EUVD-2026-66598

Nagios Core before 4.5.12 contains a cross-site request forgery vulnerability in cmd.cgi where the CSRF protection mechanism passes validation when the NagFormId cookie is absent. Attackers can craft a malicious cross-site POST request to execute arbitrary Nagios commands as a currently...

Aether-C2-Framework

🌌 Aether-C2-Framework - Strumenti potenti per la formazione sulla cybersecurity Download Aether-C2-Framework 🚀 Per iniziare Benvenuto nel Aether-C2-Framework! Questa guida ti aiuterà a scaricare ed eseguire il framework facilmente, anche se non sei un esperto di tecnologia. 🛠️ Requisiti di sistema...

CVE-2026-80576

This vulnerability affects the Linux kernel drm/amdgpu driver. In the GFX ring path, amdgpu_cs_p2_indirect_buffer() passed a user-supplied ib_bytes value to ib->length_dw without enforcing a size limit. Because ring_emit_ib() encodes that length into fixed-width packet fields, oversized values...

CVE-2026-18252

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

EUVD-2026-66428

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

CVE-2026-18252 Inclusion of Functionality from Untrusted Control Sphere in GitLab

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...

CVE-2026-18252

GitLab EE (versions 18.9 through 19.3) is affected by a vulnerability where the Claude agent processes configuration from a user-controlled source, allowing an authenticated user with developer-role permissions to execute arbitrary commands in a CI context. The root cause is the inclusion of func...

CVE-2025-54123

CVE-2025-54123 Hoverfly Command Injection a RCE PoC Panoramica Questo repository contiene uno script proof-of-concept PoC in Python per interagire con istanze Hoverfly affette da CVE-2025-54123. Lo script supporta: Autenticazione tramite credenziali nome utente/password Autenticazione tramite un...

nodejsshell

nodejsshell - h3x0v3rl0rd -...

smb-usermap

Esecuzione di comandi in Samba "username map script" Questo modulo sfrutta una vulnerabilità di esecuzione di comandi nelle versioni di Samba dalla 3.0.20 alla 3.0.25rc3 quando viene utilizzata l'opzione di configurazione non predefinita "username map script". Specificando un nome utente contenen...

mobileiron-exploit

Exploit Tabshell con autenticazione Kerberos Adattato da La catena di exploit OWASSRF + TabShell Prima, applica la patch al modulo pyprsp per abilitare il downgrade di WSManStackVersion, e installa le dipendenze root@kitploit: $ git clone https://github.com/jborean93/pypsrp $ patch -p0 pyprsp.pat...

CVE-2022-1388-POC

CVE-2022-1388 Poc by PsychoSec POC migliorato per CVE-2022-1388 che colpisce multipli prodotti F5. Questa è una versione migliorata del Proof of Concept di Horizon3 per CVE-2022-1388: https://github.com/horizon3ai/CVE-2022-1388 Questa versione contiene molti miglioramenti oltre a una shell...

PoC-CVE-2019-12840

Exploit per CVE-2019-12840 in Webmin Questo repository contiene uno script Python che sfrutta la vulnerabilità CVE-2019-12840 in Webmin. Descrizione Lo script tenta di effettuare il login su un server Webmin e quindi sfrutta la vulnerabilità CVE-2019-12840. Lo script accetta vari argomenti da rig...

CVE-2022-30525

CVE-2022-30525 Iniezione di comandi remoti nei firewall Zyxel Un exploit basato su Python per CVE-2022-30525 Riepilogo della vulnerabilità NIST Una vulnerabilità di iniezione di comandi del sistema operativo nel programma CGI dei firmware Zyxel USG FLEX 100W versioni 5.00 fino alla 5.21 Patch 1...

hoh4

Requisiti: python Comando: python laravel-ignition-rce.py ""...

CVE-2023-38743

CVE-2023-38743 ManageEngine ADManager Iniezione di comandi Riferimenti: https://medium.com/@petrusviet/cve-2023-38743-manageengine-admanager-command-injection-6afccbb196fe https://www.zerodayinitiative.com/advisories/ZDI-23-1488/...

7-Zip.chm-Mitigation

Mitigazione di 7-Zip.chm 7-Zip Mitigazione CVE-2022-29072 Spiegazione : https://user-images.githubusercontent.com/33525376/163654035-d40ca72a-7dbc-425f-ade2-3820cfababb2.mp4 Autore del CVE : https://github.com/kagancapar/CVE-2022-29072 È stata scoperta una vulnerabilità in 7-zip, il popolare...

CVE-2023-33246

CVE-2023-33246 CVE-2023-33246: strumento di rilevamento della vulnerabilità di esecuzione remota di comandi in Apache RocketMQ Funzionalità dello strumento Utilizzo semplice Esegui ./apacherocketmqcve202333246scannerlinuxamd64 scan L'output 是否存在漏洞：是 o VulnFound: true indica che la vulnerabilità è...

CVE_2021_27850_POC

Utilizzo dei comandi root@kitploit: git clone https://github.com/Ovi3/CVE202127850POC.git cd CVE202127850POC/ gradlew runnbaleJar java -jar ./build/libs/CVE202127850POC-1.0-SNAPSHOT.jar Usage: java TapestryExploit Tapestry Key DNS URL java TapestryExploit Tapestry Key CB2 Command Supponendo che l...

Turvan6rkus-CVE-2024-3273

🛠️ Dispositivi D-Link Network Attached Storage - Iniezione di Comandi 🌟 Contesto I dispositivi D-Link Network Attached Storage NAS o storage di rete sono dispositivi con uno o più hard disk collegati a una rete informatica per l'archiviazione e la condivisione di file. A differenza di un normale...