WebLab_CVE-2025-29927

CVE-2025-29927 Laboratorio di bypass dell'autenticazione che sfrutta la CVE-2025-29927 di Next.js 15.2.2 Avvio root@kitploit: chmod +x ./run.sh ./run.sh Una volta completato l'avvio, accedere a http://localhost:3000/...

CVE-2019-12840

CVE-2019-12840 RCE autenticato in Webmin 1.910 - 'Aggiornamenti Pacchetti' Utilizzo : 1- Configurare un listener netcat. 2- python3 exploit.py Note: Fornisci l'url per esempio: http://:port Per favore copia il cookie 'sid' dal tuo browser e fornisci perché l'exploit funzioni...

CVE-2026-21962

🚨 CVE-2026-21962 - Kritische Schwachstelle zur Umgehung der Authentifizierung 🧾 Zusammenfassung 🔥 Eine Schwachstelle mit maximaler Schwere 10.0 , die nicht authentifizierten Fernzugriff auf Oracle-Middleware-Systeme ermöglicht. root@kitploit: CVE ID : CVE-2026-21962 Severity : CRITICAL Published ...

CVE-2026-8451

🚨 CVE-2026-8451 - Vulnerabilità di Lettura Oltre i Limiti della Memoria in NetScaler SAML IdP Una vulnerabilità di divulgazione della memoria pre-autenticazione che interessa Citrix NetScaler ADC e NetScaler Gateway configurati come Identity Provider IdP SAML. ✨ Panoramica CVE-2026-8451 è una...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916, O2OA RCE Esecuzione Remota di Comandi O2OA RCE Esecuzione Remota di Comandi CVE-2022-22916 O2OA è una soluzione open-source licenza AGPL per sistemi informativi aziendali, basata su architettura J2EE distribuita, con supporto per ufficio mobile e intelligente,...

CVE-2025-31161

CVE-2025-31161 - Exploração de Bypass de Autenticação na Criação de Usuário do CrushFTP 📌 Descrição Este exploit em Python tem como alvo servidores CrushFTP vulneráveis ao CVE-2025-31161. A vulnerabilidade permite a criação de conta de usuário não autenticada ao enviar um payload XML manipulado...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2026-10520

🎯 CVE-2026-10520 & CVE-2026-10523 - Ivanti Sentry Remote-Code-Ausführung ohne Authentifizierung + Authentifizierungsumgehung Autor: Ashraf Zaryouh "0xBlackash" 📌 Überblick Zwei kritische Schwachstellen, die Ivanti Sentry ehemals MobileIron Sentry betreffen: CVE-2026-10520 → CVSS 10.0 -...

CVE-2026-48907

CVE-2026-48907 PoC Educacional ⚠️ Este repositório é apenas para fins educacionais e de segurança defensiva. Teste apenas em sistemas que você possui ou está explicitamente autorizado a avaliar. Não use este projeto contra sistemas de terceiros. Este PoC demonstra a CVE-2026-48907, uma...

CVE-2026-20253

CVE-2026-20253 — Laboratorio di RCE pre-autenticazione su Splunk Enterprise Creazione e Troncatura Arbitraria di File non Autenticata tramite Sidecar PostgreSQL CVSS 9.8 · Critico · CWE-306 · Sfruttato attivamente CISA KEV ⚠️ Disclaimer Questo repository è inteso strettamente per scopi educativi e...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 Aufbau der Laborumgebung und Bericht CVE-2024-3094 Praktikum In XZ Utils 5.6.0 und 5.6.1 eingeschleuste Hintertür wurde in der Laborumgebung nachgestellt und SSH-Authentifizierungs-Hooking sowie Risiken analysiert. Umgebung Host-Betriebssystem : - Windows 11 Docker :...

CVE-2024-47533

CVE-2024-47533 - Bypass dell'autenticazione XMLRPC di Cobbler e RCE Exploit Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler Implementazione del PoC. Riepilogo Cobbler, un server di installazione Linux che consente la configurazione rapida di ambienti di...

CVE-2022-47986

CVE-2022-47986 Aspera Faspex Pre Auth RCE https://blog.assetnote.io/2023/02/02/pre-auth-rce-aspera-faspex/ PoC Nutzung: root@kitploit: python3 poc.py https://xxxxx whoami...

CVE-2026-20182

CVE-2026-20182 — Cisco Catalyst SD-WAN Controller / Manager Bypass di Autenticazione Un proof-of-concept di exploit per CVE-2026-20182 , un bypass critico CVSS 10.0 dell'autenticazione nel servizio vdaemon DTLS UDP/12346 su Cisco Catalyst SD-WAN Controller vSmart e Manager vManage. Divulgato: 14...

CVE-2026-46455

CVE-2026-46455 — camel-keycloak controllo ISACTIVE mancante token scaduti accettati Reproducer proof-of-concept eseguibili per la stessa vulnerabilità di Apache Camel, uno per runtime:...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

Blackash-CVE-2025-24071

Blackash-CVE-2025-24071 CVE-2025-24071: Fuga di hash NTLM tramite file .library-ms, Modulo Metasploit 🚨 Descrizione L'esposizione di informazioni sensibili a un attore non autorizzato in Windows File Explorer consente a un attaccante non autorizzato di eseguire spoofing su una rete. Metriche CNA:...

CVE-2025-45710

CVE-2025-45710 Leggi maggiori dettagli su: https://www.partywave.site su CVE-2024-54819 Configura un rebinder Questo è solo un esempio con un servizio web disponibile al momento della scrittura. vai a https://lock.cmpxchg8b.com/rebinder.html seleziona i 2 indirizzi da alternare A,B testa il...

CVE-2012-2122

CVE-2012-2122 - Bypass dell'autenticazione MySQL Proof of Concept PoC per CVE-2012-2122, una vulnerabilità critica di bypass dell'autenticazione che colpisce i server MySQL e MariaDB vulnerabili. Disclaimer Questo progetto è destinato esclusivamente a scopi educativi, ricerca sulla sicurezza e te...

CVE-2018-10933

CVE-2018-10933 Una vulnerabilità è stata trovata nella macchina a stati lato server di libssh prima delle versioni 0.7.6 e 0.8.4. Un client malintenzionato potrebbe creare canali senza prima eseguire l'autenticazione, ottenendo accesso non autorizzato. ALCUNI DETTAGLI Il problema deriva dal modo ...