cve-2026-41940-PoC

CVE-2026-41940 ⚠ Questo strumento è creato esclusivamente a scopo educativo o di bug bounty. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. Descrizione Uno strumento per sfruttare CVE-2026-41940, un bypass critico dell'autenticazione in cPanel & WHM CVSS 10.0, ch...

CVE-2025-32432-POC

PoC a bersaglio singolo per Craft CMS CVE-2025-32432 Solo test autorizzati. Questo repository è destinato ad ambienti di laboratorio controllati, piattaforme CTF come Hack The Box, validazione interna e verifica difensiva. Non eseguire questo strumento su sistemi che non possiedi o per cui non ha...

CVE-2025-24813-PoC-exploit

CVE-2025-24813-PoC-exploit Deserializzazione RCE di Apache Tomcat root@kitploit: ❯ python3 exploit.py http://localhost:8080/ "id" ============================================================ CVE-2025-24813 - Apache Tomcat Partial PUT RCE ===========================================================...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilità di esecuzione di codice remoto non autenticata in Wing FTP Server = 7.4.3. Un byte NULL iniettato nel parametro username durante il login causa la scrittura di codice Lua nel file di sessione. Quando si accede a /dir.html con il cookie di sessione...

CVE-2026-41940-analysis

CVE-2026-41940 — Bypass root in pre-autenticazione di cPanel & WHM tramite iniezione CRLF nel file di sessione Un approfondimento tecnico incentrato sui difensori 1. Sintesi esecutiva Campo| Valore ---|--- ID CVE| CVE-2026-41940 CVSS v3.1| 9.8 Critico — Rete / Bassa complessità / Nessun privilegi...

CVE-2025-24813-Apache-Tomcat-RCE-PoC

CVE-2025-24813 Apache Tomcat RCE PoC Beschreibung Dies ist ein Proof of Concept PoC für CVE-2025-24813, eine Sicherheitslücke für Remote Code Execution RCE in Apache Tomcat. Die Sicherheitslücke entsteht durch unsichere Deserialisierung manipulierte Session-Dateien, die über HTTP-PUT-Anfragen...

CVE-2025-24813

CVE-2025-24813 Tomcat PoC PoC per un ambiente CTF/lab autorizzato. Sfrutta CVE-2025-24813 tramite la scrittura PUT parziale di un file di sessione Tomcat, quindi innesca la deserializzazione con JSESSIONID. Prerequisiti Python 3 Modulo Python requests Java JDK java e javac Il file incluso...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server RCE non autenticato riscrittura Exploit Python per la RCE tramite injection Lua non autenticata in Wing FTP Server ≤ 7.4.3. Progettato per la consegna di shell — un comando da check a un callback netcat funzionante. Scritto qualche tempo fa per il lab wingData su...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Proof of Concept PoC che sfrutta CVE-2025-24813, una vulnerabilità di Esecuzione di Codice Remoto RCE in Apache Tomcat. La vulnerabilità consente a un attaccante di caricare un payload serializzato malevolo sul server, portando all'esecuzione arbitraria di...

Tomcat-CVE_2025_24813

Ambiente di test Tomcat CVE-2025-24813 L'exploit è stato forkato da https://github.com/absholi7ly/POC-CVE-2025-24813/blob/main/README.md non ha funzionato per me Contenuto 1. ROOT.war è un'app minimale con un servlet che include apache-common-3.1 e crea una sessione 2. ysoserial.jar preso...

CVE-2025-24813

CVE-2025-24813 Proof-of-Concept-Skript PoC für CVE-2025-24813, eine Schwachstelle in Apache Tomcat. Das Skript wurde basierend auf dem zugehörigen Link modifiziert und auf meine Bedürfnisse zugeschnitten. Verwundbare Tomcat-Umgebung einrichten Die Umgebung basiert auf dem offiziellen...

CVE-2018-12613

CVE-2018-12613 Bug di inclusione locale di file dovuto al bypass del filtro utilizzando il carattere %253f. Software interessato 1. PHPMyAdmin v.4.8.0 2. PHPMyAdmin v.4.8.1 Come usare Questo script PowerShell necessita di tre parametri per creare una richiesta HTTP di exploit: root@kitploit: 1...

CVE-2026-41940_exploit

CVE-2026-41940 - Exploit di Bypass dell'Autenticazione di cPanel e WHM Vulnerabilità: Manipolazione del file di sessione tramite iniezione CRLF nel gestore di autenticazione HTTP Basic di cpsrvd CVE: CVE-2026-41940 CVSS: 9.8 Critico CWE: CWE-93 Iniezione CRLF / CWE-306 Autenticazione Mancante...

CVE-2026-65609

A flaw was found in nnn. Due to insufficient validation of attacker-controlled length fields deserialized from a session file, a crafted session file can cause nnn to write data beyond the bounds of fixed-size global buffers when loaded with the -s option. An attacker who can place a malicious...

PoC_CVE-2020-9484

Questo repository contiene un proof of concept per la vulnerabilità CVE-2020-9484, insieme a un server web di esempio vulnerabile a questa exploit. Prerequisiti affinché questa vulnerabilità sia sfruttabile Versioni di Tomcat interessate: Apache Tomcat 10.x 10.0.0-M5 Apache Tomcat 9.x 9.0.35 Apac...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

SUSE CVE-2026-65609

nnn is vulnerable to Out-of-Bound write vulnerability. Due to lack of validation of attacker-controlled length fields deserialized from a session file, a crafted session file can cause nnn to write data beyond the bounds of fixed-size global buffers when loaded with the -s option. An attacker who...

Linux Distros Unpatched Vulnerability : CVE-2026-65609

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nnn is vulnerable to Out-of-Bound write vulnerability. Due to lack of validation of attacker-controlled length fields deserialized from a session file, a crafte...

DEBIAN-CVE-2026-65609

nnn is vulnerable to Out-of-Bound write vulnerability. Due to lack of validation of attacker-controlled length fields deserialized from a session file, a crafted session file can cause nnn to write data beyond the bounds of fixed-size global buffers when loaded with the -s option. An attacker who...

CVE-2026-65609

nnn is vulnerable to Out-of-Bound write vulnerability. Due to lack of validation of attacker-controlled length fields deserialized from a session file, a crafted session file can cause nnn to write data beyond the bounds of fixed-size global buffers when loaded with the -s option. An attacker who...