CVE-2026-0848

CVE-2026-0848 — NLTK StanfordSegmenter: Esecuzione di Codice Arbitrario tramite Caricamento di JAR Non Attendibili -red?style=for-the-badge -brightgreen?style=for-the-badge Panoramica...

CVE-2026-23744

CVE-2026-23744 MCPJam इंस्पेक्टर रिमोट-कोड-निष्पादन: प्रूफ ऑफ कॉन्सेप्ट POC उपयोग: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस भेद्यता की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट भेद्यता विवरण: Langflow = 1.8.4 में ए...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Remote-Codeausführung in OpenEMR Schwachstelle CWE-78 : Unzureichende Neutralisierung von Sonderelementen bei der Erstellung eines OS-Befehls 'OS Command Injection' Das Produkt erstellt einen OS-Befehl vollständig oder teilweise mithilfe von extern beeinflussten Eingaben aus eine...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - Remote Code Execution RCE Verwendung root@kitploit: python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

CVE-2026-34197-Apache-ActiveMQ-RCE

Behebt das Problem, dass die Reverse-Shell fehlschlägt, weil der command nicht XML-escaped wurde...

cve-2025-55182-analysis

CVE-2025-55182 — Analisi RCE dei React Server Components Analisi di vulnerabilità di applicazioni web · M2 Cybersecurity · 2025 Autore: Niane Mohamed · LinkedIn Catena di sfruttamento end-to-end di una vulnerabilità di deserializzazione non sicura critica CVSS 10.0 in React Server Components, dal...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils बैकडोर 🧠 अवलोकन CVE-2024-3094 एक गंभीर आपूर्ति श्रृंखला समझौता है जो व्यापक रूप से उपयोग की जाने वाली XZ Utils संपीड़न लाइब्रेरी को प्रभावित करता है। एक दुर्भावनापूर्ण अभिनेता ने अपस्ट्रीम रिलीज़ में गुप्त बैकडोर डाल दिया, जिससे छेड़छाड़ किए गए liblzma के माध्यम से दूरस...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi to RCE Kritische SQL-Injection → Webshell-Ausführung Entdeckt und bewaffnet von 0xgh057r3c0n 🧠 Schwachstellenübersicht CVE-2025-25257 betrifft FortiWeb-Systeme, die den Endpunkt /api/fabric/device/status bereitstellen, bei dem die Eingabe des Authorization-Headers...

CVE-2026-39808

🚨 FortiSandbox Root Sandbox Escape - CVE-2026-39808 🎯 Überblick Dieses Repository enthält einen sauberen und gut dokumentierten Proof of Concept für CVE-2026-39808 — eine kritische, nicht authentifizierte Command-Injection-Schwachstelle in Fortinet FortiSandbox, die Sandbox-Escape und...

laravel-exploits

laravel-exploits Exploit per CVE-2021-3129 Dettagli: https://www.ambionics.io/blog/laravel-debug-rce Utilizzo root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Unsichere Deserialisierung RCE Kritische Worker ➜ Master Remote-Codeausführung im Wazuh-Clustermodus Unsichere Deserialisierung in der Wazuh-Cluster-Kommunikation ermöglicht einem kompromittierten Worker-Knoten , eine Root-RCE auf dem Master-Knoten zu erreichen. 📌 Überbli...

CVE-2026-23744

CVE-2026-23744: PoC di Esecuzione Remota di Codice non Autenticata DICHIARAZIONE DI NON RESPONSABILITÀ: Questo repository e gli script associati sono destinati esclusivamente a valutazioni di sicurezza autorizzate, test di penetrazione, ricerca sulla sicurezza e analisi didattiche. Il test non...

CVE-2024-6387-OpenSSH-Analysis

Analisi di CVE-2024-6387 OpenSSH Panoramica Analisi di sicurezza della vulnerabilità CVE-2024-6387 che colpisce il server OpenSSH. Strumenti Utilizzati Kali Linux Nmap Metasploitable 2 Dettagli della Vulnerabilità CVE-2024-6387 è una vulnerabilità in OpenSSH causata da una condizione di gara race...

CVE-2019-19781

CVE-2019-19781 Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung : bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd' Referenzen :...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Exploit di Esecuzione di Codice Remoto su Windows -orange?style=...

CVE-2025-32432-POC

PoC a bersaglio singolo per Craft CMS CVE-2025-32432 Solo test autorizzati. Questo repository è destinato ad ambienti di laboratorio controllati, piattaforme CTF come Hack The Box, validazione interna e verifica difensiva. Non eseguire questo strumento su sistemi che non possiedi o per cui non ha...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016 Rilevamento RCE per Deserializzazione Non Sicura in Wazuh Questo repository contiene un template Nuclei per rilevare la vulnerabilità di deserializzazione non sicura nei server Wazuh, identificata come CVE-2025-24016. Dettagli del Template root@kitploit: id:...

CVE-2026-33017

CVE-2026-33017 — Langflow Esecuzione di codice in remoto non autenticata Autore: dynamo2k1 Gravità: Critica CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Panoramica CVE-2026-33017 è una vulnerabilità critica di esecuzione di codice in remoto non autenticata in Langflow, una piattaforma...

cve-2026-63030_60137-wordpress_rce_reproduction

CVE-2026-63030 / CVE-2026-60137 — "wp2shell" WordPress Core RCE-Kette Entdecker: Searchlight Cyber via GPT-5.6 Sol Schweregrad: Kritisch — CVSS 9.8 CVE-2026-63030, CVSS 9.1 CVE-2026-60137 Status: Aktiv ausgenutzt — zu CISA KEV hinzugefügt Alias: "wp2shell" Übersicht Dies ist eine nicht...