CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service RCE Non Autenticato Mohammed Idrees Banyamer Ricercatore di Sicurezza Giordania 🇯🇴...

CVE-2025-4403

CVE-2025-4403 Exploit Details Veröffentlicht : 8. Mai 2025 Aktualisiert : 9. Mai 2025 Schweregrad : Hoch CVSS-Score: 9.8 CWE : CWE-434 - Unbeschränktes Hochladen von Dateien mit gefährlichem Typ Betroffene Versionen : Alle Versionen von n/a bis 1.1.6 CVSS-Vektor CVSS-Version : 9.8...

CVE-2025-34030-PoC

CVE-2025-34030 - sar2html: parametro 'plot' RCE CVSS: 10.0 Critico Vulnerabilità: Iniezione di comandi del sistema operativo Linguaggio di programmazione: PHP Codice exploit: Python References: https://nvd.nist.gov/vuln/detail/CVE-2025-34030...

CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 Autore Mohammed Idrees Banyamer Ricercatore di Sicurezza 📌 Panoramica Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2026-25939 , una vulnerabilità critica di bypass dell'autorizzazione in FUXA software SCADA/ICS open-source. La vulnerabilità consente ad attaccanti remoti no...

CVE-2026-25916-Roundcube-Webmail-DOM-based-XSS-Exploit-via-SVG-href-Attribute

CVE-2026-25916: Exploração de XSS DOM no Roundcube Webmail 📋 Informações da Exploração Título da Exploração: XSS DOM no Roundcube Webmail via href em SVG CVE-2026-25916 Autor: Mohammed Idrees Banyamer Contato: GitHub @mbanyamer | Instagram @banyamersecurity País: Jordânia Data: 9 de fevereiro de...

CVE-2015-5374-DoS-PoC

CVE-2015-5374 Siemens SIPROTEC 4 e Modulo Ethernet EN100 SIPROTEC Compact CVE-2015-5374 Siemens SIPROTEC 4 and SIPROTEC Compact EN100 Ethernet Module ... Done, say goodbye! Modulo Metasploit Questo modulo invia un pacchetto appositamente costruito sulla porta 50000/UDP che potrebbe causare una...

CVE-2026-25890-FileBrowser-Access-Control-Bypass

CVE-2026-25890 - FileBrowser एक्सेस कंट्रोल बायपास अप्रमाणित उपयोगकर्ता इसका शोषण नहीं कर सकते — इसके लिए मान्य निम्न-विशेषाधिकार वाली साख credentials की आवश्यकता होती है जो लक्ष्य पथ से प्रतिबंधित हैं। FileBrowser ≤ v2.57.0 में पथ-आधारित प्राधिकरण बायपास, कई अग्रणी स्लैश /private के बजाय //priva...

A-xex

A-xex Dieses Projekt ist Teil einer Schularbeit, die sich auf Netzwerksicherheit konzentriert. Autor übernimmt keine Verantwortung für böswillige Nutzung. Das Projekt wird ständig aktualisiert. Über das A-xex Framework root@kitploit: A-xex is a simple and intuitive tool, it joins many important...

CVE-2026-25732-NiceGUI-3.6.1

Autor: Mohammed Idrees Banyamer Kontakt: Instagram: @banyamersecurity GitHub: https://github.com/mbanyamer CVE-2026-25732 — NiceGUI Path Traversal in FileUpload → Beliebiger Datei-Schreibzugriff Exploit-Titel: NiceGUI Path Traversal in FileUpload, der zu beliebigem Datei-Schreibzugriff führt Datu...

CVE-2024-36401-PoC

CVE-2024-36401-PoC Exploit Proof-of-Concept per CVE-2024-36401 GeoServer Le versioni vulnerabili di GeoServer sono quelle precedenti alla 2.23.6 | 2.24.4 | 2.25.2 !!! SOLO PER SCOPI DI TEST DI SICUREZZA !!! NON UTILIZZARE QUESTO SU SISTEMI CHE NON POSSIEDI A MENO CHE TU NON ABBIA ESPLICITO PERMES...

CVE-2020-24186-exploit

CVE-2020-24186-exploit Script de ataque do CVE-2020-24186 Modo de uso do Exp: Comandos: Windows/Linux: python3 CVE-2020-24186.py -u -p Exemplo: python3 CVE-2020-24186.py -u http://127.0.0.1 -p /wordpress/2022/04/04/hello-world...

CVE-2021-29155

Este é o código de Prova de Conceito para CVE-2021-29155. O sistema de rastreamento de intervalo para aritmética de ponteiros no domínio especulativo era insuficiente. Era possível extrair dados do kernel através de um canal lateral. Esta é uma prova de conceito que permite ler até 0x5fff bytes...

tryhackme-ctf-writeups

TryHackMe Write-Ups Thirteen rooms, solved and then explain...

CVE-2026-24061-GNU-Inetutils-telnetd-Remote-Authentication-Bypass-Root-Shell-

🧨 अवलोकन इस रिपॉजिटरी में GNU Inetutils telnetd रिमोट प्रमाणीकरण बायपास भेद्यता के लिए एक Proof‑of‑Concept एक्सप्लॉइट शामिल है। यह समस्या इसलिए उत्पन्न होती है क्योंकि telnetd /bin/login को कॉल करने से पहले Telnet NEW‑ENVIRON नेगोशिएशन के माध्यम से प्राप्त USER पर्यावरण चर को ठीक से सैनिटाइज़ नही...

CVE-2021-42013

CVE-2021-42013 विवरण यह स्क्रिप्ट CVE-2021-42013 का शोषण करके फ़ाइल प्रिंट करने या/और कमांड निष्पादित करने के लिए है। यह स्क्रिप्ट निम्नलिखित के लिए उपलब्ध है: Nmap Python Ruby आवश्यकताएँ Python python3 python3 मानक पुस्तकालय Ruby Ruby Ruby मानक पुस्तकालय स्थापना root@kitploit: git clone...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Ein Sicherheitsforschungswerkzeug zur Erkennung und Prüfung der CVE-2025-12735-Schwachstelle in den npm-Paketen expr-eval und expr-eval-fork. ⚠️ Haftungsausschluss Dieses Werkzeug ist ausschließlich für autorisierte Sicherheitstests und Bildungszwecke bestimmt...

CVE-2022-0847

CVE-2022-0847 exploit di CVE-2022-0847 che rimuove direttamente la password dell'account root Uso: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Requisiti: gcc Riepilogo del funzionamento: Il tradizionale exploit POC classico di Max Kellermann veniva usato per aggiungere un utente con privilegi ...

CVE-2021-41773

CVE-2021-41773 Beschreibung Dieses Skript nutzt CVE-2021-41773 aus, um Dateien auszulesen und/oder Befehle auszuführen. Dieses Skript ist verfügbar für: Nmap Python Ruby Anforderungen Python python3 python3 Standardbibliothek Ruby Ruby Ruby Standardbibliothek Installation root@kitploit: git clone...

cve-2022-32223

CVE-2022-32223 File sorgente per generare un exploit dimostrativo di CVE-2022-32223: Node.js è vulnerabile a Hijack Execution Flow: DLL Hijacking in determinate condizioni su piattaforme Windows. Questa vulnerabilità può essere sfruttata se la vittima ha le seguenti dipendenze su un computer...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 è vulnerabile a una RCE remota, non autenticata https://nvd.nist.gov/vuln/detail/CVE-2026-33017 Utilizzo root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Hostname del target...