PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

metasploitable-pentest-lab

Sfruttamento delle vulnerabilità in Metasploitable Ciclo completo di un attacco reale su un ambiente controllato e isolato: preparazione del laboratorio, riconoscimento con nmap, prioritizzazione della superficie d'attacco, mappatura a CVE, sfruttamento con Metasploit, post-sfruttamento, estrazio...

CVE-2021-21315-exploit

CVE-2021-21315 Exploit Desc: Il mio script python per sfruttare la libreria System Information per Node.JS pacchetto npm "systeminformation". npmjs.com/systeminformation Pensavo che questo POC non avrebbe mostrato un impatto nel mondo reale, ma sarà fico nei CTF...

CVE-2025-5548

Lab di Exploit - CVE-2025-5548 FreeFloat FTP Repository di laboratorio finalizzato allo sfruttamento controllato del CVE-2025-5548 su FreeFloat FTP Server, in ambiente Windows e in VM isolata. Il progetto è suddiviso in due blocchi: Environment/: preparazione dell'ambiente strumenti, IDE, debugge...

CVE-2019-1315

Elevazione dei privilegi tramite spostamento arbitrario di file in Windows Error Reporting Manager Dettagli: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html Avrai bisogno della libreria NtApiDotNet per eseguirlo, oltre a un file Report.wer valido, entrambi da...

CVE-2026-27280

Schreibfehler außerhalb der Grenzen in dngrendertask::ProcessArea Adobe DNG SDK / Android Erreichbar über eine gewöhnliche DNG-Datei durch Androids öffentliche Bilddecodierungs-API und reproduziert auf einem Galaxy S25 mit der eigenen/system/lib64/libdngsdk.so des Telefons. Verwundbar: DNG SDK...

CVE-2026-9973-exploit

CVE-2026-9973 Fehlerbehebung https://chromium-review.googlesource.com/c/v8/v8/+/7822799 root@kitploit: wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

ghostlock-pfem10

GhostLock — PFEM10 Exploit per CVE-2026-43499 IonStack per OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, UAF su futex CMPREQUEUEPI → primitiva di scrittura pi-tree. Usalo a tuo rischio. Aspettati panics / riavvii. Non aggiornare il firmware. Build root@kitploit: ./build.sh richiede...

opensuse-leap-privesc-exploit

Catena di Exploit CVE-2025-6018 + CVE-2025-6019 Questo exploit è stato sviluppato per risolvere una sfida HackTheBox mirata a openSUSE Leap 15.6. Credits Questo exploit si basa sulla ricerca originale del Qualys Security Team: Avviso: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt...

Project-CVE-2026-33017

Script Langflow CVE-2026-33017 — Spiegazione del Codice codificato da: Xer0TLabs x Persephrak Decentralized Syndicate Scopo di questo documento Questo documento è una spiegazione di alto livello del programma Python fornito, per revisione, risposta agli incidenti e analisi difensiva...

pwnfaces

😛 pwnfaces Exploit di EL Injection per Primefaces 5.X 🕵️ Cos'è pwnfaces? 🕵️ pwnfaces è uno strumento in Golang creato per sfruttare la vulnerabilità definita come CVE-2017-1000486 EL Injection in PrimeFaces 5.X ⚡ Installazione / Per iniziare...

CVE-2026-82258

SvelteKit versions from 2.38.0 before 2.60.1 contain a race condition in query.batch that allows concurrent requests from different users to merge under a single request context. Attackers can exploit specific timing conditions to access sensitive data from other users' concurrent requests...

CVE-2026-82243

Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to...

CVE-2026-82111

A vulnerability was detected in iswalle getnote-mcp up to 1.5.0. The affected element is the function fs.readFileSync of the file src/index.ts of the component uploadimage. Performing a manipulation of the argument imagepath results in path traversal. The attack can be initiated remotely. The...

metabase-sql-poc

CVE-2026-72898 — Metabase Unauthenticated SQL Injection PoC...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2025-3248-Langflow-RCE

CVE-2025-3248 — Langflow Unauthenticated Remote Code Execution Proof-of-Concept-Exploit für CVE-2025-3248 , eine nicht authentifizierte Remote-Codeausführungs-Schwachstelle in Langflow, einer Plattform zum Erstellen von KI-/LLM-Workflows. Betroffene Versionen: Langflow 1.3.0 Behoben in: 1.3.0...

CVE-2019-15107-Webmin-RCE-PoC

CVE-2019-15107 Webmin RCE PoC Un exploit proof-of-concept in Python per CVE-2019-15107 - una vulnerabilità di esecuzione remota di codice non autenticata in Webmin versioni 1.890 fino a 1.920. Descrizione Questa vulnerabilità risiede nell'endpoint /passwordchange.cgi di Webmin e consente a utenti...

CVE-2018-17254

CVE-2018-17254 root@kitploit: Exploit Title: Joomla JCK Editor 6.4.4 - 'parent' SQL Injection Googke Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ Vendor Homepage: http://docs.arkextensions.com/downloads/jck-editor Version: 6.4.4 Tested on: Debian 10 Ubuntu Windows 11/10 CVE :...

CVE-2025-55315

CVE-2025-55315 Proof-of-concept Exploit für CVE-2025-55315 .NET HTTP Request Smuggling. Zeigt, wie fehlerhaft geparste Chunked-Encoding es Angreifern ermöglicht, Requests an Proxys und Load Balancern in verwundbaren ASP.NET Core/Kestrel-Servern vorbeizuschmuggeln. 📊 Präsentation Interaktive...