EUVD-2026-66598

Nagios Core before 4.5.12 contains a cross-site request forgery vulnerability in cmd.cgi where the CSRF protection mechanism passes validation when the NagFormId cookie is absent. Attackers can craft a malicious cross-site POST request to execute arbitrary Nagios commands as a currently...

CVE-2026-18252

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

EUVD-2026-66428

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

CVE-2026-18252 Inclusion of Functionality from Untrusted Control Sphere in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

CVE-2026-18252

GitLab EE (versions 18.9 through 19.3) is affected by a vulnerability where the Claude agent processes configuration from a user-controlled source, allowing an authenticated user with developer-role permissions to execute arbitrary commands in a CI context. The root cause is the inclusion of func...

smb-usermap

Esecuzione di comandi in Samba "username map script" Questo modulo sfrutta una vulnerabilità di esecuzione di comandi nelle versioni di Samba dalla 3.0.20 alla 3.0.25rc3 quando viene utilizzata l'opzione di configurazione non predefinita "username map script". Specificando un nome utente contenen...

mobileiron-exploit

Exploit Tabshell con autenticazione Kerberos Adattato da La catena di exploit OWASSRF + TabShell Prima, applica la patch al modulo pyprsp per abilitare il downgrade di WSManStackVersion, e installa le dipendenze root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.pat...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec POC migliorato per CVE-2022-1388 che colpisce multipli prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Questa versione contiene molti miglioramenti oltre a una shell...

PoC-CVE-2019-12840

Exploit per CVE-2019-12840 in Webmin Questo repository contiene uno script Python che sfrutta la vulnerabilità CVE-2019-12840 in Webmin. Descrizione Lo script tenta di effettuare il login su un server Webmin e quindi sfrutta la vulnerabilità CVE-2019-12840. Lo script accetta vari argomenti da rig...

7-Zip.chm-Mitigation

Mitigazione di 7-Zip.chm 7-Zip Mitigazione CVE-2022-29072 Spiegazione : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autore del CVE : https://github.com/kagancapar/CVE-2022-29072 È stata scoperta una vulnerabilità in 7-zip, il popolare...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: strumento di rilevamento della vulnerabilità di esecuzione remota di comandi in Apache RocketMQ Funzionalità dello strumento Utilizzo semplice Esegui ./apacherocketmqcve202333246scannerlinuxamd64 scan L'output 是否存在漏洞：是 o VulnFound: true indica che la vulnerabilità è...

CVE_2021_27850_POC

Utilizzo dei comandi root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Supponendo che l...

gitlab-cve-2021-22205

gitlab-cve-2021-22205 Ein einfaches Bash-Skript, das CVE-2021-22205 gegen verwundbare GitLab-Instanzen ausnutzt. Verwendung root@kitploit: Usage: cve-2021-22205.sh options Options: -h,--help Show this help -t,--target Set the target server i.e. "http://gitlab.example.com" -i,--reverse-ip Set the ...

php-cgi-Injector

PHP-CGI Injector 🚀 CVE-2024-4577 & CVE-2024-8926 Outil d'exploitation Outil automatisé de test pour la vulnérabilité d'injection de paramètres PHP-CGI , prenant en charge les CVE-2024-4577 et CVE-2024-8926 , permettant des opérations telles que l'exécution de commandes, le téléchargement et le...

CVE-2019-16278

CVE-2019-16278 Nostromo-Webserver – Exploit-Skript für Remote-Befehlsausführung Einführung Eine durch Verzeichnisübergang Path Traversal verursachte Schwachstelle zur Remote-Befehlsausführung. Wie bei CVE-2011-0751 ist die Filterung nicht streng genug, sodass ein Bypass mit %0d möglich ist...

CVE-2024-3400

Vulnerabilidade CVE-2024-3400 Descrição A vulnerabilidade CVE-2024-3400 é uma vulnerabilidade de segurança que afeta os firewalls PAN-OS nas versões 10.2, 11.0 e 11.1. Esta vulnerabilidade é explorada quando as configurações de gateway GlobalProtect e telemetria de dispositivos estão ativadas. Um...

CVE-2021-32156

..| CSRF to RCE CRON |.. Descrizione : Sfruttare un attacco di Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE tramite la funzionalità Scheduled Cron Jobs di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CVE-2021-31762

..| CVE-2021-31762 |.. Descrizione : Sfruttamento di un attacco Cross-site request forgery CSRF per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin Versione Testata...

CVE-2021-31761

..| CVE-2021-31761 |.. Descrizione : Sfruttare un attacco di Cross-Site Scripting XSS riflesso per ottenere una Remote Command Execution RCE tramite la funzionalità dei processi in esecuzione di Webmin Versione Testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di Attacco: Remoto...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...