CVE-2026-78032

SOY CMS contains an issue with deserialization of untrusted data. An arbitrary code may be executed by an attacker with the web server privilege...

CVE-2026-14558

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2025-8110

Gogs RCE Exploit CVE-2025-8110 Ein Proof of Concept PoC für CVE-2025-8110 , eine kritische Schwachstelle in Gogs, die Remote-Code-Ausführung RCE durch Manipulation von .git/config mittels symbolischer Link-Umgehungen und sshCommand-Injection ermöglicht. 📖 Übersicht Dieser Exploit zielt auf einen...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare Serverseitige Template-Injection Remote Code Execution Exploit...

CVE-2025-8110-Gogs-Remote-Code-Execution

Software interessato: Gogs servizio Git self-hosted versioni precedenti alla 0.13.0. Tipo di vulnerabilità: Iniezione di comandi nel meccanismo dei Git hook. Descrizione: Un aggressore con accesso push a un repository può creare un Git hook dannoso che inietta comandi nello script dell'hook...

CVE-2025-61882-Oracle-BI-Publisher-RCE

Betroffene Software: Oracle BI Publisher Versionen 12.2.1.4.0, 12.2.1.3.0. Schwachstellentyp: Remote-Codeausführung durch unsichere Deserialisierung in der BI-Publisher-Integrationskomponente. Beschreibung: Die BI-Publisher-Integrationskomponente deserialisiert nicht vertrauenswürdige Daten ohne...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

CVE-2025-55182-React2Shell-CVSS-10.0-

البرنامج المتأثر: React Server Components الإصدارات 19.0.0, 19.1.0, 19.1.1, 19.2.0 نوع الثغرة: تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إلغاء التسلسل غير الآمن. الوصف: خلل في بروتوكول React Server Flight يسمح للمهاجمين غير المصادق عليهم بإرسال حمولات متسلسلة مصممة خصيصًا تستغل تلوث النموذج...

CVE-2025-14174-Chrome-Zero-Day

Software interessato: Google Chrome precedente alla versione 121.0.6167.85. Tipo di vulnerabilità: Use‑after‑free nel motore JavaScript V8. Descrizione: Un bug use‑after‑free nella garbage collection di V8 consente a JavaScript appositamente creato di corrompere la memoria, portando all'esecuzion...

CVE-2016-10033

PoC für CVE-2016-10033 RCE gegen WordPress 4.6 Verwendung: root@kitploit: ./CVE-2016-10033.py Beispiel: root@kitploit: ./CVE-2016-10033.py http://site.com/ 1.2.3.4:4444 admin Python-Port +Änderungen von https://exploitbox.io/vuln/WordPress-Exploit-4-6-RCE-CODE-EXEC-CVE-2016-10033.html Erforderlic...

React-Server-Components-RCE

React Server Components Strumento di sfruttamento RCE remoto 📖 Panoramica dello strumento React Server Components Strumento di sfruttamento RCE remoto è uno strumento di test di sicurezza specializzato per la vulnerabilità di esecuzione remota di codice nei framework React Server Components e...

OHTS

OHTS CVE-2017-8759 | .NET Framework रिमोट कोड निष्पादन भेद्यता 1. परिचय एक रिमोट कोड निष्पादन भेद्यता तब मौजूद होती है जब Microsoft .NET Framework अविश्वसनीय इनपुट को संसाधित करता है। एक हमलावर जो .NET फ्रेमवर्क का उपयोग करने वाले सॉफ़्टवेयर में इस भेद्यता का सफलतापूर्वक शोषण करता है, वह प्रभावित...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 Detection-Engineering-Repository Übersicht Dieses Repository enthält produktionsreifes Detection-Engineering-Material für CVE-2025-25257 , eine SQL-Injection-Schwachstelle ohne vorherige Authentifizierung im Fortinet FortiWeb Fabric Connector in den Versionen 7.0 bis 7.6.x. Eine...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md Rilevamento di CVE-2025-60787: RCE motionEye tramite Config Injection Esecuzione remota di codice non autenticata in motionEye Immagini fisse - Nome file immagine Esempio di payload PoC: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S Quando motion viene riavviato, il comando shell...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit Este script Python explora uma vulnerabilidade crítica de Inclusão Remota de Arquivos RFI no plugin Gwolle Guestbook para WordPress, que pode ser explorada por um atacante não autenticado para incluir um arquivo PHP remoto e executar código arbitrário...

CVE-2015-8351

gwollebuster questo script è un exploit per il vecchio plugin gwolle di WordPress uso: ./gwollebuster.py primo argomento = l'URL del tuo target WordPress con gwolle installato secondo argomento = il tuo IP terzo argomento = porta in ascolto per la reverse shell esempio: ./gwollebuster.py...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

Dieses Repository hat keine README-Datei...

Laravel-8.4.2-rce-CVE-2021-3129

Laravel-8.4.2-rce-CVE-2021-3129 root@kitploit: exploit.py tested use python3,and only working with phpggc . first docker-compose up port on 8888 at 127.0.0.1 generate key first...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 con Metasploit-Framework La vulnerabilità CVE-2019-0708 aggira l'autenticazione sfruttando i controlli di autenticazione dell'utente, permettendo a un attaccante di connettersi tramite il protocollo RDP senza alcuna interazione e di inviare codice malevolo per eseguire...

EvilSunCheck

EvilSun Vulnerability Checker CVE-2020-14871 Questo è un piccolo script Python per rilevare la vulnerabilità "EvilSun" CVE-2020-14871 sui sistemi Solaris. La vulnerabilità è un buffer overflow nel modulo di autenticazione pluggabile PAM pamunixauth quando gestisce l'autenticazione interattiva da...