CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Questa è una RCE concatenata CVE-2024-41570 nel framework Havoc C2. Iniezione di comandi: Havoc è vulnerabile all'iniezione di comandi, consentendo a un utente autenticato di eseguire comandi sul Teamserver. Interessa le versioni dalla 0.3 fino all'ultima release 0.6. ...

cve-2019-7192-check

Checker per RCE Root Pre-Auth su QNAP CVE-2019-7192 CVE-2019-7195 Utilizzo: root@kitploit: pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Esempio di file di input: root@kitploit: 1.2.3.4 8080 2.3.4.5 443 Questo strumento prende una lista di IP e porte di QNAP NAS e...

XSS2Shell-CVE-2026-64638

🔍 @Mr-LeonardoGomes 💀 XSS2Shell-CVE-2026-64638 XSS2Shell Multi-Target Scanner Entwickler: Credit: YogaGymn PoC-/Scanning-Tool für autorisierte Sicherheitstests an WordPress. Das Projekt enthält einen Exploit-Ablauf für Einzelziele und einen nebenläufigen Nur-Scan -Modus für mehrere Ziele. Wichtig...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: Analisi Indipendente della Causa Principale WordPress core ha divulgato wp2shell il 2026-07-17 come una RCE critica e non autenticata che colpisce installazioni predefinite WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, zero plugin richiesti. Lo scopritore originale...

sentrygrid

SentryGrid Plataforma de detecção de ameaças baseada em ML e monitoramento contínuo, construída para arquiteturas de confiança zero federais. Nativa em OSCAL, alinhada ao FedRAMP Moderate, auditoria com encadeamento de hash, conjunto de anomalias de três modelos. Início rápido root@kitploit: make...

ASUS-AiCloud-RCE

Origasus É um programa em Go escrito para examinar endpoints que podem ser associados ao ASUS AiCloud / AsusWRT no contexto de testes de segurança autorizados ou análise defensiva ex.: seu próprio dispositivo, laboratório de pentest autorizado. Importante: O uso deste tipo de software contra...

halo-record

halo-record Record runtime a prova di manomissione per agenti AI : la traccia di audit che il fornitore gestisce ma non può modificare. Ogni azione compiuta dal tuo agente chiamate a strumenti, chiamate al modello, accesso ai dati, approvazioni diventa un record in un log a struttura append e...

wp2shell-poc-fulljs

Dimostrazione del flusso logico delle CVE di WordPress Panoramica Questo progetto permette di riprodurre il flusso logico relativo a CVE-2026-63030 e CVE-2026-60137 che porta a un'iniezione SQL, fungendo da base per innescare una RCE in WordPress. CVE-2026-63030 CVE-2026-60137 La dimostrazione...

nexus-os

Nexus OS Il Sistema Operativo per IA Agente Governata 66 Crate | 675 Comandi | 86 Pagine | 5.229 Test | 10/10 OWASP | Zero Stub Locale-primo. Air-gappable. Pronto per il post-quantistico. Costruito in Rust. Architettura | Avvio Rapido | Funzionalità | Stato Audit | Documentazione Nexus OS è un...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - RCE autenticata in Chyrp Lite ≤ 2026.01 "Iriomote" Attacco concatenato: bypass della blocklist di uploadspath CVE-2026-53768 + mancata validazione dell'estensione del file in adminupdateupload CVE-2026-53767 → Remote Code Execution come www-dat...

pwn2own2020

Compromettere il kernel di macOS tramite Safari concatenando sei vulnerabilità Panoramica Questo repository contiene i dettagli di sfruttamento e tecnici della nostra sottomissione vincente al Pwn2Own 2020 che ha preso di mira Apple Safari con un'escalation dei privilegi del kernel per macOS...

cves-2025-11187_15467_69418

Non è una mia scoperta. Non ho mai trovato il tempo per una catena completa, anche se è sfruttabile all'80%; bfcanary richiede un bersaglio reale. glhf CVE...

fusionpbx_rce_vulnerability

مقدمة يحاول هذا الكود البسيط إكمال تنفيذ الثغرة المتسلسلة التي قدمها Dustin Cobb في مقال RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX. RCE خطوات إعادة الإنتاج 1. اعرض شاشة المشغل الضعيفة في متصفح ويب، والموجودة في هذا المثال على الرابط...

SharpProxyLogon

SharpProxyLogon C Proof-of-Concept für die ProxyLogon verkettete RCE root@kitploit: / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe Die Shellcode-Injektion verwendet den integrierten TikiTorch-Stub von...

CVE-2026-72384

In the Linux kernel, the following vulnerability has been resolved: irqchip/ts4800: Fix missing chained handler cleanup on remove The driver installs a chained handler for the parent interrupt during probe using irqsetchainedhandleranddata, but the remove function does not clear this handler. Thi...

CVE-2026-72384

In the Linux kernel, the following vulnerability has been resolved: irqchip/ts4800: Fix missing chained handler cleanup on remove The driver installs a chained handler for the parent interrupt during probe using irqsetchainedhandleranddata, but the remove function does not clear this handler. Thi...

UBUNTU-CVE-2026-72384

In the Linux kernel, the following vulnerability has been resolved: irqchip/ts4800: Fix missing chained handler cleanup on remove The driver installs a chained handler for the parent interrupt during probe using irqsetchainedhandleranddata, but the remove function does not clear this handler. Thi...

EUVD-2026-59283

In the Linux kernel, the following vulnerability has been resolved: irqchip/ts4800: Fix missing chained handler cleanup on remove The driver installs a chained handler for the parent interrupt during probe using irqsetchainedhandleranddata, but the remove function does not clear this handler. Thi...

CVE-2026-72384 irqchip/ts4800: Fix missing chained handler cleanup on remove

In the Linux kernel, the following vulnerability has been resolved: irqchip/ts4800: Fix missing chained handler cleanup on remove The driver installs a chained handler for the parent interrupt during probe using irqsetchainedhandleranddata, but the remove function does not clear this handler. Thi...

CVE-2026-72384 irqchip/ts4800: Fix missing chained handler cleanup on remove

In the Linux kernel, the following vulnerability has been resolved: irqchip/ts4800: Fix missing chained handler cleanup on remove The driver installs a chained handler for the parent interrupt during probe using irqsetchainedhandleranddata, but the remove function does not clear this handler. Thi...