cpsniper

cPanelSniper CVE-2026-41940 — Bypass de autenticación en cPanel & WHM mediante inyección CRLF en el archivo de sesión Cadena de explotación de 4 etapas · Shell WHM interactivo · VERDADERAMENTE ESTABLE para más de 10M de objetivos · Cero uso de memoria · solo stdlib Descripción general cPanelSnipe...

CVE-2025-32432-POC

PoC de objetivo único para Craft CMS CVE-2025-32432 Solo pruebas autorizadas. Este repositorio está pensado para entornos de laboratorio controlados, plataformas CTF como Hack The Box, validación interna y verificación defensiva. No lo ejecutes contra sistemas que no te pertenezcan o para los que...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Описание Это Proof of Concept PoC для CVE-2025-24813, уязвимости удаленного выполнения кода RCE в Apache Tomcat. Уязвимость возникает из-за небезопасной десериализации специально созданных файлов сессий, загружаемых через HTTP PUT запросы, что позволяет...

Tomcat-CVE_2025_24813

Tomcat CVE-2025-24813 ambiente de testes Exploração foi bifurcada de https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md não funcionou para mim Conteúdo 1. ROOT.war é um aplicativo mínimo com um servlet incluindo apache-common-3.1 e gerando uma sessão 2. ysoserial.jar tirado...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Wing FTP Server = 7.4.3. Ein während der Anmeldung in den Parameter username injiziertes NULL-Byte bewirkt, dass Lua-Code in die Sitzungsdatei geschrieben wird. Wird /dir.html mit dem resultierende...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Proof-of-Concept PoC zur Ausnutzung von CVE-2025-24813, einer Remote Code Execution RCE-Sicherheitslücke in Apache Tomcat. Die Schwachstelle erlaubt es einem Angreifer, eine bösartige serialisierte Nutzlast auf den Server hochzuladen, was bei bestimmten...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Questo strumento è creato esclusivamente a scopo educativo o di bug bounty. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. Descrizione Uno strumento per sfruttare CVE-2026-41940, un bypass critico dell'autenticazione in cPanel & WHM CVSS 10.0, ch...

CVE-2026-41940-analysis

CVE-2026-41940 — Bypass root in pre-autenticazione di cPanel & WHM tramite iniezione CRLF nel file di sessione Un approfondimento tecnico incentrato sui difensori 1. Sintesi esecutiva Campo| Valore ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Critico — Rete / Bassa complessità / Nessun privilegi...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC per un ambiente CTF/lab autorizzato. Sfrutta CVE-2025-24813 tramite la scrittura PUT parziale di un file di sessione Tomcat, quindi innesca la deserializzazione con JSESSIONID. Prerequisiti Python 3 Modulo Python requests Java JDK java e javac Il file incluso...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE non autenticato riscrittura Exploit Python per la RCE tramite injection Lua non autenticata in Wing FTP Server ≤ 7.4.3. Progettato per la consegna di shell — un comando da check a un callback netcat funzionante. Scritto qualche tempo fa per il lab wingData su...

CVE-2018-12613

CVE-2018-12613 Bug di inclusione locale di file dovuto al bypass del filtro utilizzando il carattere %253f. Software interessato 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Come usare Questo script PowerShell necessita di tre parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...

CVE-2025-24813

CVE-2025-24813 Proof-of-Concept-Skript PoC für CVE-2025-24813, eine Schwachstelle in Apache Tomcat. Das Skript wurde basierend auf dem zugehörigen Link modifiziert und auf meine Bedürfnisse zugeschnitten. Verwundbare Tomcat-Umgebung einrichten Die Umgebung basiert auf dem offiziellen...

CVE-2026-41940_exploit

CVE-2026-41940 - Exploit di Bypass dell'Autenticazione di cPanel e WHM Vulnerabilità: Manipolazione del file di sessione tramite iniezione CRLF nel gestore di autenticazione HTTP Basic di cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 Critico CWE: CWE-93 Iniezione CRLF / CWE-306 Autenticazione Mancante...

CVE-2026-65609

A flaw was found in nnn. Due to insufficient validation of attacker-controlled length fields deserialized from a session file, a crafted session file can cause nnn to write data beyond the bounds of fixed-size global buffers when loaded with the -s option. An attacker who can place a malicious...

PoC_CVE-2020-9484

Questo repository contiene un proof of concept per la vulnerabilità CVE-2020-9484, insieme a un server web di esempio vulnerabile a questa exploit. Prerequisiti affinché questa vulnerabilità sia sfruttabile Versioni di Tomcat interessate: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apac...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

SUSE CVE-2026-65609

nnn is vulnerable to Out-of-Bound write vulnerability. Due to lack of validation of attacker-controlled length fields deserialized from a session file, a crafted session file can cause nnn to write data beyond the bounds of fixed-size global buffers when loaded with the -s option. An attacker who...

Linux Distros Unpatched Vulnerability : CVE-2026-65609

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nnn is vulnerable to Out-of-Bound write vulnerability. Due to lack of validation of attacker-controlled length fields deserialized from a session file, a crafte...

DEBIAN-CVE-2026-65609

nnn is vulnerable to Out-of-Bound write vulnerability. Due to lack of validation of attacker-controlled length fields deserialized from a session file, a crafted session file can cause nnn to write data beyond the bounds of fixed-size global buffers when loaded with the -s option. An attacker who...