OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 Exploit Title : OpenNebula 6.10.0.1 - Stored XSS Cross-site Scripting in virtual network template Exploit Author : Mark Artamonov Vendor Homepage : https://opennebula.io/ Tested Version : OpenNebula 6.10.0.1 Affected Versions : OpenNebula Prova de Conceito :...

OpenNebula-CVE-2025-56534

OpenNebula-CVE-2025-56534 Titolo Exploit : OpenNebula 6.10.0.1 - XSS persistente Cross-site Scripting nel driver di autenticazione personalizzato Autore Exploit : Mark Artamonov Homepage del fornitore : https://opennebula.io/ Versione testata : OpenNebula 6.10.0.1 Versioni interessate : OpenNebul...

dirtycow-lab

dirtycow-lab Sfruttamento della vulnerabilità Dirty COW CVE-2016-5195 su Ubuntu 16.04.1. cat README.md :/. 4. Esecuzione ed elevazione : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Risultato root@kitploit: root@ubuntu:/home/student whoa...

CVE-2026-29000

CVE-2026-29000: PoC di Bypass dell'Autenticazione JWT in pac4j Prova di concetto per CVE-2026-29000 - Una vulnerabilità critica di bypass dell'autenticazione nell'implementazione JWT di pac4j che consente agli aggressori di falsificare token admin senza una firma valida. ⚠️ DICHIARAZIONE DI NON...

log4j-vulnerability

LOG4J Schwachstelle Ein Java-basiertes Projekt, das zeigt, wie die Schwachstelle CVE-2021-44228 ausgenutzt werden kann. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 Voraussetzungen Ein Linux-basiertes Betriebssystem: Ich habe Ubuntu Desktop...

http2-bomb

HTTP/2 Bomb - CVE-2026-49975 Ein Denial-of-Service DoS-Proof-of-Concept, das auf HTTP/2-Server abzielt. Durch die Kombination von HPACK-Verstärkung mit Stream-Retention kann ein einzelner Rechner mit einer bescheidenen Netzwerkverbindung einen anfälligen Server innerhalb von Sekunden unerreichbar...

CVE-2019-6329

Lokale Rechteausweitung im HP Support Assistant Ein Fehler zur lokalen Rechteausweitung im HP Support Assistant durch Missbrauch eines Hardlinks Forscher: ManhNDd von Bkav Beschreibung In der HP Support Assistant GUI führt der Dienst HP Support Solution Framework einige Aufgaben aus, wenn Sie auf...

CVE-2021-3560

CVE-2021-3650 Exploit CVE-2021-3650 Crediti https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/ https://github.com/Almorabea/Polkit-exploit...

React2P4IM0Nshell

React2P4IM0Nshell 💥Ferramenta de Extensão para Auditoria e Exploração avançada RCE/Source Leak/DoS CVE-2025-55182/83/84 para ambientes Next.js e React Server Components RSC diretamente do seu navegador, com terminal linux incorporado na própria extensão para receber qualquer reverse shell ❌ ⚡...

CVE-2023-27326

Fuga dalla VM di Parallels Desktop Questo repository contiene un exploit per una vulnerabilità di Parallels Desktop a cui è stato assegnato il CVE-2023-27326. Questa vulnerabilità consente a un attaccante locale di elevare i privilegi sulle installazioni interessate di Parallels Desktop. L'exploi...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2 contiene una vulnerabilità di Remote Code Execution RCE nel meccanismo di serializzazione delle sessioni. Un amministratore autenticato può iniettare codice Lua arbitrario attraverso il campo mydirectory basefolder dell'amministratore del dominio, che viene eseguito lato...

CVE-2023-21768

CVE-2023-21768 Lokaler Privilegieneskalations-PoC Autoren: chompie & b33f Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf anfälligen Windows 11 22H2-Systemen. Der Write-Primitive funktioniert auf allen anfälligen Systemen. Verwendung: root@kitploit:...

Multi-threaded-mass-exploiter-CVE-2018-13379-POC

CVE-2018-13379 — Exploit di massa per Fortinet FortiOS SSL VPN Uno strumento per lo sfruttamento di massa della vulnerabilità CVE-2018-13379 path traversal in Fortinet FortiOS SSL VPN. Consente di leggere i file di sessione ed estrarre login e password in chiaro. Caratteristiche Sfruttamento di...

CVE-2023-21608

CVE-2023-21608 Adobe Acrobat Reader – CVE-2023-21608 – Remote-Code-Execution-Exploit Blog https://medium.com/@Kushagra007/adobe-acrobat-reader-resetform-cagg-uaf-rce-exploit-cve-2023-21608-652624346c8f DEMO...

CVE-2026-23744-RCE

MCPJam Inspector v1.4.2 - Exploit RCE Descrizione della vulnerabilità MCPJam Inspector contiene una vulnerabilità di Esecuzione Remota di Codice RCE non autenticata nell'endpoint /api/mcp/connect. La vulnerabilità consente agli aggressori di eseguire comandi arbitrari inviando un payload di...

CVE-2024-30051

CVE-2024-30051 — Estouro de Heap no DWM do Windows para EoP · Pesquisa de Tese de Mestrado -orange Estouro de Buffer Baseado em Heap no Gerenciador de Janelas da Área de Trabalho do Windows dwmcore.dll Escalação de Privilégio Local → Nível de Integridade SYSTEM via processo DWM Alvo de compilação...

cve-2026-34474-zte-h298a-h108n-sensitive-data-exposure

CVE-2026-34474: Fuga di segreti su ZTE H298A / H108N tramite ETHCheat Analisi tecnica di CVE-2026-34474, in cui una richiesta non autenticata ETHCheat=1 induce i router ZTE ZXHN H298A 1.1 e H108N 2.6 interessati a restituire la password di amministrazione attiva, l'ESSID e il PSK WLAN nel markup...

Log4jTools

Log4jTools Strumenti per investigare la vulnerabilità Log4j CVE-2021-44228 Spiegazione del bug e demo https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py Ottieni payload java dal percorso ldap fornito nella ricerca JNDI. Requisiti: curl di sistema, requests python Esempio di comando:...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQL Injection , in Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6, e 7.10.9 installazione setup: pip3 install -r requirement.txt Exploit: python3 poccve202629198.py --url domain --escalate -v...

CVE-2026-9018

CVE-2026-9018 CVE-2026-9018 — Easy Elements for Elementor ≤ 1.4.5 | Escalação de Privilégios sem Autenticação Pesquisa por: Atomic Edge Severidade: Alta | CVSS: 8.8 | Autenticação necessária: Nenhuma Visão Geral Existe uma vulnerabilidade de escalação de privilégios sem autenticação no plugin...