CVE-2025-55182-React2Shell

React2Shell React2Shell è una proof-of-concept PoC che dimostra una vulnerabilità di esecuzione remota di codice RCE di livello CRITICAL nei framework web moderni che utilizzano React Server Components RSC. Questa PoC ha come bersaglio CVE-2025-55182 , una vulnerabilità con punteggio che consente...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Esecuzione di codice remoto） tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 La versione 1.x presenta altre vulnerabilità, si consiglia di aggiornare all'ultima versione. Avvisi di sicurezza / Bollettini collegati a Log4Shell CVE-2021-44228 Utilizzo: Scarica quest...

CVE-2026-81833

A security flaw has been discovered in RooCodeInc Roo-Code up to 3.51.1. Affected by this vulnerability is the function optimizeQuery of the file src/utils/helpers.ts of the component CodeIndexManager. Performing a manipulation results in code injection. Remote exploitation of the attack is...

CVE-2026-81838

A relative path traversal issue in the zip extraction functionality in AWS diagram-as-code awsdac in versions 0.10 through 0.23 can allow a third party to write arbitrary files to the local filesystem via crafted zip entry names containing path traversal sequences. This could allow the third part...

CVE-2026-81834

A weakness has been identified in RooCodeInc Roo-Code up to 3.51.1. Affected by this issue is the function ExecaTerminalProcess of the component README File Handler. Executing a manipulation can lead to code injection. The attack can be executed remotely. The exploit has been made available to th...

CVE-2026-6876

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

rocketcat-cve-2021-22911-exploit

Exploit di Rocket.Chat CVE-2021-22911 ⚠️ AVVERTENZA - SOLO PER USO EDUCATIVO Questo exploit è destinato esclusivamente a test di penetrazione autorizzati e scopi educativi. L'accesso non autorizzato a sistemi informatici è illegale. L'autore non è responsabile per qualsiasi uso improprio. 📋...

vRealizeLogInsightRCE

VMSA-2023-0001 POC für VMSA-2023-0001, der VMware vRealize Log Insight betrifft und die folgenden CVEs enthält: Sicherheitslücke bezüglich Directory Traversal in VMware vRealize Log Insight CVE-2022-31706 Sicherheitslücke in der Zugriffskontrolle von VMware vRealize Log Insight CVE-2022-31704...

CVE-2026-19092

The Tutor LMS WordPress plugin before 4.0.6 does not prevent request data from overwriting internal variables while rendering templates, allowing unauthenticated users to invoke arbitrary zero-argument PHP functions and receive their output...

CVE-2026-18885

ServiceNow has remediated a code injection vulnerability that was identified in the ServiceNow AI platform. This vulnerability could enable an unauthenticated user, in certain circumstances, to execute arbitrary code in the ServiceNow platform and gain access to, or modify, instance data beyond...

graylog-cve-2024-24824-exploit

Sfruttare il caricamento arbitrario di classi sulla JVM Questo repository contiene l'exploit proof-of-concept presentato nel mio talk: Sfruttare il caricamento arbitrario di classi sulla JVM Guardalo qui se sei interessato: Youtube L'exploit ha come bersaglio CVE-2024-24824 un piccolo refuso nell...

pylane

pylane 简体中文 Pylane è un injector per la macchina virtuale Python con strumenti di debug, basato su gdb e ptrace. Pylane utilizza gdb per tracciare un processo Python, iniettare ed eseguire del codice nella sua macchina virtuale Python. Utilizzo usa il comando inject per iniettare uno script Pytho...

CVE-2026-3844-Lab

CVE-2026-3844 — Breeze Cache: Lab für nicht authentifizierten beliebigen Datei-Upload zu RCE Reines lokales Docker-Lab zur Reproduktion und zum Vergleich des Verhaltens von CVE-2026-3844 im WordPress-Breeze-Cache-Plugin. Dieses Repository demonstriert das verwundbare Verhalten in Breeze Cache 2.4...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentication Bypass Chained to Plugin Installation Sommario Esecutivo Questo repository contiene un laboratorio Docker locale per riprodurre e validare CVE-2026-10795, una vulnerabilità di bypass dell'autenticazione non autenticata che...

CVE-2023-43838

CVE-2023-43838 पर्सनल मैनेजमेंट सिस्टम v1.4.64 में एक मनमाना फ़ाइल अपलोड भेद्यता, हमलावरों को उपयोगकर्ता प्रोफ़ाइल के अवतार में एक तैयार SVG फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है। अतिरिक्त जानकारी 1. निम्नलिखित सामग्री के सा�ए alert.svg बनाएं: root@kitploit: alert"huntr.dev...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

Pickle-Deserialization-Exploit-in-Transformers

Sfruttamento della vulnerabilità di deserializzazione pickle in Transformers Introduzione all'esperimento Introduce il meccanismo di deserializzazione pickle e il principio dell'attacco reduce , riproduce la vulnerabilità di deserializzazione CVE-2024-3568 nella libreria Hugging Face Transformers...

bigip-scanner

BIG-IP Scanner Определение версии программного обеспечения удалённого интерфейса управления F5 BIG-IP. Разработано с ❤️ командой Bishop Fox Cosmos. Описание CVE-2022-1388 — критическая уязвимость в интерфейсе управления F5 BIG-IP, которая позволяет злоумышленнику обойти аутентификацию и удалённо...

serialator

serialator Script em Python para explorar a CVE-2015-4852. Descrição Durante um engajamento recente, descobri que o Nessus estava agora explorando ativamente vulnerabilidades para confirmação. Quando verifiquei o script nasl associado, descobri que o payload era genérico o suficiente para ser usa...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 root@kitploit: / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...