CVE-2025-24893-PoC

CVE-2025-24893 - Esecuzione di codice in remoto RCE su XWiki Un proof-of-concept PoC aggiornato per CVE-2025-24893 , una vulnerabilità critica di RCE non autenticata in XWiki. Questa versione migliora l'originale consentendo l'esecuzione arbitraria di comandi shell e l'iniezione pulita di reverse...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Script di Exploit e Check per CVE 2022-1388 Utilizzo Check su singolo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Attacca l'host e testa il comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Attacca una lista di host...

EUVD-2026-66747

JeecgBoot v3.9.2 is vulnerable to Remote command execution. The CodeNode component of the AI Flow module supports Groovy script execution. While the SecurityCheck class employs a blacklist mechanism to intercept dangerous calls, the dynamic nature of Groovy allows this blacklist to be completely...

EUVD-2026-66744

Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX 2024-01-30 build, the updateinterfacepng SET handler in /usr/bin/webmgnt fails to sanitize the displayname parameter. User-controlled input is concatenated via sprintf into the unquoted shell command /etc/rrd/graphinterface %s %s and executed by...

EUVD-2026-66746

In AntFlow V2.0.0, ActivitiTest.java enables users to execute JUEL expressions without filtering the user input, which leads to a command execution vulnerability...

EUVD-2026-66675

A heap-based buffer overflow vulnerability exists in the Dia diagram editor WPG file format importer. In plug-ins/wpg/wpg-import.c, the WPG import renderer allocates a fixed palette with: ren-pPal = gnew0WPGColorRGB, 256; When handling a WPGCOLORMAP record, the parser reads a start index i16 and...

EUVD-2026-66674

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Code execution...

EUVD-2026-66666

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

EUVD-2026-66703

Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure...

EUVD-2026-66658

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability in the REST API. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote...

EUVD-2026-66656

Dell Cloud Disaster Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Command execution...

AutoSploit

AutoSploit Wie der Name vielleicht sagt, versucht Autosploit automatisiert Remote Hosts zu nutzen. Ziele können automatisch über Shodan, Censys oder Zoomeye gesammelt werden. Es wurden aber außerdem Optionen hinzugefügt, welche es erlauben, eigene Ziele oder Host-Listen hinzuzufügen. Die...

incarcero

Incarcero: Das Schweizer Taschenmesser für Malware-Analyse Malware-Analyse ist wie das Entschärfen von Bomben. Das Ziel ist es, ein Programm zu zerlegen und zu verstehen, das dazu gebaut wurde, Schaden anzurichten, und das oft verschleiert d. h. gepackt ist, um die Analyse zu erschweren. Incarcer...

SourceWolf

SourceWolf ​ Ambienti testati: Windows, Mac, Linux e sottosistema Windows per Linux WSL Sponsor Supporta questo progetto diventando uno sponsor. Dai un'occhiata a questi fantastici sponsor: Oxylabs fornisce proxy premium con oltre 100 milioni di IP in 195 paesi e API Scraper pronte all'uso. Puoi...

mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

kubolt

Was? Kubolt ist ein einfaches Dienstprogramm zum Scannen öffentlicher nicht authentifizierter Kubernetes-Cluster und zum Ausführen von Befehlen in Containern Warum? Manchmal ist der Kubelet-Port 10250 für unbefugten Zugriff geöffnet und ermöglicht es, Befehle in den Containern mit der...

allsafe-android

Allsafe - Android Eine absichtlich verwundbare Android-Applikation für Sicherheitsschulungen Funktionen • Screenshots • Installation • Challenges • Mitwirken • Unterstützung 📱 Über Allsafe ist eine absichtlich verwundbare Android-Anwendung, die für Sicherheitsbegeisterte, Pentester und Entwickler...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel Command Injection PoC Eine Proof-of-Concept-Umgebung und Nuclei-Vorlage zum Testen von CVE-2024-51568, einer kritischen Pre-Authentication-Command-Injection-Schwachstelle in CyberPanel. Schwachstellendetails CVE: CVE-2024-51568 Schweregrad: Kritisch CVSS 9.8 Typ:...

webtech

WebTech Identifica le tecnologie utilizzate nei siti web. Maggiori informazioni nel blog post del rilascio. Installazione CLI WebTech è disponibile su pip: root@kitploit: pip install webtech Può essere anche installato tramite setup.py: root@kitploit: python setup.py install --user Integrazione c...

WHS4_CVE-2021-4034

CVE-2021-4034 PwnKit – PoC zur lokalen Rechteausweitung 🔗 Originalprojekt : berdav/CVE-2021-4034 Dieses Projekt ist eine auf Basis des Originals für Bildungszwecke analysierte und modifizierte Version. MIT-Lizenz konform | White Hat School Bildungsaufgabe 📋 Überblick CVE-2021-4034 ist eine...