CVE-2025-8110

CVE-2025-8110 — Gogs RCE PoC Silentium / HackTheBox Haftungsausschluss: Dieses Tool ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests gedacht. Verwenden Sie es nur gegen Systeme, für die Sie eine ausdrückliche Genehmigung zum Testen haben. Dies ist eine modifizierte Version...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Path traversal no Gogs leva à execução remota de código via Git Hooks análise defensiva Pesquisa de segurança / writeup voltado para blue team. Este repositório não contém PoC weaponizado. Pesquisadores que precisarem reproduzir devem usar o PoC público referenciado no advisory...

CVE-2025-32432

CVE-2025-32432 Craft CMS Pre-Auth RCE PoC Kritische vorauthentifizierte Remote Code Execution in Craft CMS Betroffen: Craft CMS 3.x, 4.x und 5.x bis 5.6.16 Info: Dieser Exploit wurde gegen die HackTheBox-Maschine Orion getestet Übersicht Dieses Repository enthält einen Proof-of-Concept-Exploit fü...

CVE-2026-75121 PLANET GS-4210-16P2S Command Injection via dispatcher.cgi web_vlan_membership_edit_dialog_post

PLANET GS-4210-16P2S firmware before 3.441b260626 contains an authenticated OS command injection vulnerability in /cgi-bin/dispatcher.cgi. The webvlanmembershipeditdialogpost handler incorporates the memberTags POST parameter into a shell command without sanitization. A remote authenticated...

WP2Shell-CVE-2026-63030-POC

WP2Shell Detector e PoC de Validação Cobertura de CVE: CVE-2026-63030 e CVE-2026-60137 Uso pretendido: Somente testes de segurança autorizados, validação defensiva e laboratórios descartáveis localhost WP2Shell é uma cadeia de vulnerabilidades do WordPress Core que combina um bug de confusão de...

cve-2026-27483

CVE-2026-27483 PoC di Path Traversal verso RCE su MindsDB Questo script PoC si basa sul seguente advisory di GitHub Per impostazione predefinita MindsDB non usa l'autenticazione Il PoC supporta sia la modalità non autenticata sia quella autenticata Possiamo interrogare /api/handlers/ per trovare...

follina-msdt-threat-investigation

Follina — Análise da Ameaça CVE-2022-30190 Zero-day de execução remota de código no Microsoft MSDT — investigação de exploração ativa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver Writeup Completo → 🧪 Cenário Em uma sexta-feira à noite, a equipe foi alertada sobre uma nova vulnerabilidade RCE sendo ativamente...

Optimum

Optimum Optimum – Writeup di Hack The Box Panoramica In questa macchina, l'obiettivo è ottenere un accesso iniziale a un host Windows sfruttando un servizio web vulnerabile e successivamente elevare i privilegi per ottenere la flag dell'amministratore. Il percorso di attacco ha previsto:...

CVE-2026-42533

CVE-2026-42533 — Sito di tracciamento della sovrascrittura di cattura nginx map/regex Tracker dello stato delle patch per CVE-2026-42533 , un heap buffer overflow nel motore di valutazione script a due passate di nginx. nginx misura un'espressione stringa in una passata LEN e la scrive in una...

CVE-2025-20352

CVE-2025-20352 — Overflow dello stack SNMP in Cisco IOS / IOS XE Analisi tecnica di Sentinel AI Defense. Solo analisi difensiva — nessun exploit funzionante o PoC viene pubblicato qui. Un overflow del buffer basato su stack nel sottosistema SNMP di Cisco IOS e IOS XE: un pacchetto SNMP...

n8n-cve-2026-21858

n8n-cve-2026-21858 CVE-2026-21858 + CVE-2025-68613 — n8n unautorisierter Datei-Lese- zu RCE-Exploit...

CVE-2025-68722

CVE-2025-68722: Axigen WebAdmin CSRF Riepilogo della vulnerabilità Le azioni critiche di modifica dello stato nell'interfaccia Axigen WebAdmin sono accessibili tramite richieste GET. Mentre il token h protegge dal CSRF diretto, l'applicazione elabora le richieste in coda tramite il parametro s...

pentest-writeups

pentest-writeups شرح اختراق Kioptrix Level 1 - CVE-2003-0201 Samba trans2open Kioptrix Level 1 — شرح اختبار الاختراق المؤلف: Amirbek Raxmatullayev @americo444 التاريخ: 2026-06-17 المنصة: VulnHub الصعوبة: مبتدئ الهدف: الحصول على صلاحيات الجذر root 1. إعداد البيئة المكوّن| التفاصيل ---|--- نظام...

CVE-2026-27971_POC

CVE-2026-27971 — PoC di RCE non autenticata in Qwik server$ !WARNING Questo repository contiene una proof of concept attiva di esecuzione di codice in remoto. Usala solo contro sistemi di tua proprietà o per i quali hai ricevuto esplicita autorizzazione al test. L'autore non si assume alcuna...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Utilizzo root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS बिना प्रमाणीकरण के RCE डिफ़ॉल्ट तैनाती पर IBM Langflow OSS 1.0.0 – 1.10.0 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। यह दो कमज़ोरियों को जोड़ता है: CVE-2026-9103 — जब भी AUTOLOGIN सक्षम हो Langflow 1.5 में डिफ़ॉल्ट, GET /api/v1/autologin बिना किसी क्रेडेंशियल के किसी ...

CVE-2026-0776

CVE-2026-0776 - Elemento de Caminho de Pesquisa Não Controlado no Cliente Discord Resumo Este repositório documenta a CVE-2026-0776, um problema de execução local de código que afeta o cliente desktop do Discord no Windows. A vulnerabilidade está relacionada a um comportamento inseguro de resoluç...

wp2shell-Wordpress-TOWN

wp2shell por : lucifer0xf Execução Remota de Código Não Autenticada para POC do WordPress Core CVE-2026-63030 + CVE-2026-60137 O exploit wp2shell para a cadeia de vulnerabilidades críticas no núcleo do WordPress. Ele combina um bug de confusão de rota batch da API REST com uma injeção de SQL em...

CVE-2026-12191

CVE-2026-12191 Ein Proof-of-Concept-Exploit für CVE-2026-12191, eine unsichere Deserialisierungsschwachstelle in modeld.py von Comma AI Openpilot, die es einem lokalen Angreifer mit niedrigen Privilegien ermöglicht, beliebigen Code auszuführen, indem er einen manipulierten, bösartigen...

apache-cve-2021-42013-lab

Apache HTTP Server 2.4.49 Path Traversal & Remote Code Execution CVE-2021-42013 Informazioni sul Progetto In questo progetto ho dimostrato la vulnerabilità CVE-2021-42013 presente in Apache HTTP Server versione 2.4.49 in un ambiente di laboratorio creato con Docker. L'obiettivo è esaminare in un...