telnetd_CVE-2026-24061_tester

Telnetd CVE-2026-24061 Test-Skript Ein Python-Sicherheitstesttool zur Erkennung von Schwachstellen bei der Umgebungsvariablen-Injektion in telnetd-Servern über die NEW-ENVIRON-Telnet-Option. Übersicht Dieses Skript testet telnetd-Server auf CVE-2026-24061 , eine Schwachstelle, die es Angreifern...

cve-2025-61984-poc

CVE-2025-61984 PoC Dies ist ein Proof of Concept, das einen Zeilenumbruch nutzt, um OpenSSHs 10.1 ProxyCommand zu verwirren. Vollständiger Artikel. So führen Sie es aus Richten Sie eine .ssh/config mit folgendem Inhalt ein: root@kitploit: Host .example.com ProxyCommand some-command %r@%h:%p Die...

CVE-2021-24307-all-in-one-seo-pack-admin-rce

RCE tramite unserialization PHP admin in All in one SEO pack CVE-2021-24307 Semplice PoC di una RCE autenticata da admin in AISEO = 4.1.0.1 fornito come esempio. Analisi completa qui: https://darkpills.com/php-unserialize-write-up-with-admin-rce-in-all-in-one-seo-pack-cve-2021-24307/ Utilizzo:...

cve-2026-40176-cve-2026-40261

CVE-2026-40176 Composer Perforce रिपॉजिटरी रिमोट कोड एक्ज़ीक्यूशन RCE 📋 सारांश Composer के Perforce रिपॉजिटरी ड्राइवर में कमांड इंजेक्शन भेद्यता, जो रिपॉजिटरी URL प्रोसेसिंग में अपर्याप्त इनपुट सत्यापन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन RCE की अनुमति देती है। 🎯 भेद्यता विवरण...

CVE-2026-23520

CVE-2026-23520 PoC di Esecuzione Remota di Comandi RCE tramite API MCP 📌 Panoramica Questo repository contiene un Proof-of-Concept PoC per una vulnerabilità di Esecuzione Remota di Comandi RCE che colpisce applicazioni che espongono un endpoint API MCP vulnerabile comunemente /api/mcp/connect. La...

CVE-2026-23744-POC

CVE-2026-23744 — MCP Server Unauthenticated RCE Proof-of-Concept-Exploit vond3vn0mi Übersicht CVE-2026-23744 ist eine nicht authentifizierte Remote-Code-Execution-Schwachstelle RCE in MCP-kompatiblen Servern, die auf Port 6274 bereitgestellt werden. Der Endpunkt /api/mcp/connect akzeptiert ein...

CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Code-Analyse Cockpit: Nicht authentifizierte Remote-Codeausführung durch SSH-Befehlszeilen-Argumentinjektion...

CVE-2023-51073

CVE-2023-51073 - Schwachstelle in der Firmware-Update-Server-Verifizierung beim Buffalo LS210D Version 1.78-0.03 Christopher J. Pace und Ryan Miller Der Buffalo LS210D ist ein Network Attached Storage NAS-Server, der für kleine Unternehmen und Privatpersonen entwickelt und vermarktet wird. Der...

CVE-2025-63579

CVE-2025-63579 وصول غير مصرح به إلى جميع أسماء المستخدمين وكلمات المرور المُدخلة في ميزة دفتر العناوين الموجودة في طابعات Kyocera Command Center RX. الوصف الاستخدام غير المصرح به لطابعات Kyocera، يسمح بتصدير جميع المعلومات المخزنة في دفتر عناوين Kyocera. يمكن تجاوز الإجراء الأمني الذي يشفر البيان...

CVE-2026-29955

Vulnerabilità di Iniezione di Comandi nel KubeconfigGenerator di KubePlus Questa vulnerabilità esiste nel componente kubeconfiggenerator di KubePlus e consente ad attaccanti con accesso all'interfaccia HTTP di iniettare comandi shell tramite il parametro chartName, eseguire codice arbitrario come...

CVE-2026-29954

KubePlus ResourceComposition ChartURL SSRF + Header Injection Questa vulnerabilità esiste nel componente di gestione delle risorse ResourceComposition di KubePlus, consentendo a un attaccante con privilegi Provider di accedere a servizi interni tramite SSRF creando un parametro chartURL malevolo,...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC de Injeção de Comandos no Advantech WISE-6610 Prova de conceito de exploit demonstrando uma vulnerabilidade de injeção de comandos no roteador celular industrial Advantech WISE-6610. A vulnerabilidade existe no endpoint /cgi-bin/luci/admin/openvpnapply e...

CVE-2026-39866

CVE-2026-39866 — अनकोटेड वर्कफ़्लो डिस्पैच इनपुट के माध्यम से कमांड इंजेक्शन GitHub Actions वर्कफ़्लो डिस्पैच में कमांड इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट लैब उद्देश्य CVE-2026-39866 Lawnchair के GitHub Actions रिलीज़ वर्कफ़्लो में एक कमांड इंजेक्शन बग है। releaseupdate.yml फ़ाइल उपयोगकर्ता इनपुट...

CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE

Alvo Dummy de RCE pré-autenticação Ivanti EPMM Um aplicativo de demonstração simples que mostra como reproduzir a vulnerabilidade de RCE pré-autenticação do Ivanti EPMM CVE-2026-1281 / CVE-2026-1340 para fins educacionais e de pesquisa em segurança. Visão Geral da Vulnerabilidade Esta...

CVE-2025-24893

Infos Questa PoC prima verifica la presenza della SSTI e, se funziona, entra in un ciclo e ti permette di eseguire comandi da remoto. I comandi exec e shell attualmente fanno la stessa cosa. Utilizzo Connessione root@kitploit: python3 poc.py Esempio Con debug impostato su False predefinito...

CVE-2021-44521

CVE-2021-44521 Automatisierter PoC für CVE-2021-44521 Danksagung an den ursprünglichen PoC: https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/ Anforderungen Cassandra-Treiber root@kitploit: pip3 install cassandra-driver Verwendung...

CVE-2026-24061

CVE-2026-24061 CVE-2026-24061 Batch-Scan-Tool Verwendung root@kitploit: options: -h, --help show this help message and exit -t, --target TARGET Target IP/CIDR or comma-separated list repeatable -f, --file FILE File with targets IP/CIDR, one per line or comma-separated -p, --port PORT Target ports...

CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 ESEMPIO Singolo target root@kitploit: python3 CVE-2026-21962.py http://target:7001 -c "whoami" Batch + whoami predefinito root@kitploit: python3 CVE-2026-21962.py -f url.txt Batch + comando personalizzato + modifica del numero di thread root@kitploit: python3...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Инструмент для выполнения команд в контейнерах Docker Мощный инструмент для эксплуатации удаленного API Docker, предназначенный для исследования безопасности и тестирования уязвимости CVE-2025-9074. Ключевые преимущества ✅ Полностью автоматизированное управление жизненным циклом...

LongBow

Exploit di Esecuzione Comandi Remota Locale sul Router Archer TP-Link VR1600V CVE-2023-31756 Panoramica Questo script Python dimostra una vulnerabilità di esecuzione comandi remota locale nei router Archer TP-Link VR1600V V1/V2. L'exploit consente l'accesso al sistema operativo del router a livel...