CVE-2026-28363

🔴 CVE-2026-28363 — Advisory di Sicurezza root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗ ██╔════╝ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝ ███████╗ ██║ ╚██╗ ██╔╝██╔══╝ ██╔═══╝ ████╔╝██║██╔═══╝ ██╔═══██╗ ╚██████╗ ╚████╔╝...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Un utente autenticato con privilegi bassi può sfruttare una vulnerabilità di command injection per ottenere l'esecuzione di codice come www-data ed escalare i privilegi a root a causa di regole sudo deboli. QuickBox Pro v2.1.8 e versioni precedenti è vulnerabi...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor è uno strumento da riga di comando progettato per recuperare e decrittografare i file crittografati da ES File Explorer file con estensione .eslock. Supporta l'elaborazione sia di singoli file che di intere directory. !WARNING SOLO PER USO LEGALE! Questo software è...

CVE-2026-44656

CVE-2026-44656 - Vim Modeline path विकल्प कमांड इंजेक्शन भेद्यता English|中文 यह रिपॉजिटरी CVE-2026-44656 के लिए एक प्रजनन वातावरण प्रदान करती है। यह भेद्यता Vim के modelines में path विकल्प के भीतर बैकटिक विस्तार अभिव्यक्तियों के प्रबंधन में एक दोष से उत्पन्न होती है। हमलावर :find कमांड की Tab...

CVE-2024-39306

Beschreibung Dieses Skript ist ein PoC für CVE-2024-39306, bei dem eine RCE aufgrund einer SQLi möglich ist, bei der ein authentifizierter Benutzer beliebige Befehle auf einem Server ausführen kann, der ChurchCRM -p -b -c Beispiel: python3 CVE-2024-39306.py -u FirstLast -p Password123 -b...

CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

agensic

Wisse, was lief, wo, wann und wer es ausgeführt hat Die fehlende Observability-Schicht für KI-gestützte Terminal-Workflows Signed Provenance Tracked Sessions Git Time Travel Replayable Sessions IDE style Tab Autocomplete Agensic rüstet Ihren bestehenden Terminal-Workflow für die KI-Ära auf. Es...

CVE-2025-52136

CVE-2025-52136 root@kitploit: https://github.com/ricardojoserf/emqx-RCE Die ursprüngliche Methode nutzt das Hochladen eines EMQX-Plugins, bei dem im Code der Plugin-Vorlage das Erlang-Modul os hinzugefügt wird, um Systembefehle auszuführen und so RCE zu erreichen. In einer Umgebung mit ausgehende...

CVE-2024-32004

root@kitploit: Erstelle ein tmp-Repository und setze uploadpack.allowfilter auf true git init tmp git -C tmp config uploadpack.allowfilter 1 Klone evil vom tmp-Repository git clone --filter=blob:none --no-local --no-checkout tmp evil rm -rf tmp Konfiguriere das Remote-Filter-Skript git -C evil...

CVE-2021-4034

CVE-2021-4034 Versione compatibile con CentOS 8 di CVE-2021-4034 Basato su una modifica di https://github.com/berdav/CVE-2021-4034/tree/main/dry-run Metodo di utilizzo Modifica la funzione system in pwnkit-dry-run.c per eseguire comandi personalizzati per impostazione predefinita aggiunge l'utent...

CVE-2019-15107

CVE-2019-15107 Este repositório contém um pequeno script em bash para explorar o CVE-2019-15107 sem usar o metasploit. O uso é bastante simples, basta baixar e executar, sem dependências root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed You...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2023-22527

CVE-2023-22527 Vulnerabilidade de execução remota de código no Atlassian Confluence CVE-2023-22527 opções: -h, --help mostra esta mensagem de ajuda e sai -u URL, --url URL URL do alvo; Exemplo: python .py -u http://ip:port -f FILE, --file FILE Lista de URLs do alvo; Exemplo: python .py -f...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

CVE-2026-69212

CVE-2025-69212 — OpenSTAManager OS命令注入（远程代码执行） CVE-2025-69212 的概念验证利用程序，该漏洞是OpenSTAManager = 2.9.8中的一个OS命令注入漏洞，允许经过身份验证的攻击者通过恶意构造的ZIP文件上传实现远程代码执行。 安全公告 CVE： CVE-2025-69212 GHSA： GHSA-25fp-8w8p-mx36 受影响版本： OpenSTAManager = 2.9.8 修复版本： OpenSTAManager 2.9.9+ CVSS： 严重 漏洞详情 该漏洞存在于 src/Util/XML.php...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 ist ein verschlüsseltes Fernverwaltungs- und C2-Framework , das ausschließlich für Bildungszwecke, Sicherheitsforschung und kontrollierte Laborumgebungen entwickelt wurde. Das Projekt zeigt, wie man einen benutzerdefinierten Command-and-Control-Server mit...

GitHunt

BHEU Demos Dieses Repository enthält drei Demonstrationen für den Black Hat Europe 2025-Vortrag The Forensic Trail On GitHub: Hunting For Supply Chain Activity 1. potentialattacksdemo : Eine Flask-Webanwendung, die eine Demonstration zur Identifizierung und Untersuchung eines Angriffs auf Basis d...

cve-2024-51567-poc

cve-2024-51567-poc Vereinfachte Beschreibung Überblick über die Schwachstelle Kennung : CVE-2024-51567 Typ : Befehlsinjektion / CSRF-Umgehung Betroffene Versionen : CyberPanel 2.3.6 und 2.3.7 nicht gepatcht Beschreibung : Über die upgrademysqlstatus-Schnittstelle von CyberPanel kann ein Angreifer...

cve-lite-cli

ほとんどのツールは何が問題かを教えてくれます。CVE Lite CLI は何を実行すべきかを教えてくれます。...

CVE-2021-44228

CVE-2021-44228 Log4j2-Komponenten-Befehlausführung RCE Code von: Junsheng @ Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Nicht autorisierte Angriffe auf Websites sind verboten...