773

CVE-2021-41773 Ein einfaches bash POC-Skript für die Path Traversal & RCE-Sicherheitslücke in Apache 2.4.49 Beispielverwendung: Richten Sie einen netcat-Listener ein: root@kitploit: $ nc -nvlp Führen Sie dann das Skript aus: root@kitploit: $ ./exploit.sh Haftungsausschluss Dieses Tool dient nur z...

CrafterCMS-CVE-2025-6384

CrafterCMS प्रमाणित RCE - Groovy सैंडबॉक्स बाईपास CVE-2025-6384 CrafterCMS में प्रमाणित रिमोट कोड एक्ज़ीक्यूशन भेद्यता के लिए एक प्रूफ ऑफ कॉन्सेप्ट। भेद्यता सारांश डेवलपर विशेषाधिकारों वाला एक प्रमाणित उपयोगकर्ता रिमोट कोड एक्ज़ीक्यूशन RCE प्राप्त करने के लिए Crafter Studio में Groovy स्क्रिप्ट...