CVE-2018-14665

CVE-2018-14665 0x00 Introduzione Il ricercatore di sicurezza indiano Narendra Shinde ha scoperto una vulnerabilità critica CVE-2018-14665 nel pacchetto X.Org Server che consente a un utente normale di elevare i privilegi a root, interessando le principali distribuzioni Linux, tra cui OpenBSD,...

CVE-2023-46604-ActiveMQ-RCE-pseudoshell

CVE-2023-46604 RCE Pseudoshell Este script aproveita o CVE-2023046604 Apache ActiveMQ para gerar um pseudo shell. A vulnerabilidade permite execução remota de código devido à desserialização insegura no protocolo OpenWire. Descrição CVE-2023-46604 é uma vulnerabilidade de desserialização que exis...

CVE-2026-23744-MCPJAM-RCE-exploit

CVE-2026-23744-MCPJAM-RCE-exploit Questo proof-of-concept in Python prende di mira un servizio MCP Model Context Protocol vulnerabile esposto dall'applicazione target. La vulnerabilità consente a un attaccante di fornire parametri arbitrari di configurazione del server attraverso l'endpoint...

Hadoop-Yarn-ResourceManager-RCE

Impatto della vulnerabilità Vi era una vulnerabilità di accesso non autorizzato in Hadoop Yarn ResourceManager. Questa vulnerabilità era presente in Hadoop Yarn, il componente principale di Hadoop. Poiché Hadoop Yarn esponeva il servizio RPC al pubblico per impostazione predefinita, un attaccante...

QuickHeal

QuickHeal CVE-2017-5005 für Quick Heal Antivirus Sicherheitshinweis Schwachstelle: Unsachgemäße Einschränkung von Operationen innerhalb der Grenzen eines Speicherpuffers. Die Software führt Operationen an einem Speicherpuffer aus, kann jedoch an einer Speicherstelle lesen oder schreiben, die...

CVE-2025-55182

Scanner CVE-2025-55182 Una scanner prova di concetto per CVE-2025-55182 , una vulnerabilità critica di Esecuzione di Codice Remoto RCE non autenticata nei React Server Components RSC. Panoramica Il 3 dicembre 2025 è stata divulgata una vulnerabilità critica che interessa React 19.x e le...

CVE-2021-1675

Spiegazione della vulnerabilità Lo Spooler di stampa è un servizio Windows che gestisce le code di stampa. Riceve i processi di stampa inviati dall'utente, li converte in un formato che la stampante comprende e li invia quando la stampante è disponibile. Viene eseguito come servizio di sistema...

springshell-rce-poc

CVE-2022-22965 - app vulnerabile e PoC Prova ed errore root@kitploit: $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py Esempio di output root@kitploit: rce...

CVE-2024-23346-exploit

CVE-2024-23346-exploit Questo è un exploit per la nota vulnerabilità di Remote Code Execution RCE nella libreria Python pymatgen CVE-2024-23346 tramite il caricamento di un file CIF dannoso sul sito web CIF Analyzer ospitato sulla macchina Chemistry di Hack the Box. Link NVD CVE:...

-CVE-2022-26134

Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Esecuzione remota di codice pre-autenticazione su Confluence tramite iniezione OGNL CVE-2022-26134 Il 2 giugno 2022 Atlassian ha rilasciato un avviso di sicurezza per le applicazioni Confluence Serv...

CVE-2019-7609

CVE-2019-7609 Kibana Vulnerabilità di esecuzione remota di codice dovuta a un difetto nel visualizzatore Timelion di Kibana Configurazione dell'ambiente docker 1. Eseguire il file docker-compose.yml allegato. root@kitploit: docker-comopse up -d 2. Accedere a http://127.0.0.1:5601 nel browser...

MAL-012

MAL-012: Reflektiertes Cross-Site-Scripting in der Admin-Konsole, das zu Remote-Code-Ausführung im Payara Server führt In der Payara Admin-Konsole wurde ein Angriff mit reflektiertem Cross-Site-Scripting XSS gefunden. Indem ein Angreifer einen Admin-Benutzer dazu bringt, die bösartige URL...

CVE-2020-7961

CVE-2020-7961 Script di exploit per CVE-2020-7961 Esecuzione remota di codice non autenticata tramite JSONWS Riferimenti e ispirazioni post del blog originale : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html post del blog synacktiv :...

CVE-2025-63602

CVE-2025-63602 Divulgazione per CVE-2025-63602, inclusa una PoC per l'uso di un driver insicuro in Awesome Miner 11.2.4 che porta a lettura/scrittura arbitraria del kernel verso i registri MSR, con conseguente esecuzione di codice a livello kernel...

CVE-2023-43208

Vulnerabilidade de RCE no Mirth Connect CVE-2023-37679 e CVE-2023-43208 Este script de exploit e PoC foram escritos para uma análise aprofundada da CVE no vsociety. A CVE-2023-43208 é uma falha de segurança grave no NextGen Mirth Connect, uma ferramenta usada por hospitais e clínicas para...

CVE-2019-19609

CVE-2019-19609 Strapi Esecuzione Remota di Codice Utilizzo python3 exploit.py rhost jwt url lhost POC dell'Exploit https://bittherapy.net/post/strapi-framework-remote-code-execution/...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descrizione Questo repository contiene una Proof of Concept PoC basata su Python per CVE-2024-28397, una vulnerabilità di sandbox escape nell'interprete JavaScript Js2Py per Python. Quando l'applicazione target valuta codice JS non attendibile tramite Js2Py, un attaccante...

zentao-getshell

zentao-getshell ZenTao 8.2 - 9.2.1 Getshell dal frontend Utilizzo Python python exp.py http://127.0.0.1:81/ jas502n.php...

CVE-2025-24893

CVE-2025-24893 root@kitploit: Exploit Title: XWiki 15.10.10 - Unauthenticated Remote Code Execution Date: 09/08/2025 Exploit Author: D3Ext Vendor Homepage: https://www.xwiki.org/ Software Link: https://github.com/xwiki/xwiki-platform Version: 15.10.10 Tested on: Kali Linux 2025 CVE: CVE-2025-2489...