CVE-2026-33453

Reprodução da Vulnerabilidade de Injeção de Cabeçalho → RCE no camel-coap CVE-2026-33453 Este projeto demonstra uma vulnerabilidade de injeção de cabeçalhos de mensagens Camel no componente camel-coap do Apache Camel, registrada como CVE-2026-33453. Um atacante não autenticado que consiga enviar ...

CVE-2021-38314

CVE-2021-38314 Divulgazione di informazioni sensibili senza autenticazione CVE-2021–38314...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client: caricamento file non autorizzato verso esecuzione di codice in remoto RCE Il vSphere Web Client HTML5 è essenzialmente un'interfaccia amministrativa che consente la gestione di un'installazione vSphere. Il vSphere Client offre all'amministrator...

CVE-2026-47727

Trilium (open-source hierarchical note-taking app) versions prior to 0.104.0 are vulnerable to remote code execution via a bypass of its default-on "Safe import" filter. The shareTemplate relation is omitted from the built-in list of dangerous attributes, so it is not disabled on import. An attac...

CVE-2019-15858

CVE-2019-15858 Woody Ad Snippets में बिना प्रमाणीकरण के रिमोट कोड निष्पादन PoC एक बिना प्रमाणीकरण वाली विकल्प आयात भेद्यता, संग्रहीत XSS भेद्यता के साथ मिलकर WordPress Woody Ad Snippets 90,000+ सक्रिय इंस्टॉलेशन में रिमोट कोड निष्पादन का कारण बन सकती है। Woody Ad Snippets एक प्लगइन है जो प्रशासको...

CVE-2025-57819_FreePBX

🛡️ CVE-2025-57819 – FreePBX में अप्रमाणित SQL इंजेक्शन से RCE PoC इस रिपॉजिटरी में दो Python प्रूफ-ऑफ-कॉन्सेप्ट PoC स्क्रिप्ट हैं जो CVE-2025-57819 को लक्षित करती हैं, जो FreePBX में एक महत्वपूर्ण अप्रमाणित SQL इंजेक्शन भेद्यता है। 🧠 भेद्यता के बारे में CVE-2025-57819 CVE-2025-57819 FreePBX के कई...

Rocket.Chat-Automated-Account-Takeover-RCE-CVE-2021-22911

Rocket.Chat - Takeover automatico non autenticato dell'account fino a RCE CVE-2021-22911 Proof of concept completo per RCE non autenticata su Rocket.Chat 3.12.1 CVE-2021-22911 Il PoC originale creato da Enox. Attualmente funziona solo per account senza 2FA. A breve aggiungerò bypass per 2FA Creat...

fgt-cve-2023-27997-exploit

fgt-cve-2023-27997-exploit Script PoC dell'exploit per FortiGate SSL‑VPN CVE‑2023‑27997 con ROP Chain Indice Descrizione Versioni interessate Installazione Utilizzo Esempio di output Dettagli tecnici Avvertenze Riferimenti Descrizione fgt-cve-2023-27997-exploit.py è uno script exploit...

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC

CVE-2025-32433-Erlang-OTP-SSH-RCE-PoC La vulnerabilità consente a un aggressore con accesso di rete a un server SSH Erlang/OTP di eseguire codice arbitrario senza previa autenticazione. Descrizione È stata identificata una grave vulnerabilità nel server SSH Erlang/OTP che potrebbe consentire a un...

react2shell-toolkit

Toolkit per la valutazione di RCE in Next.js Un toolkit Python per validare e investigare CVE-2025-55182, noto anche come React2Shell , in ambienti autorizzati. La vulnerabilità interessa React Server Components e può esporre applicazioni create con framework come Next.js a esecuzione remota di...

CVE-2024-47533

CVE-2024-47533 – Exploit di Bypass dell'Autenticazione XML-RPC di Cobbler 📜 Descrizione CVE-2024-47533 è una vulnerabilità critica di bypass dell'autenticazione in Cobbler, un server di installazione Linux che automatizza le installazioni di sistemi operativi via rete. Il difetto è causato da un...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex RCE pre-autenticazione https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ Uso del PoC: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton: bypass dell'autenticazione SageMaker verso RCE non autenticata Gli attaccanti non autenticati possono raggiungere la superficie di gestione dei modelli di NVIDIA Triton Inference Server sulle porte HTTP SageMaker e Vertex AI, aggirando la configurazione...

CVE-2021-22911

Exploit atualizado para CVE-2021-22911 Rocket.Chat 3.12.1 - Injeção NoSQL para RCE Não Autenticado créditos originais para: https://www.exploit-db.com/exploits/50108 Configuração Crie um ambiente virtual Python e instale as dependências root@kitploit: $ python -m venv venv $ source...

PetitPotam

PetitPotam Strumento PoC per costringere host Windows ad autenticarsi verso altre macchine tramite MS-EFSRPC EfsRpcOpenFileRaw o altre funzioni : Gli strumenti utilizzano la named pipe LSARPC con interfaccia c681d488-d850-11d0-8c52-00c04fd90f7e perché è più diffusa. Ma è possibile attivarlo anche...

CVE-2026-68004

CVE-2026-68004：Pubblicazione RTMP non autenticata in SRS Panoramica Questo repository contiene il report tecnico e la proof-of-concept per CVE-2026-68004, un problema di pubblicazione RTMP non autenticata nelle distribuzioni OSSRS / SRS in cui vhost.security è disabilitato e non è configurata...

smartermail-cve-scanner

Scanner SmarterMail CVE-2025-52691 Vulnerabilità RCE CVSS 10.0 in SmarterMail. Il tuo server di posta è vulnerabile? Scanner rapido e accurato per CVE-2025-52691 - una vulnerabilità critica di caricamento arbitrario di file senza autenticazione che consente l'esecuzione remota di codice sui serve...

CVE-2022-44877

Centos Web Panel 7 Unautorisierte Remote-Codeausführung - CVE-2022-44877 root@kitploit: + Centos Web Panel 7 Unauthenticated Remote Code Execution + Centos Web Panel 7 - log ➜ CVE-2022-44877 cat log examplelog ➜ CVE-2022-44877 echo "examplelog $whoami" log ➜ CVE-2022-44877 cat log examplelog...

CVE-2019-12889

CVE-2019-12889 Riepilogo Esiste una escalation di privilegi non autenticata in SailPoint Desktop Password Reset 7.2. Un utente con accesso locale solo alla schermata di accesso di Windows può aumentare i propri privilegi a NT AUTHORITY\System. Un attaccante necessita di accesso locale alla macchi...

CVE-2025-31324-File-Upload

CVE-2025-31324-Caricamento-File Un endpoint di caricamento file del tutto non autenticato in Visual Composer permette a chiunque di caricare file arbitrari ad esempio, una web-shell JSP sul server. Strumento proof-of-concept per verificare e sfruttare la vulnerabilità di caricamento file non...