CVE-2025-6934

CVE-2025-6934 🛡️ CVE-2025-6934 - Nicht authentifizierte Privilegienerweiterung in Opal Estate Pro 📝 Beschreibung Das Opal Estate Pro – Property Management and Submission Plugin für WordPress, verwendet im FullHouse - Real Estate Responsive WordPress Theme, ist anfällig für Privilegienerweiterung i...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress-RCE ohne Authentifizierung Schwachstelle: REST-Batch-Routenkonfusion + WPQuery SQL Injection → Vollständige RCE CVSS v3.1: 10.0 / 10.0 — KRITISCH | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Behoben: 6.9.5, 7.0.2...

react2shell-CVE-2025-55182

Il componente Attack contiene il codice dell'attacco. Basta decommentarlo e premere il pulsante per eseguire l'attacco. Per eseguire il tuo codice sul server exploit basta cambiare il valore della chiave prefix nel payload. Vedi il file AttackString per esempi...

CVE-2026-58138

CVE-2026-58138 Erstellt von Bang Friends Exploit Ich hab nur das Kapital zum Hochladen, mit Erlaubnis, Bang...

CVE-2019-12840-NodeJs-Exploit

CVE-2019-12840 root@kitploit: sudo node exploit.js...

CVE-2014-4688-NodeJs-Exploit

CVE-2014-4688 root@kitploit: sudo node --no-warnings exploit.js...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - cPanel & WHM Authentifizierungs-Bypass-Exploit Kritischer Authentifizierungs-Bypass durch CRLF-Injection im cPanel/WHM-cpsrvd-Daemon 📋 Übersicht Bei CVE-2026-41940 handelt es sich um eine kritische Authentifizierungs-Bypass-Schwachstelle in cPanel & WHM, die nicht authentifiziert...

CVE-2026-43499-root-KernelSU

CVE-2026-43499-root-KernelSU Adattamento per l'escalation locale dei privilegi basato sulla vulnerabilità del kernel CVE-2026-43499, con KernelSU integrato. La compilazione genera preload.so; dopo un exploit riuscito, KernelSU viene avviato in modalità late-load modalità jailbreak. Supporta la...

CVE-2026-58480

CVE-2026-58480 — RCE por Upload de Arquivo Não Autenticado no Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass do strpos em Custom Fonts → shell.woff2.php Visão Geral CVE-2026-58480 também referenciada como CVE-2026-15158 é uma vulnerabilidade crítica CVSS 9.8 de upload arbitrári...

CVE-2023-31059-Repetier-Server-1.4.10-Unauthenticated-Path-Traversal

Repetier-Server = 1.4.10 Autore: Mohammed Idrees Banyamer Ruolo: Ricercatore di Sicurezza Paese: Giordania 🇯🇴 Panoramica Exploit proof‑of‑concept per una vulnerabilità remota non autenticata di path traversal / LFI in Repetier‑Server ≤ 1.4.10. La vulnerabilità consente la lettura arbitraria di fil...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Esecuzione di codice remoto – CVE-2024-28397 pyload-ng / js2py Questo repository contiene un exploit Proof-of-Concept PoC per CVE-2024-28397 , una vulnerabilità di esecuzione di codice remoto che affligge pyload-ng a causa dell'uso non sicuro di js2py. Disclaimer: Questo PoC è solo a scopo...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 RCE autenticato PoC Questo repository contiene uno script proof-of-concept creato per la ricerca sulla sicurezza e per test di penetrazione autorizzati riguardanti la vulnerabilità CVE-2025-2945 , che colpisce determinate versioni di pgAdmin4. Il problema consente a un...

CVE-2026-15981

CVE-2026-15981 SAML Single Sign On = 5.4.4 - Bypass dell'autenticazione non autenticato tramite il parametro SAMLResponse CVE-2026-15981 SAML Single Sign On ≤ 5.4.4 — Bypass dell'autenticazione non autenticato Exploit Proof-of-Concept Firma malformata → opensslverify restituisce -1 → cast lasco P...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - Scrittura Arbitraria di File Non Autenticata tramite l'Ordinamento Init/Finalize dell'Upload a Chunk CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — Scrittura Arbitraria di File Non Autenticata tramite Upload a Chunk Exploit Proof-of-Concept Ordinamento Init/Finali...

siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorization

CVE-2026-66012 — SiYuan MCP: acquisizione dei privilegi di amministratore senza autenticazione Proof of Concept per CVE-2026-66012 CVSS 10.0 Critico, una vulnerabilità di autorizzazione mancante nell'endpoint MCP Model Context Protocol di SiYuan che consente a un attaccante non autenticato di...

shockwave-poc

Shockwave POC Shockwave POC — Comparação DirPlayer vs Libre...

EXPLOIT-CVE-2026-40901

DataEase — Unauthentifizierte RCE über eine 4-Schwachstellen-Kette CVE-2026-40901 und andere Authentifizierungsumgehung → JDBC-Blocklist-Umgehung beliebiges Dateilesen → SQL-Injection → Java-Deserialisierung in Quartz → Remote-Code-Ausführung alsroot. In sich geschlossenes lokales Labor Docker +...

CVE-2025-8088

CVE-2025-8088 – WinRAR Exploit Questa repository contiene un generatore di file RAR dannosi che sfrutta la vulnerabilità CVE-2025-8088 in WinRAR, consentendo a un file apparentemente legittimo di eseguire un payload quando la vittima lo estrae. Comando consigliato root@kitploit: python3...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Framework-Toolkit per l'Elevazione dei Privilegi Active Directory Certificate Services — Certighost → Compromissione del Dominio Framework di Exploit e Toolkit di Audit Solo per test di sicurezza autorizzati. --- ⚖️ Dichiarazione di Esclusione di Responsabilità...

EXPLOIT-CVE-2026-26216

CVE-2026-26216 — Crawl4AI RCE non autenticata tramite hooks GHSA-5882-5rx9-xgxp CVSS 10.0 · RCE pre-autenticazione · CWE-94 Code Injection Esecuzione remota di codice non autenticata sul server Docker di Crawl4AI . Questo codice viene eseguito con exec all'interno di un "sandbox fatto in casa" — ...