cve-2025-48384-poc

PoC per CVE-2025-48384 Vedi CVE-2025-48384 Per eseguire: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Output di esempio: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test...

CVE-2026-60004

🚨 CVE-2026-60004 - RCE Esecuzione Remota di Codice Critica in Gitea tramite Git Hook diffpatch Una vulnerabilità critica di Esecuzione Remota di Codice RCE che consente l'esecuzione arbitraria di comandi tramite l'endpoint APIdiffpatch abusando dell'esecuzione dei Git hook. 📖 Panoramica...

CVE-2026-41472-POC

CyberPanel XSS to RCE CVE-2026-41472 Esecuzione remota di codice con un solo clic in CyberPanel v2.4.3 tramite endpoint API non autenticati. Panoramica Questo exploit combina più vulnerabilità della funzionalità AI Scanner di CyberPanel: 1. Iniezione nel database non autenticata...

CVE-2024-54152

⚙️🔨 IN CORSO POC CVE-2024-54152 Angular Expressions fornisce espressioni per il framework web Angular.JS come modulo autonomo. Prima della versione 1.4.3, un attaccante può scrivere un'espressione malevola che evade la sandbox per eseguire codice arbitrario sul sistema. Con un payload più compless...

CVE-2024-53924

CVE-2024-53924 Descrizione: Pycel fino alla versione 1.0b30, quando opera su un foglio di calcolo non affidabile, consente l'esecuzione di codice tramite una formula appositamente creata in una cella, come ad esempio una che inizia con la sottostringa =IFA1=200, eval"import'os'.system. Autore:...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 rce exploit without authorisation ⚠️ Disclaimer The code in this repository is provided as-is for educational and defensive security research purposes only. Use it only on systems you own or have explicit permission to test. The author is not responsible for any...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ Übersicht CVE-2026-16723 ist eine Remote-Code-Execution-Schwachstelle RCE in Fastjson 1.x 1.2.68 – 1.2.83. Wenn Fastjson angreiferkontrolliertes JSON parst, wird ein präparierter @type-Wert in eine Klassenressourcen-Suche...

Attackers Chain Two PaperCut Flaws to Execute Code Without Authentication

Malicious actors are exploiting a newly patched security flaw in PaperCut NG and MF to execute arbitrary code on susceptible instances, as the company released a fresh emergency fix with additional hardening. "This vulnerability gives an unauthenticated attacker remote control over PaperCut's...

CVE-2026-61511

VBulletin RCE POC Telegram : @esp256 Supporto : scansione massiva/singola Fofa Dork root@kitploit: body="Powered by vBulletin" body="vbulletin/core/cpstyles" body="Powered by vBulletin" && body="6.2" body="Powered by vBulletin" && body="6.1" body="Powered by vBulletin" && body="6."...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j In questo laboratorio, l'obiettivo era fare il triage di un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa di quanto fosse diffusa la libreria interessata nel software aziendale. Passo 1:...

CVE-2026-57827

CVE-2026-57827 — RCE da upload di file non autenticato nel componente Joomla RSFiles! Bypass dell'upload dello Split-Controller → Chiamata diretta al task di scrittura → /downloads/shell.php → RCE Panoramica CVE-2026-57827 è una vulnerabilità di upload arbitrario di file senza autenticazione , co...

CVE-2026-66066-POC

PoC per CVE-2026-66066 - Laboratorio minimale con Rails/libvips standard Questa repository riproduce la catena di lettura file-to-RCE di Rails Active Storage descritta da GHSA-xr9x-r78c-5hrm contro Rails 8.1.3, la più recente release 8.1 affetta. Rails 8.1.3.1 è il controllo patchato. Usala solo...

CVE-2024-36104-PoC

CVE-2024-36104-PoC Prova di concetto per CVE-2024-36104, una vulnerabilità di esecuzione remota di codice non autenticata in Apache OFBiz precedente alla 18.12.14. Il ControlServlet di OFBiz risolve una vista non autenticata forgotPassword prima di canonicalizzare il percorso della richiesta...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Esecuzione di codice in remoto RCE pre-autenticazione in Ruby on Rails Active Storage Repository di ricerca educativa sulla sicurezza per CVE-2026-66066 "KindaRails2Shell". Questo repository è destinato esclusivamente a scopi di ricerca sulla sicurezza, analisi...

CVE-2026-58025

CVE-2026-58025 — RCE di deserializzazione PHP in MediaWiki tramite importazione di voci di log WikiImporter → LogEntryBase::extractParams → unserialize logparams controllati dall'utente → RCE Panoramica CVE-2026-58025 è una vulnerabilità critica CVSS 9.8 di deserializzazione di dati non attendibi...

rails-activestorage-vips-audit

rails-activestorage-vips-audit Un'Agent Skill che controlla i repository Ruby on Rails per verificare l'esposizione a CVE-2026-66066 KindaRails2Shell — la vulnerabilità dell'elaborazione delle varianti Active Storage con libvips che consente la lettura arbitraria di file e, in un'applicazione...

GHSA-3G44-3M7X-CGG2 Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

Overview Yamcs compiles StreamSQL expressions to Java on the fly with the Janino SimpleCompiler no restrictive class-loading policy or expression sandbox. When a StreamSQL aggregate such as sum... is applied to a column, the column's name is interpolated unescaped into the generated Java source...

Yamcs vulnerable to authenticated RCE via StreamSQL aggregate-compiler column-name injection in Yamcs `executeSql`

Overview Yamcs compiles StreamSQL expressions to Java on the fly with the Janino SimpleCompiler no restrictive class-loading policy or expression sandbox. When a StreamSQL aggregate such as sum... is applied to a column, the column's name is interpolated unescaped into the generated Java source...

CVE-2026-77939 Flextype CMS 1.0.0-dev RCE via POST /api/v1/query Endpoint

Flextype CMS through v1.0.0-dev contains an expression language injection vulnerability that allows authenticated attackers with a valid API token to read arbitrary files by passing unsanitized user-supplied input to the Symfony ExpressionLanguage engine via the POST /api/v1/query endpoint...

CVE-2026-77939 Flextype CMS 1.0.0-dev RCE via POST /api/v1/query Endpoint

Flextype CMS through v1.0.0-dev contains an expression language injection vulnerability that allows authenticated attackers with a valid API token to read arbitrary files by passing unsanitized user-supplied input to the Symfony ExpressionLanguage engine via the POST /api/v1/query endpoint...