CVE-2026-47668

CVE-2026-47668 Nicht authentifizierte RCE in DBGate = 7.1.8 REF1: https://github.com/dbgate/dbgate/security/advisories/GHSA-8v3q-9vmx-36vc REF2: https://github.com/Nxploited/CVE-2026-47668 rce.py Minimale Implementierung von RCE auf /runners/start, Privilegiert Wenn der Prozess in den Ordner...

CVE-2026-23744-POC

CVE-2026-23744 — MCPJam Inspector Unauthentifizierter RCE MCPJam Inspector = 1.4.2 bindet standardmäßig an 0.0.0.0 und gibt /api/mcp/connect ohne Authentifizierung frei. Der Endpunkt akzeptiert ein serverConfig-Objekt, das direkt einen Prozess auf dem Host startet – die Übergabe eines...

Ultimate-CVE-2026-61511

CVE-2026-61511 – Proof of Concept Proof of Concept PoC educativo e difensivo per la validazione dell'esposizione alla vulnerabilità vBulletin CVE-2026-61511 – Esecuzione remota di codice non autenticata. Contatti Telegram: https://t.me/thecodeb0ss Panoramica Questo repository fornisce un proof of...

wordpress-batch-rce-lab

wp2shell: WordPress Batch RCE Un'analisi tecnica di CVE-2026-63030, un bug logico nell'endpoint batch dell'API REST del core di WordPress che consente a una richiesta anonima di essere eseguita sotto la rotta e il controllo dei permessi di una richiesta diversa, concatenandosi in CVE-2026-60137 S...

CVE-2022-24637

CVE-2022-24637 RCE non autenticata in Open Web Analytics versione / newPassword YourIp YourPort Potrebbe essere necessario eseguirlo alcune volte per ottenere una shell. Lo script può essere migliorato...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING Mitigazione temporanea di emergenza per CVE-2026-60137 e CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیب‌پذیری wp2shell 🇬🇧 Descrizione in Inglese Questo plugin leggero per WordPress funge da patch virtuale temporanea mitigazione contro la catena...

wp2shell

wp2shell Sfrutta la route confusion dell'API REST di WordPress CVE-2026-63030 + l'SQL injection CVE-2026-60137 nell'endpoint batch per ottenere l'esecuzione remota di codice. Vulnerabilità Route Confusion CVE-2026-63030 L'endpoint batch /batch/v1 dell'API REST di WordPress non isola correttamente...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non autenticata nei React Server Components CVE-2025-55182, nota anche come React2Shell , è una critica vulnerabilità di Remote Code Execution RCE non autenticata che interessa i pacchetti React Server Components versioni 19.0, 19.1.0, 19.1.1 e 19.2.0. Questa...

wp-cve-2026-63030-check

wp2shell-check Verificatore di esposizione non intrusivo per la catena RCE pre-autenticazione "wp2shell" di WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Solo uso autorizzato. Esegui questo strumento solo su istanze WordPress di tua proprietà o per le quali hai esplicita autorizzazione al test. È...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS RCE non autenticata tramite bypass del login automatico 📋 Panoramica CVE-2026-9198 è una vulnerabilità critica di Remote Code Execution RCE non autenticata in IBM Langflow OSS. Questo exploit combina due vulnerabilità: CVE-2026-9103 : Bypass del login automatico c...

wp2shell

wp2shell por: ek0ms savi0r Execução Remota de Código Não Autenticada para POC do WordPress Core CVE-2026-63030 + CVE-2026-60137 O exploit wp2shell para uma cadeia de vulnerabilidades críticas no núcleo do WordPress. Ele encadeia um bug de confusão de rota de lote batch da API REST com uma injeção...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Unauthentifizierter Remote-Code-Ausführung durch großen Datei-Upload Überblick Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die als CVE-2023-4220 identifizierte Sicherheitslücke in Chamilo LMS. Dieser Exploit macht sich eine nicht authentifizierte...

CVE-2026-73519-WolfStack-PoC

CVE-2026-73519 — Segreto di cluster hardcoded in WolfStack → RCE non autenticata PoC per un segreto di autenticazione predefinito hardcoded in WolfStack che consente a un attaccante remoto e non autenticato di eseguire comandi arbitrari come root all'interno di qualsiasi container Docker/LXC...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform: Unauthentifizierte RCE CVSS 10.0 CVSS 10.0 Kritisch · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck Zusammenfassung Minds Platform das Open-Source-Backend von mindsdb/mindshub, zuvor mindsdb/minds-platform stellt POST /api/v1/responses/ eine...

Unauthenticated-RCE-FUXA-CVE-2023-33831

RCE non authentifié FUXA CVE-2023-33831 La vulnérabilité affecte le composant de script de FUXA, en raison du manque de contrôle ou de nettoyage sur les entrées pouvant être contrôlées par les utilisateurs, permettant ainsi l'utilisation de méthodes dangereuses qui peuvent être exploitées pour...

majordomo-CVE-2026-27174-poc

majordomo-CVE-2026-27174-poc Ein Proof-of-Concept, das eine nicht authentifizierte Remote-Codeausführung über die PHP-Konsolenfunktion des Admin-Panels in MajorDomo Major Domestic Module ausnutzt. Schwachstelle Das Admin-Panel von MajorDoMo stellt über /admin.php eine PHP-Auswertungskonsole berei...

Golang-CVE-2021-44077-POC

Golang-CVE-2021-44077-POC Dieser Exploit ist eine nicht authentifizierte RCE in Zoho ManageEngine ServiceDesk Plus msiexec.exe Führen Sie dann den Exploit aus. go run CVE-2021-44077.go -u "http://192.168.1.3:8080/" -f "/msiexec.exe" -u ist die verwundbare URL -f ist Ihre schädliche Datei...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...

Scanner_CVE_OpenSSH

Scanner zur Identifizierung von Servern mit SSH-Software, die möglicherweise anfällig für die CVEs CVE-2024-6387 und CVE-2023-48795 ist. Abgedeckte CVEs CVE| Name| Bedingung| Schweregrad ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIG...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 RCE-Proof-of-Concept für CVE-2026-42945 , einen kritischen Heap-Pufferüberlauf in NGINX's ngxhttprewritemodule, der 2008 eingeführt wurde. Ermöglicht nicht authentifizierte Remotecodeausführung gegen Server, die rewrite ... ?... + set-Capturing-Kombinationen verwenden...