Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 para Livewire Scanner automatizado de vulnerabilidades para detecção da CVE-2025-54068 em aplicações Laravel que utilizam Livewire v3.0.0-beta.1 até v3.6.3. Visão Geral Esta ferramenta verifica uma lista de sites em busca de indicadores da vulnerabilidade...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth Auth Bypass → DAG RCE Bypass dell'autenticazione nel provider FAB auth-manager di Apache Airflow apache-airflow-providers-fab, che porta all'esecuzione di codice remoto tramite un DAG attivato. Il provider decodifica l'idtoken Azure OAuth con la...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC per RCE non autenticata su Mesop e regole yara In tutta onestà, non sono sicuro che funzionerà, probabilmente non funzionerà, ma provaci comunque... BİO e DONAZIONI : https://guns.lol/hackpatato profilo cve:...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-e-regras-yara-do-CVE-2025-59528-Flowise-tem-vulnerabilidade-de-Execução-Remota-de-Código AVISO LEGAL E TERMOS DE USO O código de Prova de Conceito PoC e as informações técnicas fornecidas neste documento destinam-se exclusivamente a fins educacionais, pesquisa acadêmica e testes de segurança...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

CVE-2026-17566

CVE-2026-17566 — PoC RCE per l'Import/Export Data di pgAdmin 4 PoC di esecuzione remota di codice per lo strumento Import/Export Data di pgAdmin 4. Sfrutta la divergenza semantica dell'escaping della barra rovesciata tra il controllo parentesi isqueryparensbalanced e psql, iniettando \copy ... TO...

CVE-2026-22018-Jenkins-Pipeline-Shared-Library-Code-Execution-via-Grab-

CVE-2026-22018 – Jenkins Pipeline Shared Library: Codeausführung über @Grab Programmcode Groovy-Pipeline root@kitploit: // Jenkinsfile - loads untrusted shared library @Library'evil-library@master' node evilStep CVE-2026-22018 – Jenkins Pipeline Shared Library: Remote-Codeausführung Übersicht Ein...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...

fastjson-cve

CVE-2026-16723 प्रजनन परियोजना अवलोकन यह परियोजना CVE-2026-16723 का प्रजनन करती है — fastjson 1.2.68 से 1.2.83 में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता। यह भेद्यता डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत RCE की अनुमति देती है, बिना AutoType सक्षम करने या पूर्व-मौजूद क्लासपाथ गैजेट्स की आवश्यकता के।...

wp2shell-rce

WP2Shell RCE Ein Bewertungs- und Scan-Tool zur Erkennung der Gefährdung durch die WP2Shell -Exploit-Kette in WordPress-Core-Installationen – bei einzelnen Endpunkten oder großen Ziellisten. ⚠️ Haftungsausschluss Scannen Sie nur Systeme, die Ihnen gehören oder zu deren Prüfung Sie autorisiert sind...

cve-2026-45033-class

Claude Code — Guard-Bypass für Git-Bare-Repo / core.fsmonitor PoC Proof-of-concept für die Schwachstellenklasse „bösartiges Bare-Git-Repository →core.fsmonitor → Codeausführung" vgl. CVE-2026-45033 in GitHub Copilot CLI, reproduziert gegen Claude Code , wobei die zusätzliche...

CVE-2026-60004

CVE-2026-60004 — Gitea diffpatch RCE PoC di esecuzione remota di codice sull'endpoint diffpatch di Gitea. Un account con permessi di scrittura su un repository su istanze con registrazione aperta è sufficiente una registrazione anonima può eseguire comandi shell arbitrari sul server con l'account...

CVE-2025-49132

Auswirkungen Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein. Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten...

Roundcube-CVE-2025-49113

Exploit RCE Roundcube CVE-2025-49113 Un exploit proof-of-concept completamente funzionante per CVE-2025-49113 🧠 Riepilogo CVE-2025-49113 è un La vulnerabilità è il risultato di un difetto logico nell'analizzatore delle sessioni dell'applicazione, che permette una deserializzazione non sicura degl...

CVE-2025-49113-PoC

CVE-2025-49113 Roundcube RCE PoC 🚀 كيفية تشغيل المشروع 1. تشغيل الخادم الضعيف root@kitploit: cd Stand docker-compose up -d 2. تشغيل السكربت ضد الهدف root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 المتطلبات الأساسية...

CVE-2026-22006-XSLT-Server-Side-Injection-via-xsl-script-

CVE-2026-22006 – Iniezione lato server XSLT tramite xsl:script Codice del programma Python + XSLT root@kitploit: xsltserver.py - Applies user-supplied XSLT to XML from lxml import etree from flask import Flask, request app = Flaskname @app.route'/transform', methods='POST' def transform: xml =...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Evasione dalla sandbox Lua di Redis tramite debug.sethook Codice del programma trigger Lua + Python root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id...

CVE-2026-67340_exploit

CVE-2026-67340 — ArcadeDB JAVASCRIPT-Trigger-Skript-RCE nach Authentifizierung Remote-Codeausführung nach der Authentifizierung in ArcadeDB einer Java-Multi-Model-Datenbank über einen JAVASCRIPT-Trigger , der Host-Klassen erreicht. Die GraalVM-Polyglot-Engine eines Triggers wird mit einer...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lettura Arbitraria di File in Rails Active Storage/libvips → Furto di SECRETKEYBASE → RCE Panoramica CVE-2026-66066 è una catena di gravità critica CVSS 9.5 che combina la lettura arbitraria di file in pre-autenticazione con l'esecuzione remota di codice in Ruby ...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Redis UAF Prova di concetto Use-After-Free in RedisunblockClientOnKey che porta all'esecuzione remota di codice Prova di concetto con sfruttamento assistito da GDB solo uso didattico / di laboratorio 📖 Panoramica CVE-2026-23479 è una vulnerabilità critica Use‑After‑Free UAF nel...