moltbot-1click-rce

Questo repository non contiene un README...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 ist eine Schwachstelle mit hohem Risiko in der V8-JavaScript-Engine des Google-Chrome-Browsers. Die Schwachstelle beruht auf einer fehlerhaften Implementierung der V8-Engine bei der Verarbeitung bestimmter JavaScript-Codes, was zu einer Beschädigung des...

redis-exploitation

redis-exploitation CONFIG SET 교육 목적으로만 사용 빌드 root@kitploit: $ docker build -t victim . 실행 root@kitploit: $ docker run -d --name victim victim 공격 root@kitploit: $ docker exec -it victim bash root@kitploit: root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config...

CVE-2023-46474

PMB =7.5.3 - Esecuzione di codice remota tramite caricamento di file senza restrizioni CVE-2023-46474 Vettore CVSS v3.1| Punteggio CVSS v3.1 ---|--- AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H| 9.1 Scoperta nell'ambito di un test di penetrazione da Marcus Reynaud di Devensys Cybersecurity Descrizione Lo...

Struts2_S2-062_CVE-2021-31805

Struts2S2-062CVE-2021-31805 Apache Struts2 S2-062 Vulnerabilità di esecuzione remota di codice CVE-2021-31805 | Reverse Shell Ambiente di riproduzione della vulnerabilità docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Estrai...

CVE-2026-34197

CVE-2026-34197 — Apache ActiveMQ RCE tramite API Jolokia Descrizione CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice RCE in Apache ActiveMQ Classic che consente a un attaccante di eseguire comandi arbitrari sul sistema operativo del server tramite l'API Jolokia esposta nella...

halo-2.25.4-backup-write-CVE-2026-67920

Halo CMS Backup-Restore-Schwachstelle für beliebiges Schreiben von Dateien Zusammenfassung Eine kritische Schwachstelle für beliebiges Schreiben von Dateien existiert in der Backup-Wiederherstellungsfunktion von Halo CMS bis Version 2.25.4. Die Methode restoreWorkdir in MigrationServiceImpl.java...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilità nel cluster di Wazuh Avvertenza: Questo repository contiene informazioni e codice relativi a vulnerabilità di sicurezza. Usalo esclusivamente per scopi educativi o in ambienti autorizzati. Descrizione Sono state identificate due vulnerabilità critic...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails中用户提供的本地名称的远程代码执行 Rails 5.0.1 中用户提供的本地名称的远程代码执行漏洞 在Rails 5.0.1之前的版本中存在一个漏洞，允许攻击者控制render调用的locals参数。 此漏洞已被分配CVE标识符CVE-2020-8163。 影响版本： rails 5.0.1 不受影响： 不允许用户控制本地名称的应用程序。 修复版本： 4.2.11.2 存在漏洞的应用程序： 我提供了一个可用于测试目的的漏洞应用程序。漏洞端点是：main/index...

EpSiLoNPoInTlnk

README EpSiLoNPoInTlnk CVE-2026-21510 - Generatore di .LNK Strumento per la generazione di file .lnk che sfruttano la vulnerabilità CVE-2026-21510 Windows ShellLink Remote Code Execution. Progettato per la ricerca offensiva in sicurezza, test di penetrazione autorizzati e analisi delle...

appsec-agent

AppSec Agent وكلاء أمان مدعومون بالذكاء الاصطناعي لمراجعة الكود، وفحص طلبات السحب PR، ونمذجة التهديدات، وتوليد الإصلاحات، والمزيد. يمكنك استخدام AppSec Agent بثلاث طرق:...

CVE-2023-22527

CVE-2023-22527 Vulnerabilidade de execução remota de código no Atlassian Confluence CVE-2023-22527 opções: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url URL URL do alvo; Exemplo: python .py -u http://ip:port -f FILE, --file FILE Lista de URLs do alvo; Exemplo: python .py -f...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema Retrieval-Augmented Generation RAG che indicizza la OWASP Web Security Testing Guide WSTG in un database vettoriale, fornendo accesso immediato alle metodologie di test di sicurezza tramite API REST e MCP Model Context Protocol per l'integrazione con Claude Code...

Malicious code in bnotify-web-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 9f94e04da2ba873e2dbc02daf8ccdf71ac80710b143908d5ed08797b88c48c37 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

Noctyra

Noctyra Noctyra è un framework basato su AST progettato per la trasformazione e la deoffuscazione del codice. Fornisce una pipeline modulare per analizzare e semplificare il codice sorgente Python risolvendo espressioni e logiche complesse. Panoramica Il progetto mira a fornire un ambiente...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ HAFTUNGSAUSSCHLUSS: Dieser PoC dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Die Nutzung ohne ausdrückliche Genehmigung ist illegal. 🎯 Beschreibung Vollständiger Proof of Concept PoC für die Ausnutzung der...

CVE-2025-49844_POC

CVE-2025-49844POC CVE-2025-49844 POC -h Hilfe anzeigen ··· Redis weist eine Schwachstelle zur Remote-Codeausführung über Lua-Skripte auf CVE-2025-49844. Die Ursache dieser Schwachstelle liegt im Kern in einem Designfehler in der Interaktion zwischen der Lua-Skript-Engine von Redis und der...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — FFmpeg MagicYUV Heap OOB Write PoC !WARNING Dieses Repository enthält einen funktionierenden Exploit-PoC für eine Heap-Korruptions-Schwachstelle. Es ist ausschließlich für autorisierte Sicherheitsforschung, CTF-Kontexte und defensive Analysen bestimmt. Verwenden Sie e...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit Dies ist ein Python-Skript, das CVE-2022-22963 ausnutzt, eine Schwachstelle zur Remote-Codeausführung in Spring Cloud Function, die es Angreifern ermöglicht, beliebigen Code auf einem verwundbaren Server auszuführen. Der Exploit nutzt den verwundbaren...

CVE

Tabella delle CVE Numero CVE| Tipo| Azienda/Prodotto| Descrizione| Link articolo| Link repository ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| La mancata...