CVE-2023-5043

CVE-2023-5043 L'iniezione di annotazioni in Ingress nginx causa l'esecuzione arbitraria di comandi 1. Creare un Ingress può essere creato senza Service e Pod root@kitploit: apiVersion: networking.k8s.io/v1 kind: Ingress metadata: name: ingress-exploit annotations: kubernetes.io/ingress.class:...

Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip per Xibo CMS CVE-2023-33177 Questo exploit dimostra una vulnerabilità di path traversal in Xibo CMS CVE-2023-33177 che consente l'esecuzione remota di codice tramite importazioni di layout malevoli. Dettagli della vulnerabilità CVE/Advisory: CVE-2023-33177 Versioni affette:...

Log4jHorizon

Log4jHorizon Sfruttamento di CVE-2021-44228 in VMWare Horizon per l'esecuzione remota di codice e altro. Crossing the Log4j Horizon - A Vulnerability With No Return Il codice e il README.md questa volta sono un po' sparsi. Aggiornamenti in arrivo! Perché? Le proof of concept per questa...

Apache-struts-cve-2024-53677

Vulnerabilità di Esecuzione di Codice Remota in Apache Struts ID CVE: CVE-2024-53677 Youtube : Video PoC Crediti : CVE-2024-53677-S2-067...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Link originale: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE tramite bypass della validazione lato client Riepilogo Durante il test di sicurezza di un'istanza MotionEye in esecuzione in Docker...

CVE-2026-33701-Unsafe-Deserialization-in-OpenTelemetry-Java-Agent-RMI-Instrumentation

CVE-2026-33701 — Deserializzazione non sicura nell'instrumentazione RMI dell'OpenTelemetry Java Agent Gravità: Critica CVSS v4.0: 9.3 Versioni interessate: opentelemetry-javaagent 2.26.1 Corretta in: 2.26.1 rilasciata il 23 marzo 2026 Panoramica OpenTelemetry è probabilmente il framework di...

CVE-2025-49844

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare esclusivamente su sistemi di tua proprietà o per cui hai esplicita...

CVE-2026-20841

CVE-2026-20841 Questo contenuto corrisponde a una parte di ciò che viene fornito tramite il Rapporto Mensile per gli abbonati a PatchPoint. Panoramica Microsoft ha divulgato una patch per una vulnerabilità RCE in Blocco note a febbraio 2026. La vulnerabilità è una vulnerabilità di Command Injecti...

watchguard-sso-client

Prova di concetto per le vulnerabilità dell'agente Watchguard SSO CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 I dettagli sono descritti nei nostri advisory disponibili su: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 Lo script richiede la libreria Python click per essere eseguito. Esempi Eseguire...

CVE-2026-29598

CVE-2026-29598: Cross-Site Scripting XSS persistente in cm3 Acora CMS versione 10.7.1. DDSN Interactive cm3 Acora CMS versione 10.7.1 contiene una vulnerabilità di Cross-Site Scripting XSS persistente nella funzionalità di gestione degli utenti. Un amministratore con la possibilità di aggiungere ...

CVE-2023-34152

CVE-2023-34152 ثغرة تنفيذ أوامر عن بُعد RCE تؤثر على ImageMagick 6.9.6-4. تسمح هذه الثغرة للمهاجم بتنفيذ أوامر على نظام الضحية، مما يتيح تنفيذ أوامر عن بُعد. هذا إثبات مفهوم POC مستوحى من اكتشاف fullwaywang لثغرة CVE-2023-34152. الإفصاح عن الثغرة root@kitploit: Usage: python3 CVE-2023-34152.py...

CVE-2021-22205-gitlab

Impatto della vulnerabilità È stato scoperto un problema in GitLab CE/EE che interessa tutte le versioni a partire dalla 11.9. GitLab non convalidava correttamente i file immagine passati a un parser di file, il che ha comportato l'esecuzione remota di comandi. Prodotto vulnerabile Gitlab CE/EE...

CVE-2026-25940

CVE-2026-25940 jsPDF PoC Una prova di concetto per CVE-2026-25940 che dimostra come aspetto dei pulsanti radio AcroForm appositamente realizzati possa attivare JavaScript incorporato in visualizzatori PDF vulnerabili ad es., Foxit. Il repository include un generatore basato su Node e un harness p...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC La vulnerabilità in Langflow 1.8.1 e versioni precedenti consente a un attaccante remoto non autenticato di ottenere l'esecuzione arbitraria di comandi sull'host. Descrizione L'endpoint POST /api/v1/buildpublictmp/flowid/flow consente a chiunque di creare flussi...

shlol

SHLOL Questo è un menu che puoi attivare con una combinazione di tasti per fare cose di base per te Molto facile da usare Crea listener al volo Nessun bisogno di copia e incolla Scegli il tipo, IP e PORTA e hai finito! Esegui script remoti facilmente Generatore di Reverse Shell...

CVE-2026-25769

CVE-2026-25769 ما هو CVE-2026-25769؟ CVE-2026-25769 هو ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE في Wazuh، منصة الأمان مفتوحة المصدر المستخدمة لمنع التهديدات واكتشافها والاستجابة لها. ما هو Wazuh؟ Wazuh هو منصة أمان مجانية ومفتوحة المصدر تُستخدم لمنع التهديدات واكتشافها والاستجابة لها. يت...

vuln4japi

vuln4japi Un'API REST Java vulnerabile per dimostrare la CVE-2021-44228 log4shell. Motivazione Log4Shell ha travolto internet all'inizio di dicembre 2021. Una vulnerabilità Zero Day nella libreria di logging Apache Log4j, capace di eseguire codice in remoto RCE, che ha costretto organizzazioni in...

CVE-2021-46005

CVE-2021-46005 CVE-2021-46005 के बारे में सभी विवरण सॉफ्टवेयर: ऑनलाइन कार रेंटल सिस्टम 1.0 सॉफ्टवेयर लिंक: https://www.sourcecodester.com/cc/14145/online-car-rental-system-using-phpmysql.html भेद्यता प्रकार: संग्रहीत क्रॉस-साइट स्क्रिप्टिंग प्रभावित घटक: post-avehical पेज में vehicalorcview प्रभा...

CVE-2026-22738-POC

CVE-2026-22738 — Spring AI SimpleVectorStore में SpEL इंजेक्शन RCE SimpleVectorStore.similaritySearch में Spring Expression Language SpEL इंजेक्शन के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन। प्रभावित संस्करण | Flag | Default | Description | |---|---|---| | --target | http://localhost:8082...

CVE-2026-24061-POC

CVE-2026-24061-POC echo "cat /etc/passwd; id;" | python poc2.py TARGET 23 1. Tempo limite de conexão Localização: Linha 25 no método establishconnection python self.connection.settimeout10 -- Tempo limite de conexão ajustável Finalidade: Controla quanto tempo aguardar pela conexão TCP inicial com...