study-CVE-2025-55182

CVE-2025-55182 Study Repositório para estudar a vulnerabilidade Remote Code Execution RCE nos React Server Components. 🔴 Aviso Use apenas para fins educacionais. Usar em sistemas de terceiros sem permissão é ilegal. 📋 Resumo da vulnerabilidade...

CVE-2018-14665

CVE-2018-14665 0x00 Introdução O pesquisador de segurança indiano Narendra Shinde descobriu uma vulnerabilidade crítica de escalonamento de privilégios para root CVE-2018-14665 no pacote X.Org Server, que afeta as principais distribuições Linux, incluindo OpenBSD, Debian, Ubuntu, CentOS, Red Hat ...

CVE-2021-4034

CVE-2021- Eine lokale Privilegienausnutzungsschwachstelle wurde im pkexec-Dienstprogramm von polkit gefunden. Die pkexec-Anwendung ist ein setuid-Tool, das nicht privilegierten Benutzern erlaubt, Befehle als privilegierte Benutzer gemäß vordefinierter Richtlinien auszuführen. Die aktuelle Version...

CVE-2026-10523-Ivanti-sentry

CVE-2026-10523 - Ferramenta de Detecção de RCE do Ivanti Sentry Uma ferramenta de detecção abrangente de prova de conceito para testar vulnerabilidades do Ivanti Sentry relacionadas a bypass de autenticação e execução remota de código. Esta ferramenta identifica sistemas vulneráveis ao...

CVE-2024-4577-PHP-CGI-RCE

Diese YAML-Datei wurde speziell für die php-CGI-RCE-Schwachstelle erstellt – hohes Risiko Einführung root@kitploit: php-CGi ist eine Schnittstelle zum Ausführen von PHP-Skripten auf einem Webserver, die den PHP-Interpreter über CGI Common Gateway Interface mit dem Webserver verbindet. Ursache der...

CVE-2022-1388

CVE-2022-1388 Contournement d'authentification RCE de F5 BIG-IP iControl REST CVE-2022-1388. root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2026-46817

🚨 CVE-2026-46817 - Execução Remota de Código Crítica Oracle E-Business Suite – Oracle Payments Transmissão de Arquivos Vulnerabilidade remota crítica não autenticada que afeta o Oracle Payments Transmissão de Arquivos e pode permitir o comprometimento total da aplicação via HTTP. 📌 Visão Geral...

CVE-2022-22947

Descrizione della vulnerabilità Spring Cloud Gateway è un nuovo progetto di Spring Cloud, che mira a sostituire Netflix Zuul. È sviluppato basandosi su Spring5.0+, SpringBoot2.0+, WebFlux basato sul framework di comunicazione reattiva ad alte prestazioni Netty con modello asincrono non bloccante ...

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE-

CVE-2020-13151-POC-Aerospike-Server-Host-Command-Execution-RCE- Referência: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html exploit.py - código python para executar...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE Este repositório contém uma Prova de Conceito PoC para a vulnerabilidade CVE-2025-62222. Demonstra como é possível alcançar a Execução Remota de Código RCE na máquina de um desenvolvedor manipulando o contexto do GitHub Copilot Chat no VS Code por mei...

Simulation_CVE-2024-46256

CVE-2024-46256 e CVE-2024-46257 – Simulazione PoC Panoramica Questo repository contiene una Proof of Concept PoC passo-passo, supportata da immagini, che simula due vulnerabilità in Nginx Proxy Manager che consentono l'iniezione di comandi del sistema operativo, portando all'esecuzione remota di...

CVE-2023-41362_MyBB_ACP_RCE

CVE-2023-41362 - MyBB ACP RCE Exploit per CVE-2023-41362 Post sul blog: https://blog.sorcery.ie/posts/mybbacprce...

CVE-2026-8461

🎬 CVE-2026-8461 — PixelSmash Scrittura Fuori dai Limiti Critica nel Decoder MagicYUV di FFmpeg Un file video malevolo può diventare un'arma. PixelSmash è una vulnerabilità critica di corruzione della memoria che interessa il decoder MagicYUV di FFmpeg, permettendo a un attaccante di innescare una...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

CVE-2026-25089

🚨 CVE-2026-25089 - Injection de commandes OS critique dans FortiSandbox 📖 Présentation CVE-2026-25089 est une vulnérabilité critique d'injection de commandes OS CWE-78 affectant plusieurs déploiements Fortinet FortiSandbox. Un attaquant distant non authentifié peut exploiter cette faille en...

CVE-2020-14882

CVE-2020-14882 यह Python स्क्रिप्ट Oracle WebLogic Server CVE-2020-14882 में एक Remote Code Execution भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, ताकि कमजोर लक्ष्य सर्वर पर कमांड निष्पादित किए जा सकें और उनके आउटपुट को HTTP अनुरोधों के माध्यम से कैप्चर किया जा सके। यह पहले एक लक्ष्य WebLogic UR...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Título do Exploit : eLabFTW 1.8.5 'EntityController' Upload Arbitrário de Arquivo / RCE Data : 5/18/19 Autor do Exploit : liquidsky Joseph McPeters Software Vulnerável : eLabFTW 1.8.5 Página do Fornecedor : https://www.elabftw.net/ Versão : 1.8.5 Link do Software : https://doc.elabftw.net/ Testad...

POC-CVE-2025-24813

CVE-2025-24813 Apache Tomcat RCE PoC Proof-of-Concept PoC zur Ausnutzung von CVE-2025-24813, einer Remote Code Execution RCE-Sicherheitslücke in Apache Tomcat. Die Schwachstelle erlaubt es einem Angreifer, eine bösartige serialisierte Nutzlast auf den Server hochzuladen, was bei bestimmten...

CVE-2023-46747-RCE

Detalhes da Vulnerabilidade fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versões Afetadas https://my.f5.com/manage/s/article/K000137353 Reprodução da Vulnerabilidade 1. Neste momento, o único usuário aqui é admin: 2. Execute o script:...