amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...

panos-captive-portal-rce

CVE-2026-0300 — Scanner RCE per Buffer Overflow nel Captive Portal User-ID di PAN-OS...

CVE-2021-3129

CVE-2021-3129 — Esecuzione remota di codice in Laravel Ignition CVSS 9.8 Critico | Operazioni su file non sicure → Log Poisoning → Phar Deserialization → RCE Panoramica Laravel Ignition 2.5.2 Laravel 8.4.2 presenta una vulnerabilità RCE quando APPDEBUG=true. L'endpoint /ignition/execute-solution...

CVE-2026-39987

CVE-2026-39987 Per Marimo 0.20.4 PoC ⚠️ Questo strumento è destinato esclusivamente a scopi educativi e a test di sicurezza autorizzati. Il creatore non è responsabile per qualsiasi uso non autorizzato o illegale. Usalo a tuo rischio e pericolo. ⚠️ Informazioni: CVE-2026-39987 è una vulnerabilità...

CVE-2019-10392_EXP

CVE-2019-10392EXP RCE autenticata di Jenkins Git Client CVE-2019-10392Exp Utilizzo root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Targe...

CVE-2019-11043-Vulnerability

Colaboradores: Olaf Madejski, Andrew Masone, Nate Desany Demonstração de Exploração e Persistência com Túnel Reverso em PHP-FPM CVE-2019-11043 — Vulnerabilidade no Tratamento de Caminho do PHP-FPM da Debian Visão Geral do Projeto Em outubro de 2019, os pesquisadores do Debian Security Advisory Em...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Progetto Red Team Dipartimento Cybersecurity ITSOLERA | Tirocinio Offensive Security 2026 Panoramica Questo progetto analizza, replica e documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilità critica CVSS 9.8 di Remote Code Execution non autenticata nel CMS Drupal...

POC-CVE-2026-0300-exploit

CVE-2026-0300 — Exploit de Buffer Overflow no Portal de Autenticação User-ID do PAN-OS Crítico CVSS 9.3 — Execução Remota de Código Não Autenticada no Captive Portal do PAN-OS da Palo Alto Networks Sumário Visão Geral Detalhes da Vulnerabilidade Versões Afetadas Diagramas de Arquitetura Estrutura...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE डबल-फ्री → रिमोट कोड निष्पादन Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0 के विरुद्ध सत्यापित। संदर्भ: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; स्थिर एक्सप्लॉइट, विभिन्न OS डिस्ट्रो और आर्किटेक्चर पर काम करता है। कार्यकारी सारां...

CVE-2026-69098_exploit

CVE-2026-69098 — Kotaemon: Nicht authentifizierte Deserialisierungs-RCE Nicht authentifizierte Remote-Codeausführung in kotaemon = 0.12.0 über unsichere Deserialisierung im LLM-Einstellungs-Verbindungstest. Der Fehler Der Gradio-Handler checkconnection der LLM-Einstellungen von kotaemon...

CVE-2025-24813-POC

Prova-de-Conceito CVE-2025-24813 Independente Este repositório contém um PoC independente e não destrutivo para CVE-2025-24813, uma vulnerabilidade no Apache Tomcat 9.0.55 que permite upload remoto de arquivos por meio de requisições PUT parciais. Este exploit demonstra a execução de código ao...

CVE-2025-30374

CVE-2025-30374 Vulnerabilità di Class Pollution in Taipy che porta a RCE, XSS, DoS e perdita di credenziali Sintesi Una vulnerabilità di class pollution è stata identificata in Taipy v4.0.3 l'ultima versione al momento della scoperta. Questa vulnerabilità consente ad attaccanti non autorizzati di...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC di RCE non autenticata PoC per la falla di esecuzione di codice non autenticata buildpublictmp in Langflow. Carica un componente dannoso in un flusso pubblico, attiva una build e cattura una reverse shell. Solo per test di sicurezza autorizzati. Utilizza...

CVE-2026-23001-Hugging-Face-Transformers-Model-Deserialization-Arbitrary-Code-via-Pickle-

CVE-2026-23001 – RCE da deserializzazione dei modelli Hugging Face Transformers Panoramica I modelli Hugging Face salvati con torch.save utilizzano la serializzazione pickle di Python, che è intrinsecamente non sicura. Se un utente scarica un modello apparentemente legittimo da un repository, il...

CVE-2025-8110

CVE-2025-8110 – PoC RCE per Gogs ≤ 0.13.3 Proof-of-Concept per CVE-2025-8110 , una scrittura arbitraria di file autenticata in Gogs ≤ 0.13.3 causata da una gestione impropria dei link simbolici nell'API PutContents. Un utente autenticato può eseguire il commit di un symlink che punta a .git/confi...

PoC-CVE-2026-9198

Descrizione Codice exploit proof of concept per CVE-2026-9198 Utilizzo python3 poc.py -u -c...

poc-CVE-2026-23489

POC CVE-2026-23489 Prova di concetto per la CVE-2026-23489 del plugin "Fields" di GLPI --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

CIMCown

CIMCown CVE-2026-20200 Injeção de Argumentos no Cisco IMC com RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Post no blog:...

CVE-2026-81849

amazon-ssm-agent prior to version 3.3.4515.0 contains a path traversal vulnerability in its aws:downloadContent plugin. The root cause is an improper limitation of a pathname to a restricted directory, allowing an authenticated remote user with restricted ssm:SendCommand permission (limited to th...

CVE-2026-81849 Path traversal in the aws:downloadContent plugin in amazon-ssm-agent

Improper limitation of a pathname to a restricted directory in the aws:downloadContent plugin in amazon-ssm-agent before 3.3.4515.0 might allow an authenticated remote user whose ssm:SendCommand permission is restricted to the AWS-DownloadContent document, to write arbitrary files outside the...