cve-2025-53770-research

cve-2025-53770-research 🚨 Ricerca sul threat intelligence e sulla risposta agli incidenti relativa al zero-day RCE "ToolShell" di SharePoint CVE-2025-53770. 🕵️‍♂️ Copre le vulnerabilità di deserializzazione alla radice, le tempistiche di attacco, le metriche di rischio e i playbook difensivi/EDR di...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: Esecuzione Arbitraria di Codice in SpeechBrain tramite Parsing di CKPT.yaml Gravità: Alta, CVSS 4.0 8.7 , CVSS 3.1 8.8 assegnata da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

CTT-Enhanced-CVE-2026-46339-Exploit-Engine

CTT-Enhanced-CVE-2026-46339-Exploit-Engine Un framework Python specializzato che esegue l'esecuzione remota di codice non autenticata tramite il bridge Model Context Protocol MCP di 9Router, implementando una cascata di fasi temporali a 33 livelli, la dispersione di Riemann-Hadamard e un filtro a...

CVE-2025-55182-poc

CVE-2025-55182-poc Una proof-of-concept PoC per CVE-2025-55182 , che mira a una vulnerabilità di Remote Code Execution RCE non autenticata nelle Server Actions di Next.js. Questo exploit abusa della prototype pollution durante la deserializzazione dei payload multipart dei React Server Components...

printnightmare-detection-lab

PrintNightmare Bedrohungserkennungs- & Incident-Response-Labor CVE-2021-34527 📌 Überblick Dieses Projekt dokumentiert eine End-to-End-Implementierung von Sicherheitsüberwachung, Detection Engineering und Incident Response, die auf PrintNightmare CVE-2021-34527 abzielt. PrintNightmare ist eine...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 para Livewire Scanner automatizado de vulnerabilidades para detecção da CVE-2025-54068 em aplicações Laravel que utilizam Livewire v3.0.0-beta.1 até v3.6.3. Visão Geral Esta ferramenta verifica uma lista de sites em busca de indicadores da vulnerabilidade...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth Auth Bypass → DAG RCE Bypass dell'autenticazione nel provider FAB auth-manager di Apache Airflow apache-airflow-providers-fab, che porta all'esecuzione di codice remoto tramite un DAG attivato. Il provider decodifica l'idtoken Azure OAuth con la...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC per RCE non autenticata su Mesop e regole yara In tutta onestà, non sono sicuro che funzionerà, probabilmente non funzionerà, ma provaci comunque... BİO e DONAZIONI : https://guns.lol/hackpatato profilo cve:...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-e-regras-yara-do-CVE-2025-59528-Flowise-tem-vulnerabilidade-de-Execução-Remota-de-Código AVISO LEGAL E TERMOS DE USO O código de Prova de Conceito PoC e as informações técnicas fornecidas neste documento destinam-se exclusivamente a fins educacionais, pesquisa acadêmica e testes de segurança...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

CVE-2026-17566

CVE-2026-17566 — PoC RCE per l'Import/Export Data di pgAdmin 4 PoC di esecuzione remota di codice per lo strumento Import/Export Data di pgAdmin 4. Sfrutta la divergenza semantica dell'escaping della barra rovesciata tra il controllo parentesi isqueryparensbalanced e psql, iniettando \copy ... TO...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Jenkins Pipeline Shared Library: Codeausführung über @Grab Programmcode Groovy-Pipeline root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline Shared Library: Remote-Codeausführung Übersicht Ein...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...

fastjson-cve

CVE-2026-16723 प्रजनन परियोजना अवलोकन यह परियोजना CVE-2026-16723 का प्रजनन करती है — fastjson 1.2.68 से 1.2.83 में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता। यह भेद्यता डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत RCE की अनुमति देती है, बिना AutoType सक्षम करने या पूर्व-मौजूद क्लासपाथ गैजेट्स की आवश्यकता के।...

wp2shell-rce

WP2Shell RCE Ein Bewertungs- und Scan-Tool zur Erkennung der Gefährdung durch die WP2Shell -Exploit-Kette in WordPress-Core-Installationen – bei einzelnen Endpunkten oder großen Ziellisten. ⚠️ Haftungsausschluss Scannen Sie nur Systeme, die Ihnen gehören oder zu deren Prüfung Sie autorisiert sind...

cve-2026-45033-class

Claude Code — Guard-Bypass für Git-Bare-Repo / core.fsmonitor PoC Proof-of-concept für die Schwachstellenklasse „bösartiges Bare-Git-Repository →core.fsmonitor → Codeausführung" vgl. CVE-2026-45033 in GitHub Copilot CLI, reproduziert gegen Claude Code , wobei die zusätzliche...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE PoC di esecuzione remota di codice sull'endpoint diffpatch di Gitea. Un account con permessi di scrittura su un repository su istanze con registrazione aperta è sufficiente una registrazione anonima può eseguire comandi shell arbitrari sul server con l'account...

CVE-2025-49132

Auswirkungen Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein. Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten...

Roundcube-CVE-2025-49113

Exploit RCE Roundcube CVE-2025-49113 Un exploit proof-of-concept completamente funzionante per CVE-2025-49113 🧠 Riepilogo CVE-2025-49113 è un La vulnerabilità è il risultato di un difetto logico nell'analizzatore delle sessioni dell'applicazione, che permette una deserializzazione non sicura degl...