CVE-2026-42167-PoC

CVE-2026-42167 POC Esecuzione di codice remoto pre-autenticazione in ProFTPD tramite SQL injection in modsql Autore: Van Glenndon Enad Scoperta originale: ZeroPath Pubblicato: 1 maggio 2026 Gravità: Critica Punteggio CVSS v3.1: 8.1 Vettore CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H...

cpanel-pwn

cpanel-pwn Kit di test di sicurezza per cPanel/WHM. Implementa il bypass dell'autenticazione tramite iniezione CRLF CVE-2026-41940 e il pivot dei privilegi post-exploitation. Strumenti Script| Scopo ---|--- cpanelexploit.py| CVE-2026-41940: iniezione CRLF → bypass autenticazione WHM → accesso roo...

CVE-2026-41900-POC

OpenLearnX-RCE OpenLearnX RCE non autenticata tramite montaggio di volume del container Scoperta basata su diff → Patch silenziosa → Evasione sandbox → Divulgazione completa di /tmp...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — RCE non autenticato tramite iniezione DSN PDO MSSQL...

CVE-2026-25099

CVE-2026-25099 - Bludit CMS API Unbeschränkter Datei-Upload zu RCE Beschreibung Bludit CMS-Versionen vor 3.18.4 erlauben einem authentifizierten Angreifer mit einem gültigen API-Token, Dateien beliebigen Typs und beliebiger Erweiterung über den Endpunkt POST /api/files/ hochzuladen. Die Funktion...

CVE-2026-2441-PoC

CVE-2026-2441-PoC PoC per CVE-2026-2441 PoC per Use-After-Free in CSS di Chrome Blink CSSFontFeatureValuesMap PoC che attiva la UAF nell'elaborazione CSS → RCE nel renderer all'interno della sandbox su Chrome =144.0.x tutte le piattaforme. Trigger: @font-feature-values + container-query + ricalco...

CVE-2025-59287-WSUS

CVE-2025-59287-WSUS versione powershell del POC exploit hawktrace https://hawktrace.com/blog/CVE-2025-59287-UNAUTH 1: modifica le variabili nello script url, porta, ecc. 2: avvia il listener netcat 3: esegui lo script - scaricherà automaticamente ysoserial.net, genererà il payload e invierà...

CVE-2021-1965

CVE-2021-1965 CVE-2021-1965 WiFi Zero Click RCE Trigger PoC Dies ist ein schneller und unsauberer Proof-of-Concept-Code, um zu überprüfen, ob dein Telefon verwundbar ist. Nach dem Ausführen des PoC-Codes sollte dein Telefon innerhalb von Sekunden abstürzen und neu starten. Falls du weitere...

agentbox

🛡️ AgentBox Die Open-Source-Sandbox-Laufzeitumgebung für KI-Agenten Führen Sie KI-Agenten mit Zuversicht aus. Jeder Agent erhält seinen eigenen Berechtigungsumfang, einen Anmeldedaten-Tresor, ein Prüfprotokoll und einen Notausschalter. Warum AgentBox existiert Am 27. Januar 2026 wurde...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Exploit RCE per n8n Catena RCE non autenticata per n8n 1.121.0 CVSS 10.0 Catena di attacco 1. CVE-2026-21858 - Confusione del Content-Type → lettura di /home/node/.n8n/config e database.sqlite 2. Estrazione della chiave di crittografia e delle credenziali admin...

CVE-2026-22812-exploit

Strumento Exploit CVE-2026-22812 Toolkit di sfruttamento completo per CVE-2026-22812 - RCE non autenticata OpenCode 🎯 Panoramica Lo Strumento Exploit CVE-2026-22812 è un framework di sfruttamento completo per la vulnerabilità di esecuzione remota di codice non autenticata in OpenCode. Questo...

CVE-2024-5932

PoC per CVE-2024-5932 Crediti a: https://github.com/EQSTLab/CVE-2024-5932 https://www.rcesecurity.com/2024/08/wordpress-givewp-pop-to-rce-cve-2024-5932/ Questo PoC è fornito solo a scopo didattico. Non mi assumo alcuna responsabilità per l'uso improprio di questo codice, in particolare in relazio...

CVE-2025-54677

Sink: Il controllo debole verifica solo il Content-Type, il che porta a una vulnerabilità di upload arbitrario di file che causa RCE di sistema PoC: Modifica il campo Content-Type in image/png e la firma del file in GIF87a...

CVE-2026-24516-DigitalOcean-RCE

CVE-2026-24516-DigitalOcean-RCE RCE critica pre-autenticazione come root CVSS 10.0 nell'agente Droplet di DigitalOcean fino alla v1.3.2 tramite command injection. CVE-2026-24516: RCE pre-autenticazione come root nell'agente Droplet di DigitalOcean Panoramica È stata scoperta una vulnerabilità...

CVE-2026-20131-POC

CVE-2026-20131---Cisco-SD-WAN-Preauth-RCE Zero-day Cisco SD-WAN CVE-2026-20131 sfruttato dal 2023 per l'accesso amministrativo. Questo repository contiene un proof-of-concept funzionante per CVE-2026-20131, una vulnerabilità critica di pre-autenticazione in Cisco Catalyst SD-WAN Controller ex...

CVE-2026-33017-Exploit

CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata in Langflow root@kitploit: / \ | | \ ^ / ||||| exec senza autenticazione, senza sandbox, senza speranza. Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py...

CVE-2026-3395-MaxSite-CMS-Unauthenticated-RCE

CVE‑2026‑3395 — MaxSite CMS Esecuzione Remota di Codice Non Autenticata...

CVE-2026-26221-Hyland-OnBase-Timer-Service-Unauthenticated-RCE

📡 Hyland OnBase Timer Service RCE Non Autenticato Mohammed Idrees Banyamer Ricercatore di Sicurezza Giordania 🇯🇴...

CVE-2026-25512-PoC-Group-Office-Authenticated-RCE

CVE-2026-25512 PoC – Group-Office RCE autenticato tramite gestore TNEF Autore: Mohammed Idrees Banyamer Handle: @banyamersecurity GitHub: mbanyamer Data: 04 febbraio 2026 Titolo dell'exploit Group-Office Intermesh 26.0.4 – RCE autenticato tramite gestore allegati TNEF CVE CVE-2026-25512 CWE CWE-7...

PoC-CVE-2026-33017

PoC: CVE-2026-33017 Langflow = 1.8.1 è vulnerabile a una RCE remota, non autenticata https://nvd.nist.gov/vuln/detail/CVE-2026-33017 Utilizzo root@kitploit: usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Hostname del target...