CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

opendcim-exploit

openDCIM - SQLi a RCE tramite Config Poisoning Catena di esecuzione remota di codice che prende di mira il modulo di configurazione LDAP di install.php di openDCIM. Costruita sul framework VulnCheck go-exploit. Catena di vulnerabilità...

Update Chrome before you browse again

Chrome is rolling out an update for its desktop browser. The update includes 327 security fixes, ten of which address critical vulnerabilities. The stable channel has been updated to 152.0.7977.64/.65 for Windows and Mac, and 152.0.7977.64 for Linux. How to update Chrome If you don’t want to wait...

CVE-2026-78891

A flaw was found in WebRTC in Google Chrome. A buffer overflow vulnerability allows a remote attacker to execute arbitrary code within the sandbox environment by enticing a user to visit a specially crafted HTML page. This could lead to unauthorized control over the affected system...

CVE-2026-12717 Remote Code Execution in BigQuery Data Transfer Service via JDBC Connection String Injection

An Improper Input Validation vulnerability in CData JDBC driver integration in Google Cloud BigQuery Data Transfer Service versions prior to 2026-05-01 on Google Cloud Platform allows an authenticated attacker to achieve remote code execution in the connector container and escalate privileges in...

CVE-2026-12717

CVE-2026-12717 is an Improper Input Validation vulnerability in the CData JDBC driver integration within Google Cloud BigQuery Data Transfer Service (versions prior to 2026-05-01). An authenticated attacker can achieve remote code execution in the connector container and escalate privileges in th...

EUVD-2026-66420

An Improper Input Validation vulnerability in CData JDBC driver integration in Google Cloud BigQuery Data Transfer Service versions prior to 2026-05-01 on Google Cloud Platform allows an authenticated attacker to achieve remote code execution in the connector container and escalate privileges in...

CVE-2025-54123

CVE-2025-54123 Hoverfly Command Injection a RCE PoC Panoramica Questo repository contiene uno script proof-of-concept PoC in Python per interagire con istanze Hoverfly affette da CVE-2025-54123. Lo script supporta: Autenticazione tramite credenziali nome utente/password Autenticazione tramite un...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips Beliebiges Dateilesen → SECRETKEYBASE-Diebstahl → RCE Überblick CVE-2026-66066 ist eine kritische CVSS 9.5 Pre-Authentifizierungs -Kette von beliebigem Dateilesen bis zur Remote-Code-Ausführung in Ruby on Rails Active Storage. Betroff...

mouseserver-exploit

Mobile Mouse 3.6.0.4 RCE - Correzione Una versione corretta dell'exploit di esecuzione remota di codice per Mobile Mouse 3.6.0.4 pubblicato come EDB-51010. Vulnerabilità CVE: CVE-2023-31902 Versione interessata: Mobile Mouse 3.6.0.4 Porta predefinita: TCP/9099 Cosa è stato corretto L'exploit...

pickle_exploit

PickleExploit Dimostrazione della vulnerabilità di esecuzione remota di codice tramite serializzazione Pickle in ClearML 🖥️ Questo script è stato sviluppato da h3x0v3rl0rd. Questa prova di concetto PoC dimostra una potenziale vulnerabilità di sicurezza che coinvolge la serializzazione e la...

Webmin1.910_exploit

Webmin 1.910 Exploit di Esecuzione Remota di Codice Descrizione: Questa repository contiene uno script Python 3 progettato per sfruttare una vulnerabilità di esecuzione remota di codice in Webmin versione 1.910. Lo script utilizza l'endpoint sessionlogin.cgi per eseguire l'autenticazione e...

log4j

💻 -h3x0v3rl0rd- Sfruttare log4j CVE-2021-44228 TryHackMe Solar, Walkthrough root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Esegui log4j.py Questo installerà tutte le applicazioni necessarie e avvierà il server LDAP root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

php_filter_chain_generator

Generatore di catene di filtri PHP Una CLI per generare catene di filtri PHP, ottieni la tua RCE senza caricare un file se controlli interamente il parametro passato a una require o a una include in PHP! Utilizzo Aiuto root@kitploit: $ python3 phpfilterchaingenerator.py --help usage:...

php_filter_chain_generator

PHP filter chain generator A CLI to generate PHP filters chain, get your RCE without uploading a file if you control entirely the parameter passed to a require or an include in PHP! Usage Help root@kitploit: $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain...

laravel_cookie_killer

Laravel cookie killer Uno strumento utilizzato per cifrare/decifrare i cookie di Laravel, basato su python3. Prerequisiti Per utilizzare lo strumento è necessario esfiltrare il valore base64 di APPKEY contenuto nel file .env alla radice del progetto Laravel. La sessione deve inoltre essere...

nwn-exploit

Exploit Neverwinter Nights: Enhanced Edition Questa repository contiene una PoC per sfruttare Neverwinter Nights: Enhanced Editions. Questo articolo del blog descrive le vulnerabilità e lo sfruttamento. Versione di Windows: 10.0.19045.2965 Neverwinter Night Enhanced Editions: versione vulnerabile...

HTB-Silentium-Writeup

HTB - Writeup di Silentium Informazioni sulla macchina Nome: Silentium OS: Linux Difficoltà: Facile CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 Enumerazione Scansione Nmap root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt Porte aperte: 22 SSH, 80 HTTP Host...

CVE-2024-10586-Poc

Informazioni sulla Vulnerabilità Descrizione Il plugin Debug Tool per WordPress è vulnerabile alla creazione arbitraria di file a causa di una mancanza di controllo delle capacità sulla funzione dbtpullimage e della mancata validazione del tipo di file in tutte le versioni fino alla 2.2 inclusa...

CVE-2026-52491

A flaw was found in libtiff. An attacker could exploit this vulnerability by processing a specially crafted file, leading to arbitrary code execution. This issue occurs within the thumbnail.c: main component. Successful exploitation could allow the attacker to take control of the affected system...