CVE-2026-69836-EXP

CVE-2026-69836 Prova di concetto di RCE non autenticata in Entra ID Panoramica CVE-2026-69836 è una vulnerabilità critica di esecuzione remota di codice non autenticata in Microsoft Entra ID, causata da una deserializzazione impropria di dati non attendibili CWE-502. La falla consente agli...

EUVD-2026-64922

Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf...

CVE-2025-53770

CVE-2025-53770 – Microsoft SharePoint Server 2019 RCE non autenticata tramite deserializzazione Autore dell'exploit: Agampreet Singh Strumento: RedRoot https://github.com/Agampreet-Singh/RedRoot Data: 7 agosto 2025 Testato su: SharePoint Server 2019 v16.0.10383.20020 su Windows Server 2019 ID CVE...

Room-Walkthrough-Billing

🧠 Walkthrough della Stanza: Billing Scritto da: Aditya Bhatt | Contributore Open Source 📦 Panoramica In questo walkthrough, ci immergiamo completamente nella Stanza Billing , mostrando un'istanza vulnerabile di MagnusBilling, un succulento RCE non autenticato CVE-2023-30258, e una misconfigurazio...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Descrizione: L'endpoint API REST del plugin non autentica gli utenti e sanitizza in modo non corretto l'input nel metodo hookrestpredispatch. Questa falla consente agli attaccanti di iniettare ed eseguire codice PHP arbitrario creando richieste malevole — senza bisogno...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC Die Sicherheitslücke ermöglicht es einem Angreifer mit Netzwerkzugriff auf einen Erlang/OTP SSH-Server, ohne vorherige Authentifizierung beliebigen Code auszuführen. Beschreibung Eine schwerwiegende Sicherheitslücke wurde im Erlang/OTP SSH-Server identifizier...

CVE-2026-34486

CVE-2026-34486 Bypass fail-open di EncryptInterceptor nel clustering di Apache Tomcat Tribes che porta a RCE non autenticata tramite deserializzazione Java. Versioni interessate: 11.0.19+, 10.1.53+, 9.0.116+. Corretto in: 11.0.21, 10.1.54, 9.0.117. Trovata e segnalata da Bartlomiej Dmitruk...

spip-cve-2023-27372-rce

SPIP CVE-2023-27372 Exploit de RCE Não Autenticado Upload de Web Shell Este script Python explora a CVE-2023-27372, uma vulnerabilidade de execução remota de código não autenticada no SPIP CMS em versões anteriores à 4.2.1. Ele aproveita uma falha de envenenamento de cache no mecanismo de...

WordPress Drag and Drop Multiple File Upload for Contact Form 7 plugin < 1.3.9.9 - Unauthenticated RCE via Control Character Filename Bypass vulnerability

Unauthenticated RCE via Control Character Filename Bypass vulnerability discovered by Jakub Herman in WordPress Plugin Drag and Drop Multiple File Upload – Contact Form 7 versions 1.3.9.9...

wp2shell-vulnerability-scanner

WP2Shell Scanner A read-only, non-destructive security audit tool that scans WordPress installations for the wp2shell vulnerability chain. Panoramica WP2Shell Scanner è un'utilità bash che ricerca ricorsivamente un albero di directory per installazioni WordPress e verifica se ciascun sito esegue...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

zoneminder_CVE-2023-26035

Exploit - ZoneMinder CVE-2023-26035 Esiste una Esecuzione di codice in remoto non autenticata RCE che colpisce gli Snapshot di ZoneMinder. Questo è un exploit per CVE-2023-26035. Versioni affette ZoneMinder 1.36.33 e ZoneMinder 1.37.33. Utilizzo Verifica se il target è vulnerabile: root@kitploit:...

Metasploitable2-VAPT-Report

VAPT-Bericht: Gefährdung des Metasploitable-2-Systems Projektübersicht Dieses Repository enthält einen umfassenden Bericht zur Schwachstellenbewertung und Penetrationstests VAPT für die anfällige Umgebung Metasploitable 2. Die Bewertung folgt der standardmäßigen 5-Phasen-Methodik des ethischen...

cve-2025-24893

CVE-2025-24893 - XWiki Unauthenticated RCE Exploit PoC ⚠️ Nicht authentifizierte Remote-Code-Ausführung in XWiki 🛠️ PoC-Implementierung von @dollarboysushil 💡 Überblick CVE-2025-24893 ist eine kritische RCE-Schwachstelle in XWiki, verursacht durch unsichere Groovy-Ausdrucksverarbeitung im...

EITS-Portal-Exploit-CVE-2026-31367-PoC

💥 CVE-2026-31367: EITS Admin Dashboard v2.4.0 - RCE PoC Questo repository contiene il Proof of Concept PoC per la vulnerabilità di Esecuzione Remota di Codice RCE non autenticata in EITS Admin Dashboard v2.4.0 CVE-2026-31367. La vulnerabilità si verifica a causa di un difetto nella sanitizzazione...

DevHub-HTB-Walkthrough

DevHub – HTB Walkthrough Medium Linux Macchina: DevHub Difficoltà: Medium OS: Linux Argomenti: CVE-2026-23744, Tunneling con Chisel, Jupyter, Flask API, Escalation dei privilegi di root 📌 1. Ricognizione root@kitploit: nmap -sC -sV devhub.htb Risultato: root@kitploit: Porta 22 SSH Porta 80 HTTP...

CVE-2026-47668

CVE-2026-47668 Nicht authentifizierte RCE in DBGate = 7.1.8 REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py Minimale Implementierung von RCE auf /runners/start, Privilegiert Wenn der Prozess in den Ordner...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthentifizierter RCE MCPJam Inspector = 1.4.2 bindet standardmäßig an 0.0.0.0 und gibt /api/mcp/connect ohne Authentifizierung frei. Der Endpunkt akzeptiert ein serverConfig-Objekt, das direkt einen Prozess auf dem Host startet – die Übergabe eines...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Proof of Concept Proof of Concept PoC educativo e difensivo per la validazione dell'esposizione alla vulnerabilità vBulletin CVE-2026-61511 – Esecuzione remota di codice non autenticata. Contatti Telegram: https://t.me/thecodeb0ss Panoramica Questo repository fornisce un proof of...

wordpress-batch-rce-lab

wp2shell: WordPress Batch RCE Un'analisi tecnica di CVE-2026-63030, un bug logico nell'endpoint batch dell'API REST del core di WordPress che consente a una richiesta anonima di essere eseguita sotto la rotta e il controllo dei permessi di una richiesta diversa, concatenandosi in CVE-2026-60137 S...