CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Code-Analyse Cockpit: Nicht authentifizierte Remote-Codeausführung durch SSH-Befehlszeilen-Argumentinjektion...

CVE-2019-16692

CVE-2019-16692 Exploit-Code für CVE-2019-16692, eine phpIPAM-Sicherheitslücke...

CVE-2021-3129-Script

CVE-2021-3129 Laravel = v8.4.2 Debug-Modus: Remote Code Execution CVE-2021-3129 Verwendung： root@kitploit: python3 exp.py http://127.0.0.1:8888 Try to use Laravel/RCE1 for exploitation. +exploit: Laravel/RCE1 Result: Try to use Laravel/RCE2 for exploitation. +exploit: Laravel/RCE2 Result: Try to...

DakshSCRA v0.38-beta

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist tool is built to enhance the efficiency of the source code review process, providi...

CVE-2026-36340

CVE-2026-36340 Remote Code Execution RCE-Schwachstelle in Krayin CRM v2.1.5 Remote Code Execution RCE-Schwachstelle in Krayin CRM v2.1.5 CVE: CVE-2026-36340 Schweregrad: Kritisch Betroffenes Produkt: Krayin CRM v2.1.5 Schwachstellentyp: Remote Code Execution RCE Erforderliche Authentifizierung: J...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Übersicht CVE-2021-27850 ist eine kritische, nicht authentifizierte Schwachstelle zur Remote-Codeausführung, die in allen aktuellen Versionen von Apache Tapestry gefunden wurde. Durch das Herunterladen der AppModule.class-Datei können wir den HMAC-Geheimschlüssel auslesen,...

CVE-2025-1094-PoC-Postgre-SQLi

Análise do CVE-2025-1094 e Configuração de Emulação Este exame detalhado, realizado em 14 de março de 2025, explora o CVE-2025-1094, uma vulnerabilidade hipotética de injeção SQL de alta gravidade no PostgreSQL, com base na configuração de emulação fornecida e na execução da prova de conceito PoC...

CVE-2026-23744

CVE-2026-23744 – Proof of Concept Das Python-Skript in diesem PoC sendet eine einfache HTTP-Anfrage an den Zielhost, auf dem der MCPJam-Inspektor Version durch Ihren Listening-Port ersetzen Öffnen Sie dann eine weitere Shell und führen Sie den PoC aus: root@kitploit: cd CVE-2026-23744 python3...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

CVE-2023-38408

Referenz / Info https://www.qualys.com/2023/07/19/cve-2023-38408/rce-openssh-forwarded-ssh-agent.txt...

Log4j-Vulnerability

Log4j-Schwachstelle Tutorial: https://youtu.be/PNDBjoT83zA Tutorial: https://cryptodeeptech.ru/log4j-vulnerability Hintergrund zu Log4j Das Alibaba Cloud Security Team hat öffentlich eine kritische Schwachstelle CVE-2021-44228 offengelegt, die nicht authentifizierte Remote-Codeausführung bei...

CVE-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC Pufferüberlauf Remote-Code-Ausführung vor der Authentifizierung durch Pufferüberlauf im LINEMODE SLC Set Local Characters-Handler des GNU InetUtils telnetd. CVSS 3.1: 9.8 Kritisch | CWE: CWE-120, CWE-787 Übersicht Die Funktion addslc in telnetd/slc.c hängt 3...

CVE-2026-77018

The Workeera WordPress plugin, prior to version 1.0.6 , fails to restrict which profile values a candidate may submit and does not validate the type of the file subsequently written into a publicly reachable directory. This allows users with a subscriber role (one of the lowest in WordPress) to p...

EUVD-2026-66880

The Workeera WordPress plugin before 1.0.6 does not restrict which profile values a candidate may submit, nor validate the type of the file it subsequently writes into a publicly reachable directory, allowing users with a role as low as subscriber to upload arbitrary files and achieve remote code...

CVE-2026-19225

CVE-2026-19225 affects the Defender Security WordPress plugin in versions before 6.2.0 . The plugin fails to restrict a network-wide setting to network administrators, allowing an administrator of any single site on a WordPress multisite network to execute arbitrary code across the entire network...

WordPress Defender Security plugin < 6.2.0 - Admin+ Network-Wide RCE vulnerability

Admin+ Network-Wide RCE vulnerability discovered by Jakub Herman in WordPress Plugin Defender Security versions 6.2.0...

EUVD-2026-66874

The Defender Security WordPress plugin before 6.2.0 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

EUVD-2026-66873

The Smush WordPress plugin before 4.3.2 does not restrict a network-wide setting to network administrators, allowing an administrator of any single site on a multisite network to execute arbitrary code across the entire network...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 Optimierte POC, keine einmalige Validierung mehr Optimized POC, no longer a one-time validation Warnung: Dieses Programm zerstört die Integrität der Protokollinformationen, bitte sichern Sie die Serverdaten! Nur mit Server-Penetrationstest-Genehmigung verwenden!...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Beliebiger Dateischreibvorgang zu RCE 🌵 Authentifiziertes RCE Cacti-Version v1.2.26 Zusammenfassung Eine Schwachstelle in Bezug auf beliebige Dateischreibvorgänge, die über die Funktion „Package-Import“ ausgenutzt werden kann, ermöglicht es authentifizierten...