Chrome-Skia-CVE-2024-8198

Corretto in Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Passaggi per riprodurre: 1. Applica la patch chromium.diff a chromium. 2. Esegui genskpic.py per generare drawablepicture.skp.hh, quindi sposta il file generato in...

Chrome-Skia-CVE-2024-8193

Corrigido no Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html Passos para reproduzir: 1. Aplique o patch chromium.diff ao chromium. 2. Execute genskpic.py para gerar drawablepicture.skp.hh e, em seguida, mova o arquivo gerado para...

Chrome-Skia-CVE-2024-7966

Corretto in Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop21.html Passaggi per riprodurre: root@kitploit: Applica la patch chromium.diff a chromium. Esegui genskpic.py per generare drawablepicture.skp.hh, quindi sposta il file generato in...

Malicious code in yaml-report-formatter (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...

MAL-2026-14588 Malicious code in yaml-report-formatter (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...

CVE-2016-2555

Exploit CVE-2016-2555 Questo exploit mira a una vulnerabilità di SQL Injection e a una debolezza dell'autenticazione in ATutor 2.2.1. Sfruttando queste vulnerabilità, l'attaccante può caricare codice malevolo per ottenere Remote Code Execution RCE sul server vulnerabile. Utilizzo root@kitploit: $...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA Stack-Pufferüberlauf Konzeptioneller PoC für CVE-2025-54328, einen kritischen CVSS 10.0 Stack-basierten Pufferüberlauf im SMS RP-DATA-Parser der Samsung Exynos Baseband-Firmware. Artikel Ausführlicher Bericht: Samsung Exynos SMS Stack Overflow:...

lwip-snmpv3-stack-overflow-cve-2026-8836-critical-embedded-rce

CVE-2026-8836 — lwIP SNMPv3 Stapelüberlauf-PoC Proof-of-Concept-Exploit für CVE-2026-8836, einen kritischen stackbasierten Pufferüberlauf im SNMPv3-USM-Handler von lwIP. Schwachstelle CVE : CVE-2026-8836 CVSS : 9.8 Kritisch Komponente : snmpparseinboundframe in src/apps/snmp/snmpmsg.c Grundursach...

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

CVE-2026-58116 — RCE nella WebUI di LLaMA-Factory tramite trustremotecode Prova di concetto per CVE-2026-58116 CVSS 9.8 Critico: esecuzione remota di codice in LLaMA-Factory = v0.9.5. La WebUI di LLaMA-Factory imposta in modo hardcoded trustremotecode=True quando carica un modello...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2025-29927-POC

CVE-2025-29927-POC Introduzione Questo repository contiene un Proof of Concept PoC per CVE-2025-29927, una vulnerabilità ipotetica che dimostra un difetto nella gestione del middleware all'interno di un'applicazione web. Il PoC illustra come una richiesta HTTP appositamente modificata possa...

CVE-2023-46818

CVE-2023-46818 È stato scoperto un problema in ISPConfig prima della versione 3.2.11p1. Un amministratore può effettuare l'iniezione di codice PHP nell'editor dei file di lingua se l'opzione adminallowlangedit è abilitata. Utilizzo root@kitploit: ❯ python3 CVE-2023-46818.py Usage: python3...

CVE-2023-49496_PoC

CVE-2023-49496PoC Beschreibung UCServer ist ein fortschrittlicher Unified-Communications-Server. Bei UCServer von Shanghaier Shupin Informationstechnologie GmbH besteht eine SQL-Injection-Schwachstelle. Angreifer können diese Schwachstelle ausnutzen, um vertrauliche Datenbankinformationen zu...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 – Social Warfare WordPress Plugin RCE Dieses Repository enthält einen funktionierenden Python-Exploit für CVE-2019-9978, eine Remote Code Execution-Schwachstelle im Social Warfare Plugin für WordPress Version = 3.5.2. Beschreibung Der Parameter swpdebug in admin-post.php erlaubt es...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Wir fordern die sichere Rückkehr aller Bürger, die von der terroristischen Gruppe Hamas als Geiseln genommen wurden. Wir werden nicht ruhen, bis jede Geisel freigelassen und sicher nach Hause zurückgekehrt ist. Du kannst helfen, sie nach Hause zu...

CVE-2025-29927

Scanner Avançado de Vulnerabilidade CVE-2025-29927 Este é um scanner de nível profissional projetado para detectar a vulnerabilidade de bypass de middleware CVE-2025-29927 em aplicações Next.js. 🧠 O Que Faz Usa um navegador headless real Playwright para rastrear profundamente um site alvo incluin...

CVE-2017-9606

CVE-2017-9606 Aufgrund unzureichender Prüfung von Integrität, Authentizität und geringer Benutzerrechte auf den Update-Ordner kann ein lokaler Benutzer gefälschte ViPNet-Update-Dateien mit beliebigem ausführbarem Code erstellen und sie im ViPNet-Update-Ordner platzieren. Nach dem Platzieren der...

fusionpbx_rce_vulnerability

Einleitung Dieser einfache Code versucht, die Implementierung der verketteten Sicherheitslücke abzuschließen, die von Dustin Cobb bei RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX vorgestellt wurde. RCE Reproduktionsschritte 1. Zeigen Sie den anfälligen Operator-Bildschirm in einem...

ConfluentPwn

ConfluentPwn Scanner di esecuzione remota di codice tramite iniezione ONGL pre-autenticazione in Confluence CVE-2022-26134. Utilizzo La GIF seguente mostra un utilizzo dimostrativo dello strumento: Ecco l'output di aiuto dello strumento: root@kitploit: $ ./cfscan -h...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH-Schwachstellen-Exploit LPE zu Root Ein Python-basierter Exploit für CVE-2024-32019 , eine Local Privilege Escalation-Schwachstelle mit hohem Schweregrad im Netdata Agent , die eine falsch konfigurierte SUID-Binärdatei ndsudo ausnutzt, die die Umgebungsvariab...