CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Caricamento File Non Restrittivo Autenticato tramite Bypass del Tipo MIME Riepilogo Esiste una vulnerabilità di caricamento file non restrittivo autenticato nella funzionalità di caricamento immagini prodotto di FacturaScripts. Un attaccante con credenziali valid...

GravCMS_Nmap_Script

GravCMSNmapScript È uno script nmap per la vulnerabilità GravCMS CVE-2021-21425 USO -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABILE: -- | GravCMS CVE-2021-21425 -- | Stato: VULNERABILE Sfruttabile -- | ID: CVE:CVE-2021-21425 --...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Spiegazione dell'EXP: Gitlab Wiki API - Vulnerabilità di esecuzione di comandi remoti CVE-2018-18649...

cve-2026-21962

CVE-2026-21962 — PATH-TRAVERSAL EOP / RCE AUFGRUND VON URI-NORMALISIERUNG Entdecker: gregk4sec https://github.com/gregk4sec/cve Entdeckungsdatum: 2025-09-24 Betroffener Anbieter: Oracle Betroffenes Produkt: Oracle OHS / Weblogic Server Proxy-Plug-in für Apache HTTP Server, Weblogic Server...

CVE-2019-2890

Dichiarazione Solo per uso di apprendimento e scambio, altre conseguenze sono a carico dell'utente. Istruzioni Tutti i file jar correlati sono già stati importati nel progetto e la modalità di sfruttamento utilizza JRMP di yso. Durante l'apprendimento e il debug è possibile modificare la modalità...

CVE-2022-26134

CVE-2022-26134 Ein entfernter Angreifer kann ohne Authentifizierung einen OGNL-Ausdruck injizieren, um beliebigen Code auf Confluence Server oder Data Center auszuführen. Der POC wurde modifiziert, um ein Get-Shell zu ermöglichen. Häufiger Port: 8090 Betroffene Versionen Confluence Server and Dat...

CVE-2022-1388

CVE-2022-1388 Esiste una vulnerabilità di esecuzione di codice remoto nella funzionalità API iControl REST del prodotto BIG-IP di F5. Un attaccante remoto non autenticato può sfruttarla per bypassare l'autenticazione ed eseguire comandi arbitrari con privilegi di root. UTILIZZO python3...

CVE-2025-59287

CVE-2025-59287 WSUS RCE Exploit Automatisierter Exploit für die Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Windows Server Update Services WSUS. Details zur Schwachstelle CVE-ID: CVE-2025-59287 CVSS-Score: 9.8 Kritisch Angriffsvektor: Netzwerk Authentifizierung: Keine...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

CVE-2021-4034_POC

CVE-2021-4034 - प्रूफ ऑफ कॉन्सेप्ट यह POC GLib के gprinterr का उपयोग करके GCONVPATH पर्यावरण चर के इंजेक्शन के माध्यम से कोड निष्पादन का लाभ उठाता है। एक्सप्लॉइट चलाना एक्सप्लॉइट की टारबॉल फ़ाइल बनाएं: root@kitploit: make tar फिर उत्पन्न टार को किसी भी तरह से लक्ष्य मशीन पर स्थानांतरित करें, संकल...

CVE-2022-28906-POC

CVE-2022-28906 PoC Python-Proof-of-Concept für eine nicht authentifizierte Befehlsinjektion im TOTOLINK N600R. Schwachstelle Produkt| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Typ| OS-Befehlsinjektion CWE-78 Parameter| langType Endpunkt| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 Kritisch Es...

CVE-2026-35616-detector.py

CVE-2026-35616 – Schwachstellenerkennung für FortiClient EMS Beschreibung Dieses Tool erkennt, ob ein FortiClient-EMS-Server anfällig für CVE-2026-35616 ist, eine kritische Schwachstelle durch unsachgemäße Zugriffskontrolle, die die Versionen 7.4.5 bis 7.4.6 betrifft. CVSS-Score: 9.1 Kritisch CWE...

atril_cbt-inject-exploit

CVE-2023-44452, CVE-2023-51698: Linux Mint Xreader/MATE Atril CBT-Datei-Parsing-Argument-Injection-Remote-Code-Execution-Schwachstelle Eine kritische One-Click-RCE/Command-Injection-Schwachstelle, die gängige Linux-Betriebssysteme mit MATE-, Cinnamon- und einigen Xfce-Desktop-Umgebungen betrifft...

slippy-book-exploit

Slippy-book: EPUB-Dateiparsing – Directory Traversal Remote Code Execution CVE-2023-44451 Xreader, CVE-2023-52076 Atril Reserviert: RCE-Schwachstelle betrifft beliebte Linux-Distributionen, darunter Mint, Kali, Parrot, Manjaro usw. EPUB-Dateiparsing – Directory Traversal Remote Code Execution Ein...

CVE-2021-46398_Chamilo-LMS-RCE

CVE-2021-46398 Chamilo-LMS 1.11.14 RCE Bei Chamilo LMS v1.11.14 wurde eine Zero-Click-Codeinjektions-Schwachstelle entdeckt, die es Angreifern ermöglicht, über ein manipuliertes Plugin beliebigen Code auszuführen. Diese Schwachstelle wird durch die Interaktion des Benutzers mit der Profilseite de...

CVE-2021-45010-TinyFileManager-Exploit

CVE-2021-45010 CVE-2021-45010: Eine Path-Traversal-Schwachstelle in der Datei-Upload-Funktionalität in tinyfilemanager.php im Tiny File Manager Project’s Tiny File Manager = 2.4.3 ermöglicht es entfernten Angreifern mit gültigen Benutzerkonten, schädliche PHP-Dateien in das Webroot hochzuladen un...

CVE-2014-4481

CoreGraphics CCITT Corruzione della memoria - CVE-2014-4481 Il framework Apple CoreGraphics non convalida l'input durante il parsing dei dati codificati CCITT gruppo 3, causando una condizione di overflow dell'heap. Una piccola allocazione di memoria heap può essere sovraccaricata con dati...

Cisco-CVE-2025-20281-illdeed

CVE-2025-20281 — Exploit RCE non autenticato per Cisco ISE ERS API Questo repository contiene un proof-of-concept in Python 3 per CVE-2025-20281 , una vulnerabilità critica in Cisco Identity Services Engine ISE che consente esecuzione di codice remoto non autenticata RCE come root tramite l'API...

mcpjaminspector-unauth-rce

mcpjaminspector-unauth-rce CVE-2026-23744 RCE in MCPJam inspector = 1.4.2 Details zur Schwachstelle https://github.com/MCPJam/inspector/security/advisories/GHSA-232v-j27c-5pp6 Verwendung root@kitploit: usage: mcpjaminspector-unauth-rce.py -h --target TARGET --command COMMAND options: -h, --help...