CVE-2026-19042 Command Injection in TeamViewer Desktop Client for Linux through Chat Link Handling

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user via a specially crafted URL sent through the out-of-session chat feature. Exploitation requires user...

EUVD-2026-66381

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user via a specially crafted URL sent through the out-of-session chat feature. Exploitation requires user...

CVE-2026-19042

A command injection vulnerability in TeamViewer Full Client and Host for Linux prior to version 15.81.5 allows a remote attacker to execute arbitrary commands in the context of the current user. The attack is delivered through a specially crafted URL sent via the out-of-session chat feature, requ...

CVE-2026-77533

UniFi Protect Application (Ubiquiti) is affected by an Improper Input Validation flaw that enables Command Injection on the host device. An attacker with network access and low privileges can exploit this without user interaction. The CVSS 3.1 score is 9.9 (Critical) , reflecting changed scope wi...

EUVD-2026-66378

A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device...

CVE-2026-77533

A malicious actor with access to the network and low privileges could exploit an Improper Input Validation vulnerability found in UniFi Protect Application to execute a Command Injection on the host device...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...

CVE-2025-7775-PoC

CVE-2025-7775 | NetScaler ADC RCE PoC root@kitploit: ⚠️ Disclaimer: questo è un PoC ipotetico solo per scopi didattici. Segmentare le reti NetScaler. CVE-2025-7775 non esiste. Utilizzare solo in un laboratorio isolato. Panoramica Exploit simulato per una RCE non autenticata e ipotetica in Citrix...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 Generatore di artefatti di rilevamento per FortiSIEM CVE-2025-25256 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 Vedi il nostro post sul blog per i dettagli tecnici Rilevamento in azione root@kitploit: python...

poc-yaws-cgi-shell-injection

Iniezione di comandi del sistema operativo nel server web Yaws CVE-2020-24916 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080...

poc-rebar3

Iniezione di shell in Rebar3 CVE-2020-13802 Prova di concetto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crediti Alexey Pronin @vulnbe Riferimenti Analisi della vulnerabilità di Rebar3 PR di correzione della vulnerabilità CVE-2020-13802 CWE-78:...

RPC-Backdoor

Emulazione di Backdoor RPC Questo progetto è un'implementazione di base di una "backdoor RPC" pensata per emulare le TTP utilizzate da alcuni gruppi. Il progetto contiene un server RPC con cinque funzioni: Eseguire un comando con cmd.exe /c e la chiamata API CreateProcess. Rubare un token ed...

CVE-2020-2038

CVE-2020-2038 Exploit, um die Schwachstelle CVE-2020-2038 auszunutzen. Laut Palo Alto Networks: Eine OS Command Injection Schwachstelle in der PAN-OS-Verwaltungsschnittstelle, die es authentifizierten Administratoren ermöglicht, beliebige OS-Befehle mit Root-Rechten auszuführen. Dieses Problem...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Remote Command Execution Referenz: https://www.exploit-db.com/exploits/47901...

CVE-2021-36260-hikvision

CVE-2021-36260 CVE-2021-36260 POC vulnerabilità di command injection nel web server di alcuni prodotti Hikvision. A causa della validazione dell'input insufficiente, un attaccante può sfruttare la vulnerabilità per lanciare un attacco di command injection inviando alcuni messaggi con comandi...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticata di Windows Admin Center tramite WinREST/PowerShell invokeCommand. Utilizzo: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Variabili d'ambiente: root@kitploit: WACBASE - override target base URL default below WACPASS -...

watchTowr-vs-JunosEvolved-CVE-2026-21902

watchTowr-vs-JunosEvolved-CVE-2026-21902 Generatore di artefatti di rilevamento per Juniper Junos Evolved CVE-2026-21902. https://github.com/user-attachments/assets/a7d667e1-7636-4097-ab3f-838944cdcccc Vedi il nostro post del blog per i dettagli tecnici. Rilevamento in azione root@kitploit: pytho...

cve-2025-50428

CVE-2025-50428 - RaspAP-Befehlseinschleusung Ein Proof-of-Concept-Exploit für CVE-2025-50428, eine Befehlseinschleusungsschwachstelle in RaspAP raspap-webgui 3.2.9 und früher...

CVE-2023-4596-Vulnerable-Exploit-and-Checker-Version

CVE-2023-4596 PoC-Skript für CVE-2023-4596, ein effizientes Python-Tool, das zur Durchführung von nicht authentifizierter Remote-Befehlsausführung via beliebige Datei-Uploads erstellt wurde. Ressourcen Installation Verwendung Verwendung Installation root@kitploit: git clone...