Claude-Code-MCP-Injection-PoC

Claude Code: MCP Tool Confirmation Prompt Misrepresentation A professional Proof-of-Concept PoC demonstrating a critical UI/UX flaw in Anthropic's Claude Code. This vulnerability allows a malicious MCP server to mislead users into approving arbitrary command execution by misrepresenting tool...

CVE-2025-5548

🐞 CVE-2025-5548: FreeFloat FTP Server 1.0 Buffer Overflow Professional research and exploit development for a classic stack-based buffer overflow in FreeFloat FTP Server 1.0. This laboratory demonstrates the transition from binary reversing to a fully functional RCE. 📖 Executive Summary This...

REACT-CVE-2025-55182-Lab

React-2025 CTF Lab: CVE-2025-55182 Overview This repository contains a Capture The Flag CTF lab designed strictly for educational use and security research. The environment features a vulnerable Next.js 16 e-commerce mock storefront "Quantum Supplies" specifically built to demonstrate and practic...

RLSA-2026:76755 Important: freerdp security update

FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox. Security Fixes: FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command...

EUVD-2026-95126

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-23744-POC

CVE-2026-23744 — RCE non autenticato su server MCP Proof-of-Concept exploit did3vn0mi Panoramica CVE-2026-23744 è una vulnerabilità di Remote Code Execution RCE non autenticata nei server compatibili con MCP esposti sulla porta 6274. L'endpoint /api/mcp/connect accetta un oggetto serverConfig che...

CVE-2026-23869-Exploit

⚡ CVE-2026-23869 — React2DoS Denial-of-Service remoto non autenticato tramite React Flight Protocol Esaurimento CPU quadratico nella deserializzazione delle Map dei Server Components Panoramica • Come funziona • Strumenti • Installazione • Utilizzo • Nuclei • Correzione • Disclaimer Panoramica...

CVE-2024-23897-Jenkins-4.441

CVE-2024-23897 - Jenkins Lettura Arbitraria di File Compilazione g++ CVE-2024-23897.cpp -o exploit Utilizzo /exploit -u http://10.10.10.10 -f /etc/passwd...

Zirconium

ZIRCONIUM ZIRCONIUM è stato creato per scansionare i server Exchange alla ricerca di Indicatori di Compromissione IOC per individuare segni di exploit Zero-Day utilizzati da HAFNIUM. ZIRCONIUM cercherà: CVE-2021-26855 CVE-2021-26958 CVE-2021-26857 CVE-2021-27027065 File .dmp sospetti File .aspnet...

Ashwesker-CVE-2026-21962

😈 CVE-2026-21962 — Vulnerabilità di Sicurezza Critica 😈 🚨 Gravità Punteggio CVSS: 10.0 / 10 Critico Pubblicata: 20 gennaio 2026 Livello di Rischio: 🔥 Massimo — azione immediata raccomandata 🧠 Cos'è? Una vulnerabilità critica che colpisce: Oracle HTTP Server Oracle WebLogic Server Proxy Plug-in pe...

CVE-2026-27831-POC

CVE-2026-27831-POC PoC Exploit per CVE-2026-27831 Questo è un proof of concept exploit per la lettura out-of-bounds basata su heap remota in rldns versione 1.3 che causa denial of service. rldns è un server DNS open source per linux, freebsd e netbsd, eseguito su architettura x8664. Rldns Version...

check-cve-2026-31431

Questo script è interamente generato da Claude. Non sono così esperto, mi serviva solo un piccolo script per verificare se i miei pochi server fossero vulnerabili o meno...

CVE-2024-41713-Scan

Scanner CVE-2024-41713 Questo repository contiene uno script Python per rilevare la presenza della vulnerabilità CVE-2024-41713 in Apache HTTP Server. CVE-2024-41713 è una vulnerabilità di directory traversal che consente ad attaccanti non autorizzati di accedere a risorse limitate su server...

EUVD-2026-95118

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2026-107362 Server-Side Request Forgery in Malcolm

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione python3 poc.py Esempio Con debug impostato su False predefinito python3 poc.py...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2021-26084

CVE-2021-26084 Descrizione - POC di CVE-2021-26084, che è una vulnerabilità di iniezione RCE Pre-Auth OGNL Object-Graph Navigation Language in Atlassian Confluence Server. - creato da antx il 13-01-2022. Dettagli - Nelle versioni interessate di Confluence Server e Data Center, esiste una...