CVE-2021-31805-POC

CVE-2021-31805-POC Schwachstelleninformationen Apache Struts ist ein kostenloses Open-Source-MVC-Framework zur Erstellung eleganter, moderner Java-Webanwendungen. Es unterstützt Konvention vor Konfiguration, kann über eine Plugin-Architektur erweitert werden und enthält Plugins für REST, AJAX und...

CVE-2025-55182

React2Shell: CVE-2025-55182 Walkthrough Autor: Kavienan J Schwachstelle entdeckt von: lachlan2k, der sie verantwortungsvoll dem React-Team meldete. Für Updates zu dieser Schwachstelle, besuchen Sie: react2shell.com Inhaltsverzeichnis 1. Einleitung 2. Hintergrund 3. Understanding...

packages_apps_settings_AOSP10_r33_CVE-2021-0481

Questo repository non contiene un README...

CVE-2026-22812-OpenCode-RCE-exp

CVE-2026-22812-OpenCode-RCE-exp Verwendung: java -jar xxx.jar Empfohlene Umgebung: jdk8...

CVE-2013-1081

Este script explora uma vulnerabilidade de inclusão de arquivo local LFI que existe no Novell Zenworks Mobile Device Management. Módulos do Metasploit - msf use auxiliary/scanner/http/novellmdmcreds msf auxiliarynovellmdmcreds show options Module options auxiliary/scanner/http/novellmdmcreds: Nam...

webcgi-exploits

Exploit Web CGI Ecco alcuni exploit relativi a diverse CGI web. Ho scritto questi exploit negli ultimi anni. Come funziona Le applicazioni web sono fondamentalmente questi strati: 1. applicazioni 2. framework web 3. motori dei linguaggi di script 4. contenitori web server 5. proxy front-end web...

secure-agent-playbook

सुरक्षित एजेंट प्लेबुक AI एजेंटों के लिए एक ओपन-सोर्स सुरक्षा प्लेबुक। संरचित, OWASP-आधारित प्रक्रियाएं जो एजेंटों को कोड समीक्षा से लेकर AI एजेंट सुरक्षा ऑडिट तक सुरक्षा इंजीनियरिंग कार्य करने में सक्षम बनाती हैं। विषय सूची यह क्यों उपयोग करें? यह क्या है? त्वरित प्रारंभ कौशल सूची एजेंट उदाहरण...

cve-2025-1550

cve-2025-1550 esecuzione di codice remoto RCE tramite modello Keras in formato JSON...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Ferramentas Python simples para verificar e explorar a vulnerabilidade do OpenCode CVE-2026-22812. Instalação root@kitploit: git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse...

Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Exploit para CVE-2021-41773 e CVE-2021-42013 Ataque de path traversal e RCE no Apache/2.4.49-2.4.50 Recursos - Aceita uma lista de URLs - Funciona tanto para CGI quanto para não-CGI - Funciona para Apache/2.4.49 - 2.4.50 Uso $ git clone...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Beschreibung CVE-2026-3891 ist eine kritische Unauthenticated Arbitrary File Upload -Sicherheitslücke, die im Pix for WooCommerce WordPress-Plugin in den Versionen bis einschließlich 1.5.0 gefunden wurde. Die Schwachstelle existiert in der...

CVE-2026-1357

CVE-2026-1357 Laborumgebung für CVE-2026-1357 1. Umgebung aufbauen sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

CVE-2024-49112

LDAP Nightmare Un exploit per CVE-2024-49112 segnalata da Yuki Chen @guhe120. Una vulnerabilità nel protocollo Lightweight Directory Access Protocol LDAP di Windows. Creato da SafeBreach Labs pubblicato il 1° gennaio 2025. Per l'analisi tecnica completa della vulnerabilità e di come siamo riuscit...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC root@kitploit: / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS CERT ha rilevato che Zabbix ha pubblicato un avviso di sicurezza e ha corretto la...

CVE-2026-32475-PoC

CVE-2026-32475 — Elementor Pro Caricamento File Arbitrario Non Autenticato → RCE Proof-of-concept per CVE-2026-32475 CVSS 9.0: una vulnerabilità di caricamento file arbitrario non autenticato nel plugin WordPress Elementor Pro ≤ 4.2.1 che porta all'esecuzione remota di codice...

docling-core-CVE-2026-24009

CVE-2026-24009 — Deserializzazione YAML non sicura in docling-core PoC + Note Questo repository contiene una proof-of-concept PoC e un semplice scanner che dimostrano la CVE-2026-24009 , in cui docling-core può abilitare l'esecuzione di codice quando carica YAML controllato da un attaccante in...

POC-CVE-2026-23520

CVE-2026-23520 — Esecuzione Remota di Codice tramite Etichetta del Ciclo di Vita di Arcane Iniezione di Comandi di Sistema Operativo in Arcane Docker Management 1.13.0 Panoramica Arcane è una piattaforma moderna di gestione Docker basata sul web. Le versioni precedenti alla 1.13.0 sono vulnerabil...

cve-2026-31900-lab

CVE-2026-31900 — Laboratorio Vulnerabile psf/black GitHub Action RCE tramite Validazione Regex Insicura...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Execução Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

CVE-2024-38856_Scen

CVE-2024-38856Scen Solo per uso etico, qualsiasi attività dannosa o malevola non è consentita. Ed è di tua esclusiva responsabilità. CVE-2024-38856: Scanner & Exploit di esecuzione remota di codice Apache OFBiz. Questo problema interessa Apache OFBiz: fino alla versione 18.12.14...