react2shell

Descrizione: CVE-2025-55182 è una vulnerabilità critica di esecuzione remota di codice RCE non autenticata nel pacchetto react-server utilizzato dai React Server Components RSC. CVE-2025-66478 è la corrispondente vulnerabilità RCE in Next.js, che eredita lo stesso difetto sottostante attraverso l...

CVE-2025-5548

🧪 Laboratorio di Buffer Overflow su FreeFloat FTP Server CVE-2025-5548 📌 Descrizione Questo laboratorio dimostra come sfruttare una vulnerabilità di Stack Buffer Overflow in FreeFloat FTP Server , identificata come CVE-2025-5548. L'obiettivo è comprendere il processo completo di sfruttamento in...

CVE-2026-23869

CVE-2026-23869 - Proof of Concept PoC Descrizione Questo repository contiene un Proof of Concept PoC per CVE-2026-23869 , una vulnerabilità che interessa React Server Components precedenti alla versione 19.2.5. La vulnerabilità consente a un attaccante di causare un carico significativo sulla CPU...

ghidra_svr_bridge

binja-ghidra Ein Binary-Ninja-Plugin, das sich mit einem Ghidra-Server-Repository verbindet und dessen Analyse – Symbole, Funktionsnamen und Kommentare – direkt in eine geöffnete Binary-Ninja-Binary-View importiert. Was es tut Ghidra und Binary Ninja haben jeweils ihre Stärken. Dieses Plugin...

halo-2.25.4-CVE-2026-67919

Esecuzione Remota di Codice RCE Autenticata tramite Installazione di Plugin da URI Non Validato in Halo 2.25.4 1. Riepilogo della Vulnerabilità È stata identificata una vulnerabilità di sicurezza critica nella versione 2.25.4 di Halo. L'applicazione fornisce un endpoint amministrativo per...

CVE-2021-41773

CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on: 2.4.49 CVE :...

CVE-2026-23744-Remote-Code-Execution-POC

CVE-2026-23744 - MCPJam inspector Remote-Code-Execution: Proof Of Concept POC MCPJam inspector 3. Führen Sie den Exploit aus python3 exploit.py...

CVE-2026-34200

Server MCP Nhost: Compromissione dell'Infrastruttura con un Solo Clic Avviso Ufficiale: Questa vulnerabilità è stata riconosciuta e pubblicata da Nhost: GHSA-6c5x-3h35-vvw2 Questo repository documenta una vulnerabilità nel Server MCP Locale di Nhost. Il servizio non dispone di autenticazione in...

CVE-2026-31431-patch

CVE-2026-31431-patch Eine temporäre Abschwächung für die Schwachstelle CVE-2026-31431 git clone https://github.com/rshosting/CVE-2026-31431-patch.git cd CVE-2026-31431-patch sh checkaead.sh Sobald der Server nach dem Neustart wieder verfügbar ist, führen Sie das folgende Skript aus: sh...

CVE-2026-21962

🔥 CVE-2026-21962 — Kit di Rilevamento Oracle HTTP Server Strumenti di rilevamento sicuri e non sfruttabili per identificare le istanze di Oracle HTTP Server e WebLogic Proxy Plug-in affette da CVE-2026-21962. 🧠 Panoramica della Vulnerabilità CVE: CVE-2026-21962 Gravità: Critica Vettore di Attacco...

CVE-2026-33980

CVE-2026-33980 — KQL Injection in adx-mcp-server via tablename parameter Severity : High CVSS 8.3 CWE : CWE-943 — Improper Neutralization of Special Elements in Data Query Logic Affected : adx-mcp-server = 1.1.0 Advisory : GHSA-vphc-468g-8rfp NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-33980...

CVE-2026-33154

Dynaconf SSTI-Schwachstellenbericht Zusammenfassung Dynaconf ist anfällig für Server-Side Template Injection SSTI aufgrund unsicherer Template-Auswertung im @Jinja-Resolver. Wenn das Paket jinja2 installiert ist, wertet Dynaconf in Konfigurationswerten eingebettete Template-Ausdrücke ohne eine...

CVE-2021-41773

CVE-2021-41773 Path Traversal für Apache 2.4.49 https://ubuntu.com/security/CVE-2021-41773 Betroffene Basis Zeit: 22:49 06/10/2021 Verwendung IP python3 CVE-2021-41773.py -i 10.10.10.10 -s Liste von IPs python3 CVE-2021-41773.py -l /home/ac1d/Documents/code/python/CVE-2021-41773/ips.txt -s...

MCPwnfluence

MCPwnfluence — CVE-2026-27825 & CVE-2026-27826 Zwei kritische Schwachstellen in mcp-atlassian, einem der beliebtesten MCP-Server im Ökosystem 4.4K+ GitHub-Sterne, 4M+ Downloads. Entdeckt vom Team bei Pluto Security. Die Schwachstellen CVE| CVSS| Typ| Beschreibung ---|---|---|--- CVE-2026-27825| 9...

CVE-2026-21962_Java_GUI_Exploit_Tool

CVE-2026-21962 Strumento di Exploit GUI Java Versione GUI Java dello strumento di exploit per la vulnerabilità RCE Remote Code Execution del Proxy Plug-In di Oracle WebLogic Server. Struttura del progetto java-version/ ├── pom.xml File di configurazione del progetto Maven ├── README.md...

CVE-2025-40778

CVE-2025-40778 Proof of Concept Dimostrazione educativa della vulnerabilità di avvelenamento della cache DNS tramite iniezione di record aggiuntivi. ⚠️ Disclaimer SOLO PER SCOPI EDUCATIVI Questo strumento è fornito esclusivamente per scopi educativi e per test di sicurezza autorizzati. L'uso non...

CVE-2021-44228

CVE-2021-44228 Rilevamento backdoor per VMware View Horizon Include una canary con invio opzionale. Ovviamente da usare a proprio rischio, eccetera eccetera. Progettato per essere eseguito sui server di connessione VMware Horizon su Windows. Non esamina le appliance UAG sono Photon Linux...

CVE-2026-24072-Analysis

CVE-2026-24072: Analisi dell'Elevazione dei Privilegi in modrewrite di Apache HTTP Server CVE-2026-24072 è una vulnerabilità di elevazione locale dei privilegi di gravità moderata in Apache HTTP Server 2.4.66 e versioni precedenti. Consente agli autori locali di file .htaccess di leggere file...

CVE-2026-26235-JUNG-Smart-Visu-Server-Unauthenticated-Reboot-Shutdown

👤 Autore Mohammed Idrees Banyamer 📍 Paese: Giordania 📸 Instagram: @banyamersecurity Proof-of-Concept per CVE-2026-26235 - Denial of Service non autenticato tramite mancanza di autenticazione in JUNG Smart Visu Server ≤ 1.1.1050. 🚨 Descrizione della Vulnerabilità CVE-2026-26235 è una vulnerabilità...

CVE-2021-41773-exercise

CVE-2021-41773-exercise A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by...