CVE-2026-39987

CVE-2026-39987 - Bypass dell'autenticazione WebSocket del terminale marimo poc Panoramica Questo repository contiene CVE-2026-39987 che interessa le versioni di marimo precedenti alla 0.23.0. La vulnerabilità è presente nell'endpoint WebSocket del terminale, dove un'applicazione insufficiente...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Un proof of concept sans dépendance, monofichier, et un laboratoire Docker limité au loopback pour la vulnérabilité de lecture arbitraire de fichiers dans Rails Active Storage/libvips. Il démontre également l'escalade conditionnelle décrite dans l'avis de sécurité...

CVE-2011-1571

CVE-2011-1571 Zusammenfassung Nicht spezifizierte Sicherheitslücke im XSL-Content-Portlet in Liferay Portal Community Edition CE 5.x und 6.x vor 6.0.6 GA, wenn Apache Tomcat verwendet wird, ermöglicht entfernten Angreifern, beliebige Befehle über unbekannte Vektoren auszuführen. CVE-Details :...

PT-2026-79818

Name of the Vulnerable Software and Affected Versions 4MOSAn GCB Doctor affected versions not specified Description An OS Command Injection issue exists where unauthenticated remote attackers can execute arbitrary system commands on the server. This is possible through a parameter in an unremoved...

CVE-2025-26237

D-Link DI-7001 MINI_5G (firmware 19.10.31A1 ) contains a code execution vulnerability in the flag parameter of the msp_info handler. An attacker can exploit this flaw to execute arbitrary commands on the device. The provided documents do not specify the exact injection mechanism (e.g., shell meta...

MiracleLinux 9 : sg3_utils-1.47-10.el9_8.1 (AXSA:2026-1623:02)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1623:02 advisory. sg3utils: sg3utils: arbitrary command execution via udev property injection in sginq --export CVE-2026-16313 Tenable has extracted the preceding description...

Livepyre

Livepyre Ein Tool, das entwickelt wurde, um CVE-2025-54068 und Remote Command Execution auszunutzen, wenn der APPKEY des Livewire-Projekts bekannt ist. Autoren des Tools: @remsio @Worty. Hilfe root@kitploit: $ ./Livepyre.py -h usage: Livepyre.py -h -u URL -f FUNCTION -p PARAM -H HEADERS -P PROXY ...

CVE-2025-59528-PoC

CVE-2025-59528 PoC zu Bildungszwecken Nur zu Bildungszwecken. Dieses Projekt ist für kontrollierte Sicherheitsforschung, Demonstrationen im Unterricht und autorisierte Tests in einer isolierten Laborumgebung vorgesehen. Verwenden Sie es nicht gegen Systeme, Netzwerke, Anwendungen oder Konten, die...

SharpRDP

SharpRDP - Konsolenanwendung des Remotedesktopprotokolls zur authentifizierten Befehlsausführung Erstellung Zum Kompilieren öffnen Sie das Projekt in Visual Studio und erstellen Sie einen Release-Build. Zwei DLLs werden in das Release-Verzeichnis ausgegeben, diese werden jedoch nicht benötigt, da...

Offensive-lab-2

Laboratorio di sicurezza offensiva : ProFTPD 1.3.3c Backdoor Exploit Flag di root 1. Introduzione e obiettivi Questo report descrive il test di penetrazione eseguito su una macchina virtuale VM Linux vulnerabile, concentrandosi sull'identificazione di una vulnerabilità di servizio ad alto rischio...

CVE-2018-6574

CVE-2018-6574 Exploit für die Remote-Ausführung von Befehlen im Golang-Befehl go get. Einleitung Wenn Sie ein Paket mit go get abrufen, ist Go so konzipiert, dass es das Paket erstellt und installiert, ohne dabei Code daraus auszuführen. Die Idee ist, dass Sie Go-Pakete sicher abrufen, erstellen...

cve-2021-26084-confluence

Dies ist ein schneller und schmutziger poc, der für eine bestimmte Confluence-Instanz optimiert wurde, da keiner der vorhandenen handelsüblichen pocs funktioniert hat. Offensichtlich basiert es fast vollständig auf der Arbeit von https://github.com/httpvoid/writeups/blob/main/Confluence-RCE.md un...

log4j-shell-poc

log4shell-poc CVE-2021-44228 Exploit proof-of-concept per la vulnerabilità Log4j CVE-2021-44228, nota anche come Log4Shell. Questo strumento genera una classe Java dannosa, avvia un server di riferimento LDAP e serve il payload su HTTP, consentendo a un attaccante remoto di eseguire comandi...

cve-2023-4220-poc

CVE-2023-4220 Chamilio Exploit PoC Schamlos kopiert von Direkt inspiriert von: https://starlabs.sg/advisories/23/23-4220/ Verwendung: root@kitploit: Chamilio CVE-2023-4220 POC Exploit positional arguments: url The Chamilio Url. e.g. http://example.com options: -h, --help show this help message an...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script che sfrutta la vulnerabilità che permette di stabilire un backdoor nel servizio UnrealIRCd con CVE-2010-2075 Utilizzo usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2021-32157

..| XSS a RCE CRON|.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere un'esecuzione remota di comandi RCE tramite la funzione Scheduled Cron Jobs di Webmin Versione Testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di Attacco: Remoto Impatto :...

CVE-2021-32160

..| XSS para usuário privilegiado |.. Descrição : Explorando um ataque de Cross-Site Scripting XSS refletido para criar um usuário privilegiado por meio do recurso de adição de usuários do Webmin e, em seguida, obtendo um shell reverso por meio do recurso de processos em execução do Webmin Versão...

CVE-2026-57998

better-npm-audit through 3.11.0, and the 4.0.0-rc.2 prerelease, builds its npm audit command by interpolating the user-supplied --registry option into a command string in src/handlers/handleInput.ts without validation or quoting, then passes that string to childprocess.exec in index.ts, which...

CVE-2017-5638

CVE-2017-5638 CVE-2017-5638 Apache Struts2 RCE Exploit 🛠️ Beschreibung Dies ist ein einfacher Python-basierter PoC für CVE-2017-5638 – eine Remote Code Execution-Schwachstelle in Apache Struts 2. ⚠️ Haftungsausschluss Dieser Code wird nur zu Bildungszwecken bereitgestellt. Verwenden Sie ihn NICHT...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Segreto JWT hard-coded nel broker MQTT del mesh Cudy WR3000 2.0 Strumenti PoC per l'articolo Hunt-Benito "The Same Key Opens Every Box: CVE-2026-71960 — Hard-coded JWT Secret in Cudy's WR3000 Mesh MQTT Broker"...