CVE-2025-13595

CIBELES AI = 1.10.8 - बिना प्रमाणीकरण के मनमाना फ़ाइल अपलोड Cibeles AI WordPress प्लगइन के संस्करण 1.10.8 और उससे नीचे में actualizadorgit.php फ़ाइल में एक बिना प्रमाणीकरण वाली रिमोट कोड निष्पादन भेद्यता मौजूद है। यह फ़ाइल बिना किसी प्रमाणीकरण या प्राधिकरण जांच के HTTP के माध्यम से सीधे एक्सेस की...

GHSA-W3FX-MC44-MF6J Chainlit has command injection via MCP stdio transport that allows unauthenticated remote code execution

Am I affected? Only if your deployment sets features.mcp.enabled = true in .chainlit/config.toml. MCP has been disabled by default since v2.7.0, so most Chainlit deployments are not affected. No authentication is required: /mcp is reachable by any client that can open a session. Summary When MCP ...

CVE-2026-45018 Chainlit: Command injection via MCP stdio transport allows unauthenticated remote code execution

Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For stdio transport, the...

CVE-2026-45018

Chainlit (Python framework for conversational AI applications) is vulnerable to command injection via its MCP stdio transport in versions 2.4.0rc0 through 2.12.0 . When features.mcp.enabled is set to true, the POST /mcp endpoint is exposed without authentication . The validate_mcp_command() funct...

WordPress_Backup_Migration-RCE_Unauthenticated

CVE-2023-6553 — Plugin Backup Migration per WordPress - Reverse Shell Una versione estesa dell'exploit CVE-2023-6553 di Chocapikk che aggiunge una modalità reverse shell con un solo comando alla webshell interattiva originale. Vulnerabilità CVE-2023-6553 — Esecuzione remota di codice non...

CVE-2024-47176

PoC: Unauthenticated RCE auf cups-browsed 📜 Schwachstelleninformationen...

zoneminder-snapshots-rce-poc

POC per RCE non autenticata in Zoneminder tramite Snapshots CVE-2023-26035 Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza di Zoneminder descritta in CVE-2023-26035. Il sistema è vulnerabile nelle versioni precedenti a 1.36.33 e 1.37.33. Utilizzo Clona ...

CVE-2026-9254

TP-Link Archer BE800 V1 — Kindersicherung LAN-RCE CVE: CVE-2026-9254 CVSS: 8.7 Hoch Authentifizierung erforderlich: Keine Netzwerkposition: Nur LAN Gefunden in Version 1.3.2 Build 20251015 rel.106595553 Zusammenfassung Der Blocking-Endpunkt der Kindersicherung /cgi-bin/luci/blocking?form=vercode...

chamilo-lms-unauthenticated-big-upload-rce-poc

Chamilo LMS - PoC per RCE tramite Big Upload File non autenticato Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza del software Chamilo LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24. Utilizzo Clona il...

CVE-2026-52199

CVE-2026-52199 : Execução Remota de Código Não Autenticada no Roteador 4G UZ801 Resumo da Vulnerabilidade Existe uma vulnerabilidade crítica de Controle de Acesso Incorreto no Roteador 4G LTE Generic OEM UZ801v2.1 Firmware V3.4.3. O dispositivo expõe indevidamente um daemon Android Debug Bridge A...

Drupal_REST-RCE_Unauthenticated

CVE-2019-6340 — Drupal RESTful Web Services RCE Implementazione Python dell'exploit di esecuzione di codice in remoto per CVE-2019-6340, basata sull'analisi del modulo Metasploit e sul lavoro precedente di leonjza. Differenza chiave rispetto a EDB-46459: utilizza POST invece di GET, bypassando la...

CVE-2021-4045

Titolo Exploit: TP-LINK Tapo c200 1.1.15 - RCE Produttore: https://www.tp-link.com/en/home-networking/cloud-camera/tapo-c200/ Versione: 1.1.15 e precedenti CVE: CVE-2021-4045 Botnet C2 caricabile e massexploit Analisi della vulnerabilità:...

react2shell-burp

Scanner e Validador React2Shell RCE CVE-2025-55182 Criador: j0lt Colaborador: https://github.com/shashank18 Uma extensão do Burp Suite que detecta e valida a vulnerabilidade React2Shell CVE-2025-55182 — uma falha de execução remota de código sem autenticação em React Server Components. A extensão...

CVE-2018-11770

CVE-2018-11770 Apache Spark Unauthenticated Reverse Shell RCE Exploit RCE autonomo in Python 3 per Apache Spark riscritto da questo modulo Metasploit POC dell'exploit spiegato qui. Il codice dell'exploit stesso è spiegato qui. Testato con Python 3.7 su questo target. Utilizzo: root@kitploit:...

CVE-2017-11610

CVE-2017-11610 RCE non autenticata con Reverse Shell per Supervisor 3.0a1 - 3.3.2 Exploit RCE non autenticato standalone in Python ≥3.6 per Supervisor dalla 3.0a1 alla 3.3.2, riscritto da questo modulo Metasploit. Post esplicativo qui. Testato con Python 3.7 su questo target che esegue Supervisor...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

CVE-2025-53770-Checker

CVE-2025-53770-जाँचकर्ता जाँच करता है कि कोई ऑन-प्रिमाइसेस SharePoint सर्वर CVE-2025-53770 के प्रति संवेदनशील है या नहीं गैर-आक्रामक डिटेक्टर SharePoint सर्वर में CVE-2025-53770 भेद्यता के लिए विकास: Division81 Grupo Oruss की एथिकल हैकर्स टीम तकनीकी विवरण CVE-2025-53770 ऑन-प्रिमाइसेस SharePoint क...

CVE-2024-24919-Check-Point-Remote-Access-VPN

CVE-2024-24919-Check-Point-Remote-Access-VPN CVE-2024-24919 è una vulnerabilità di lettura arbitraria di file non autenticata che può essere considerata niente di meno che una RCE completa non autenticata. Un attaccante può leggere qualsiasi file sensibile situato sull'appliance interessata con...

CVE-2025-4632_POC

Samsung MagicINFO 9 Server Exploit CVE-2025-4632 Questo repository contiene uno script di replica in Python per CVE-2025-4632, una vulnerabilità di Remote Code Execution RCE non autenticata nel Samsung MagicINFO 9 Server versioni precedenti alla 21.1052. La vulnerabilità è dovuta a una limitazion...