CVE-2025-55182

CVE-2025-55182 यह React Server Functions Next.js आदि में रिमोट कोड एक्ज़ीक्यूशन RCE भेद्यता का प्रदर्शन कोड है। यह प्रोटोटाइप प्रदूषण का दुरुपयोग करके बिना प्रमाणीकरण के सर्वर पर मनमाना कोड निष्पादित कर सकता है। चेतावनी : यह रिपॉजिटरी शैक्षिक और शोध उद्देश्यों के लिए है। दुरुपयोग सख्त वर्जित है।...

CyberPanel-RCE

CyberPanel-RCE Exploit für die in CyberPanel v2.3.6 gefundene RCE Weitere Informationen auf meinem Blog: https://dreyand.rs/code/review/2024/10/27/what-are-my-options-cyberpanel-v236-pre-auth-rce...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

CVE-2025-34085

Cyberlone Indonesia 🛠️ WordPress Simple File List RCE Scanner + Auto-Clean Automatisches Tool zur Erkennung und Ausnutzung von nicht authentifiziertem Remote Code Execution RCE im Plugin WordPress Simple File List , insbesondere für die anfällige CVE-2025-34085. Ausgestattet mit automatischem...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST vulnerability CVE-2022-1388 Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di gestione e/o gli indirizzi IP self di eseguire comandi arbitrari di sistema, creare o...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 RCE senza autenticazione Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh Iscriviti o unisciti ai miei social per più HACKING!! Impara a rilevare la vulnerabilità e a...

CVE-2025-61506

MediaCrush 1.0.1 तक के संस्करणों में एक समस्या पाई गई जो दूरस्थ अनधिकृत हमलावरों को /upload एंडपॉइंट पर किसी भी आकार की मनमानी फाइलें अपलोड करने की अनुमति देती है। भेद्यता: असीमित फ़ाइल अपलोड CWE-434 CVE ID: CVE-2025-61506 खोजा गया : 18 सितंबर निर्धारित : 9 अक्टूबर प्रभावित घटक:...

CVE-2025-52691

CVE-2025-52691 Dieses Repository enthält einen sicheren Proof of Concept PoC zur Erkennung anfälliger SmarterMail-Versionen, die von CVE‑2025‑52691 betroffen sind. Das Skript führt nur eine Versionserkennung durch und nutzt die Schwachstelle nicht aus. CVE-2025-52691 – SmarterMail Version Detecti...

CVE-2023-0669-Analysis

CVE-2023-0669 Questa repository contiene i pacchetti e gli script utilizzati in questa analisi https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La versione vulnerabile di GoAnywhere per Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

CVE-2024-57484

CVE-2024-57484 FoxyProxy एक्सटेंशन में एक निर्देशिका सूचीकरण भेद्यता पाई गई। यह समस्या अनधिकृत उपयोगकर्ताओं को एक्सटेंशन की आंतरिक फ़ाइलों की संरचना और सामग्री देखने की अनुमति देती है, जिसमें log.js, commands.js, schema.json, authentication.js और location.js शामिल हैं, साथ ही उनकी अंतिम-संशोधित...

lnkbomb

Lnkbomb Lnkbomb è usato per caricare file di collegamento dannosi su condivisioni di file non sicure. La vulnerabilità esiste perché Windows cerca un file icona da associare al file di collegamento. Questo file icona può essere indirizzato alla macchina del penetration tester su cui è in esecuzio...

nextssrf

root@kitploit: ╔══════════════════════════════════════════════════════════════╗ ║ NextSSRF — CVE-2026-44578 Scanner & Exploit ║ ║ Next.js WebSocket Upgrade Handler SSRF ║ ║ Affected: 13.4.13 → 15.5.15, 16.0.0 → 16.2.4 ║ ║ @mitsec / ynsmroztas — Bug Bounty Tooling ║...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...

CVE-2022-25584

Flexwatch Flexwatch-CVE Dieses Dokument betrifft CVE-2022-25584 "RESERVED" https://vulners.com/cve/CVE-2022-25584 Diese Schwachstelle wurde vom CNVD erfasst, ist jedoch noch nicht veröffentlicht worden. CNVD ID:CNVD-2021-103443 Reproduktion der Schwachstelle: Wir haben festgestellt, dass das...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 Iniezione SQL Non Autenticata PoC -blue Attaccanti non autenticati possono iniettare SQL arbitrario nella clausola ORDER BY tramite il parametro sort dell'endpoint render-map di Geo Mashup, consentendo l'estrazione blind basata sul tempo di informazioni...

cve-2021-25646

Apache Druid Remote Code Execution Schwachstellenübersicht Apache Druid hat ein Sicherheitsupdate veröffentlicht, das eine Remote-Code-Execution-Schwachstelle mit der CVE-Nummer CVE-2021-25646 meldet. Da Apache Druid standardmäßig keine Authentifizierung vorsieht, können Angreifer speziell...

CVE-2020-13937

Apache Kylin API Unbefugter Zugriff Schwachstelle（CVE-2020-13937 Fofa:title="Kylin" Verwendung Hilfe: python3 cve-2020-13937.py --help Einzeltest: python3 cve-2020-13937.py -u http://127.0.0.1 Massentest: python3 cve-2020-13937.py -f target.txt...

CVE-2022-46169

CVE 2022-46169 Questo script sfrutta una vulnerabilità di iniezione di comandi non autenticata nelle versioni di Cacti fino alla 1.2.22 al fine di ottenere l'esecuzione remota di codice non autenticata e ottenere una reverse shell...

CVE-2018-0296

Cisco Adaptive Security Appliance - Path Traversal CVE-2018-0296 Autore: Yassine Aboukir Una vulnerabilità di sicurezza identificata in Cisco ASA che permetterebbe a un aggressore di visualizzare informazioni sensibili di sistema senza autenticazione, sfruttando tecniche di directory traversal...

CVE-2020-5902

CVE-2020-5902 codice exploit per F5-Big-IP CVE-2020-5902 Riepilogo Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI, nota anche come utility di Configurazione, presenta una vulnerabilità di...