CVE-2024-31835

CVE-2024-31835 Cross-Site-Scripting-Schwachstelle in flatpress CMS Flatpress v1.3 ermöglicht einem entfernten Angreifer die Ausführung von beliebigem Code über eine präparierte Nutzlast im Dateinamen-Parameter. Betroffene Komponente: FlatPress CMS Admin-Bereich Datei-Upload-Feld Behobene Version:...

discuz-ml-rce

discuz-ml-rce Sistemas e versões afetados: Discuz!ML V3.2-3.4 Discuz!x V3.2-3.4 Causa da vulnerabilidade: o sistema Discuz!ML não filtra o conteúdo do parâmetro language recebido pelo campo l no cookie, resultando em concatenação de strings e, consequentemente, execução de código PHP. Nos campos ...

pocs

minervais.com.phpMyAdminRCE.sh phpMyAdmin '/scripts/setup.php' PHP Code Injection RCE POC. Dies war der erste öffentlich veröffentlichte Exploit für CVE-2009-1151. Syntax root@kitploit: $ ./phpMyAdminRCE.sh usage: ./phpMyAdminRCE.sh i.e.: ./phpMyAdminRCE.sh http://target.tld/phpMyAdmin/ Demo...

CVE-2024-21534

CVE-2024-21534: Vulnerabilità di Esecuzione Remota di Codice in jsonpath-plus =10.0.7 Riepilogo Questo repository contiene un exploit Proof of Concept PoC per una vulnerabilità critica di Esecuzione Remota di Codice RCE nel pacchetto jsonpath-plus, che interessa le versioni precedenti alla 10.0.7...

CVE-2024-27348

CVE-2024-27348 هذا مستودع لثغرة تنفيذ التعليمات البرمجية عن بُعد في Apache HugeGraph CVE-2024-27348 Docker root@kitploit: docker pull hugegraph/hugegraph:1.0.0 docker run -it --name hgserver -p 8081:8080 hugegraph/hugegraph:1.0.0 docker-compose.yml root@kitploit: services: web: image:...

violent-python3

Código-fonte de "Violent Python" em Python 3 Código-fonte do livro "Violent Python" de TJ O'Connor. O código foi totalmente convertido para Python 3, reformatado para estar em conformidade com os padrões PEP8 e refatorado para eliminar problemas de dependência envolvendo a implementação de...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE Verwendung : root@kitploit: python3 exploit.py https://host:9443/ ArbitraryShellName.jsp...

CVE-2021-40870

CVE-2021-40870 Aviatrix consente a un utente autenticato di eseguire codice arbitrario...

CVE-2026-78379

Improper neutralization of input used for LLM prompting in the pythonrepl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards noninteractivemode as a...

tech-seminar-React2Shell

React2Shell CVE-2025-55182 Seminario tecnico FISA 6ª edizione - Team 3 Analisi e ricerca della vulnerabilità Remote Code Execution RCE che sfrutta un difetto di progettazione dei React Server Component RSC, React2Shell Team...

PAN-OS-CVE-2024-3400-Command-Injection-Investigation

Indagine su un tentativo di command injection PAN-OS CVE-2024-3400 Panoramica Questo progetto documenta l'indagine su un tentativo di command injection CVE-2024-3400 rivolto a un servizio PAN-OS GlobalProtect. L'obiettivo era determinare: se si tratti di un attacco reale se l'esecuzione di comand...

cve-2021-41773-exploration

Panoramica CVE-2021-41773 è una vulnerabilità di path traversal scoperta in Apache HTTP Server 2.4.49 nell'ottobre 2021. La causa principale è stata un errore nella normalizzazione delle sequenze di punti finali nell'URL prima di verificare che il percorso richiesto rimanesse all'interno della ro...

CVE-2026-78379 Consent bypass in python_repl tool via batch kwargs forwarding in Amazon Strands Agents Tools

Improper neutralization of input used for LLM prompting in the pythonrepl tool in Amazon Strands Agents Tools before 0.8.5 might allow remote actors to execute arbitrary Python code on the agent's host by bypassing the human consent gate, via a crafted prompt that forwards noninteractivemode as a...

CVE-2026-78379

Amazon Strands Agents Tools (prior to 0.8.5 ) is affected by an improper input neutralization flaw in its python_repl tool. A remote attacker can craft a prompt that forwards the non_interactive_mode keyword argument through the batch tool, thereby bypassing the human consent gate and achieving a...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

uaf-2023-28205

CVE-2023-28205: Vulnerabilità Use-After-Free in Apple WebKit Questa vulnerabilità può essere sfruttata tramite contenuti web maliziosamente predisposti, consentendo agli aggressori di eseguire codice arbitrario. Descrizione Il codice attiva una vulnerabilità use-after-free UAF ritardando l'aggiun...

CVE-2025-5548

🛡️ Analisi e Sfruttamento: CVE-2025-5548 Master in Cybersecurity | Modulo 6: Vulnerabilità 👋 Ciao! Benvenuto al mio Laboratorio di Analisi In questo repository documento la mia immersione pratica nell'analisi delle vulnerabilità a livello binario e lo sviluppo di exploit per ambienti Windows...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Redis UAF Proof of Concept Use-After-Free in RedisunblockClientOnKey führt zu Remote Code Execution Proof of Concept mit GDB-unterstützter Ausnutzung nur zu Bildungs-/Laborzwecken 📖 Überblick CVE-2026-23479 ist eine kritische Use-After-Free UAF -Schwachstelle in Redis-Versionen...

PunchingBag-for-React2Shell

🥊 PunchingBag - CVE-2025-55182 Sicherheitsforschungsplattform ⚠️ NUR ZU BILDUNGSZWECKEN : Dies ist eine absichtlich verwundbare Anwendung, die für autorisierte Sicherheitsforschung und CTF-Herausforderungen konzipiert wurde. Verwende diese Techniken NICHT auf nicht autorisierten Systemen. Eine...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...