News & Blog Designer Pack – WordPress Blog Plugin <= 3.4.1 - Unauthenticated Local File Inclusion

The News & Blog Designer Pack WordPress plugin up to version 3.4.1 contains a remote code execution caused by local file inclusion in the bdpgetmorepost function, letting unauthenticated attackers include arbitrary PHP files, exploit requires AJAX request with crafted POST data. id: CVE-2023-5815...

Qwik - Unauthenticated RCE via server$ Deserialization

Qwik =1.19.0 contains an insecure deserialization vulnerability in the server$ RPC mechanism, letting unauthenticated attackers execute arbitrary code remotely, exploit requires require availability at runtime. id: CVE-2026-27971 info: name: Qwik - Unauthenticated RCE via server$ Deserialization...

WPvivid Backup & Migration <= 0.9.123 - Arbitrary File Upload

WPvivid Backup & Migration plugin for WordPress = 0.9.123 contains an unauthenticated arbitrary file upload vulnerability caused by improper error handling in RSA decryption and lack of path sanitization, letting unauthenticated attackers upload arbitrary PHP files and achieve remote code executi...

IBM Langflow - Remote Code Execution

IBM Langflow OSS 1.0.0 through 1.10.0 contains a remote code execution caused by chaining /api/v1/autologin and /api/v1/validate/code endpoints, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-9198 info: name: IBM Langflow - Remo...

vBulletin replaceAdTemplate - Remote Code Execution

vBulletin versions 5.0.0 through 6.0.3 contain a Remote Code Execution RCE vulnerability in the ajax/api/ad/replaceAdTemplate endpoint. This flaw arises from improper use of PHP's Reflection API, allowing unauthenticated attackers to invoke protected controller methods. By injecting a crafted...

Quick Playground <= 1.3.1 - Missing Authorization to Unauthenticated Arbitrary File Upload

The Quick Playground plugin for WordPress is vulnerable to remote code execution in all versions up to, and including, 1.3.1. The plugin exposes a blueprint REST API endpoint permissioncallback: returntrue that leaks the sync code, and an uploadimage endpoint that accepts file uploads with path...

Monsta FTP <= 2.11.2 - Unauthenticated Remote Code Execution

Monsta FTP = 2.11 contains an unrestricted file upload vulnerability caused by lack of authentication on file uploads, letting unauthenticated attackers execute arbitrary code by uploading crafted files. id: CVE-2025-34299 info: name: Monsta FTP = 2.11.2 - Unauthenticated Remote Code Execution...

Info-Sys-Security-CVE-2025-55182

CVE-2025-55182 Laboratorio di sicurezza "React2Shell" Questa repository contiene un laboratorio accademico locale per l'analisi di CVE-2025-55182 in un ambiente controllato di React Server Components. Il laboratorio simula la vulnerabilità, il suo sfruttamento e la patch applicata. 📁 Struttura...

sk-cve-2026-26030-lab

CVE-2026-26030 — RCE dell'eval del filtro di Semantic Kernel lab Un laboratorio autonomo che riproduce CVE-2026-26030 : esecuzione remota di codice iniettabile tramite prompt attraverso il filtro di ricerca dello store vettoriale in memoria di Microsoft Semantic Kernel Python, Solo per lab etico...

CVE-2022-24112

CVE-2022-24112 Apache APISIX batch-requests RCECVE-2022-24112 root@kitploit: 将目标放入url.txt python3 ApacheAPISIXRCECVE-2022-24112.py Cmd:...

CVE-2024-0582

RU GenIoURingExploit è un exploit PoC che mira a una specifica vulnerabilità nel kernel Linux CVE-2024-0582. Il PoC sfrutta il meccanismo iouring per ottenere un accesso non autorizzato e potenzialmente elevare i privilegi manipolando i buffer dei socket e innescando determinati comportamenti del...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR. La vulnerabilità è un difetto use-after-free che consente l'esecuzione...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys prima della versione 1.3.1.0 e 2 IQVW64.sys prima della versione 1.3.1.0 nel driver di diagnostica Ethernet Intel per Windows consente agli utenti locali di provocare un denial of service o potenzialmente eseguire codice arbitrario con privilegi di kernel tramite una...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 Script per l'esecuzione remota di comandi Per altri script, vedere anche: https://github.com/zhzyker/exphub Readme root@kitploit: +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

CVE-2026-6271

CVE-2026-6271 — Scanner RCE per il Plugin WordPress Career Section Plugin: Career Section career-section CVE ID: CVE-2026-6271 Punteggio CVSS: 9.8 Critical Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Tipo di vulnerabilità: Unauthenticated Arbitrary File Upload → Remote Code Executi...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

CVE-2021-1675

CVE-2021-1675 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente patchato Esegue DLL dannose in remoto o in locale Installazione Prima di eseguire l'exploit devi installa...

CVE-2014-0472

CVE-2014-0472 Usa root@kitploit: docker-compose up -d Accedi a localhost:8083 Riferimento: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Sono presenti una o più viste che costruiscono un URL basato sull'input dell'utente comunemente, un parametro "next" in una querystring che indi...

CVE-2022-46395

Exploit per CVE-2022-46395 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio di app non fidato, che viene poi utilizzato per disabilitare...

cve-2025-66398

CVE-2025-66398 — Signal K Server RCE PoC 📜 Descrizione CVE-2025-66398 è un problema di Signal K Server in cui un attaccante non autenticato può avvelenare lo stato di ripristino del server tramite /skServer/validateBackup, quindi dirottare la configurazione tramite /skServer/restore per iniettare...