CVE-2025-24071-POC

sudo apt update sudo apt install wine wine CVE-2025-24071-POC.exe -i 10.10.14.8 -n try ZIP creato: try.zip impacket-smbserver: smbserver.py try /root/smbshare -smb2support -ip 10.10.14.8 -debug Impacket Exegol fork v0.13.0.dev0+20250723.125503.b5db2dd7 - Copyright Fortra, LLC and its affiliated...

CVE-2026-75898

CVE-2026-75898 — SSRF in der RAGFlow-Invoke-Komponente Server-Side Request Forgery CWE-918 in der Agent-Workflow-Komponente „Invoke“ von RAGFlow, vor 0.26.3. | ---|--- CVE| CVE-2026-75898 CVSS| 8.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N Behoben in| v0.26.3 Fix-Commits| c4fe68e, e16d1a0...

Important: Red Hat Security Advisory: bind security update

An update for bind is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2026-75604

CVE-2026-75604 RCE PoC Python-Proof-of-Concept für CVE-2026-75604, eine nicht authentifizierte Remote-Codeausführung-Schwachstelle in Windows-gehosteten Next.js-Anwendungen, die sowohl den Pages Router als auch den App Router ohne Cache Components verwenden. Demonstration Anforderungen Next.js...

CVE-2026-75604-poc

CVE-2026-75604 RCE PoC Python proof of concept for CVE-2026-75604, an unauthenticated remote command execution vulnerability in Windows-hosted Next.js applications that use both the Pages Router and App Router without Cache Components. Demonstration Requirements Next.js =13.4 =16.0 16.3.3 Native...

Apache-CVE-2026-23918-fix

Apache HTTP Server: http2: Double Free e possibile RCE su reset anticipato CVE-2026-23918. Vulnerabilità di Double Free e possibile RCE in Apache HTTP Server con il protocollo HTTP/2. Questo problema riguarda Apache HTTP Server: 2.4.66. Si consiglia agli utenti di aggiornare alla versione 2.4.67,...

CVE-2026-23918-Elite-Auditor

☣️ CVE-2026-23918-Elite-Auditor ☣️ Strumento professionale di intelligence e ricognizione per la vulnerabilità Double-Free di Apache HTTP/2. 📌 Panoramica CVE-2026-23918 CVSS 8.8 è una critica vulnerabilità di corruzione della memoria in Apache HTTP Server 2.4.66. Questo auditor è progettato per...

CVE-2026-72530-TrueConf-Sandbox-Escape-

CVE-2026-72530: TrueConf Server Sandbox Escape - Mitigazione e Rilevamento PoC 📌 Descrizione Generale Questo repository contiene una dimostrazione educativa della mitigazione e del rilevamento per CVE-2026-72530 , una vulnerabilità critica di Code Injection e Sandbox Escape in TrueConf Server...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server WebSocket Beliebige Datei-Lesen Massen-Scanner Haftungsausschluss: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Bildungsforschung bestimmt. Benutzer müssen die lokalen Gesetze und Vorschriften einhalten. Das Scannen oder Angreifen fremder...

CVE-2026-23918-Apache-HTTP-Server-DoubleFree-PoC

Attenzione al double-free in tempo reale sudo tail -f /usr/local/apache2-vuln/logs/errorlog | grep -i "double free|exit signal" Esegui il PoC python3 /cve-2026-23918-poc.py localhost 9443...

CVE-2026-23918-test

CVE-2026-23918-test Questa repository contiene una Proof of Concept PoC che dimostra la vulnerabilità Double Free CVE-2026-23918 in Apache HTTP Server 2.4.66 modhttp2. La vulnerabilità deriva da una race condition durante l'elaborazione anticipata dei frame RSTSTREAM. Mi sono concentrato sulla...

PoC-CVE-2026-23744

PoC-CVE-2026-23744 Esecuzione di codice remoto su MCPJam Inspector Riferimento https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6...

CVE-2021-41773

CVE-2021-41773 Docker $ sudo docker build -t . $ sudo docker run -d -t -p 80:80 --name /bin/bash $ sudo docker exec -it ./bin/apachectl -k restart Per accedere al container docker per il file di configurazione personalizzato $ docker exec -it /bin/bash file di configurazione in...

ldap-swak

LDAP Swiss Army Knife Utilità server LDAP multifunzione. Configura rapidamente un server LDAP per scopi di test, proxy MitM per intercettare testo in chiaro o inoltrare credenziali NTLM, oppure sfrutta varie vulnerabilità dei client Java JNDI/LDAP. Autore: Moritz Bechler [email protected]...

cve-2026-4257

CVE-2026-4257 Questo script sfrutta CVE-2026-4257, una vulnerabilità di Server-Side Template Injection SSTI nel plugin WordPress "Contact Form" di Supsystic nelle versioni 1.7.36 e precedenti. Questa vulnerabilità consente a un attaccante non autenticato di ottenere l'esecuzione remota di codice...

r2s

React2Shell R2S - Strumento di test per CVE-2025-55182 Strumento avanzato di test di sfruttamento per la valutazione della vulnerabilità CVE-2025-55182 Caratteristiche • Installazione • Utilizzo • Ambiente di test • Legale 📖 Cos'è R2S? R2S React2Shell è uno strumento di test di sicurezza progetta...

nextjs-security-scanner

日本語版は README.ja.md を参照してください。 nextjs-security-scanner Bash script to detect CVE-2025-55182 React2Shell and credential exposure in Next.js projects. Zero dependencies. CVE-2025-55182: React2Shell CVSS: 10.0 CRITICAL | CWE-502: Deserialization of Untrusted Data | SNORT SID: 65554 Unauthenticated...

CVE-2024-6387

EXPLOIT CVE-2024-6387 💥 EXPLOIT CVE-2024-6387 regreSSHion Strumento per analisi, rilevamento e test controllati della vulnerabilità CVE-2024-6387 su server OpenSSH. ⚠️ Avviso Legale ed Etico Questo repository è esclusivamente educativo. Usalo solo in: Laboratori HTB, TryHackMe Ambienti propri Audi...

react2shell

Description: CVE-2025-55182 is a critical unauthenticated remote code execution RCE vulnerability in the react-server package used by React Server Components RSC. CVE-2025-66478 is the corresponding RCE vulnerability in Next.js, which inherits the same underlying flaw through its implementation o...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Description This lab demonstrates how to exploit a Stack Buffer Overflow vulnerability in FreeFloat FTP Server , identified as CVE-2025-5548. The objective is to understand the complete exploitation process on vulnerable Windows...