cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner Uma ferramenta Python para escanear e explorar a vulnerabilidade CVE-2025-3248, que permite execução remota de código RCE em aplicações Langflow. Funcionalidades Escaneamento de alvo único e execução de comandos Escaneamento em lote de URLs Modo shell interativo...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE - Rilevamento batch di vulnerabilità multi-thread Query FOFA title="Apache APISIX Dashboard" Ambito di impatto Apache APISIX Dashboard 2.10.1 POC: root@kitploit: IP:PORT/apisix/admin/migrate/export Se ti è stato utile, per favore lascia una stella prima di...

moltbot-1click-rce

Questo repository non contiene un README...

CVE-2023-47253

CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Доказательство концепции POC Просто перейдите по URL, передав свой PHP-код в параметре "gridValoresPopHidden"...

CVE-2026-20079

🚨 CVE-2026-20079 "Zero-Day critique Cisco FMC" Contournement d'authentification critique menant à une exécution de code à distance RCE en tant que root dans Cisco Secure Firewall Management Center 📋 Aperçu CVE-2026-20079 est une vulnérabilité critique dans l'interface web du logiciel Cisco Secure...

CVE-2026-34156

🚨 CVE-2026-34156 - Kritische Sandbox-Escape in NocoBase Nicht authentifiziert / Niedrige Berechtigungen → Root Remote Code Execution in NocoBase 📌 Übersicht CVE-2026-34156 ist eine kritische Sandbox-Escape-Sicherheitslücke in NocoBase einer Open-Source-No-Code/Low-Code-Plattform. Ein Angreifer, d...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell Vulnerability Scanner Descrizione Strumento per verificare la vulnerabilità CVE-2025-49844 RediShell in Redis. L'utilità esegue controlli sicuri senza una reale sfruttamento della vulnerabilità. Vulnerabilità CVE-2025-49844 - Vulnerabilità Use-After-Free nell'interprete...

CVE-2026-6643

CVE-2026-6643 — ASUSTOR ADM 5.1.2 RCE Format String CWE-134 + Stack Buffer Overflow CWE-121 in vpnupload.cgi Zusammenfassung der Sicherheitslücke...

CVE-2026-1281-Ivanti-EPMM-RCE

CVE-2026-1281 & CVE-2026-1340 - Ivanti EPMM Pre-Auth RCE ⚠️ HAFTUNGSAUSSCHLUSS: Dieser PoC dient ausschließlich zu Bildungs- und Sicherheitsforschungszwecken. Die Nutzung ohne ausdrückliche Genehmigung ist illegal. 🎯 Beschreibung Vollständiger Proof of Concept PoC für die Ausnutzung der...

cve-2022-42475-poc

CVE-2022-42475 PoC Fortinet SSL VPN Pre-Authentication Remote Code Execution Descripción CVE-2022-42475 es una vulnerabilidad de heap-based buffer overflow en el servicio SSL VPN de FortiOS que permite a atacantes no autenticados ejecutar código arbitrario de forma remota RCE mediante solicitudes...

CVE-2025-9074

CVE-2025-9074: Docker Engine API 未授权远程代码执行 严重性 ：严重 | CVSS评分 ：9.8（估计） | 受影响版本 ：Docker Desktop options 选项 模式：命令执行 在目标上执行单个命令： root@kitploit: 简单命令 php poc.php -u http://192.168.65.7:2375 -m cmd -c "id" 从主机读...

react2shell-lab

Лаборатория React2Shell - CVE-2025-55182 Комплексная лаборатория для демонстрации и тестирования критической уязвимости CVE-2025-55182 в серверных компонентах React. ⚠️ Только для образовательных целей Этот репозиторий предназначен для: Исследований и обучения в области безопасности Понимания...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration में अप्रमाणित रिमोट कोड निष्पादन RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000–900,000+ वर्डप्रेस साइटों को प्रभावित करने वाली गंभीर खामी अप्रमाणित मनमाना PHP अपलोड → पूर्ण सर्वर समझौता 🌩️ अवलोकन CVE-2026-1357 CVSS 9.8...

CVE-2019-18426

Questo è stato originariamente pubblicato sul Github ufficiale di PerimeterX tramite il mio account Github di lavoro. Nonostante questo sia un mio lavoro - tutti i diritti e le questioni legali appartengono a PerimeterX. Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass +...

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE-CVE-2026-8452

watchTowr-vs-Citrix-Netscaler-PreAuth-RCE Generatore di artefatti di rilevamento per Citrix NetScaler CVE-2026-8452 Vedi il nostro post del blog per i dettagli tecnici. Rilevamento in azione root@kitploit: python3 watchTowr-vs-Citrix-Netscaler-PreAuth-RCE.py --target https://172.16.5.12:9443/ / |...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: RCE critica di Windows Netlogon Esecuzione remota di codice non autenticata sui controller di dominio Active Directory 🧠 Panoramica concettuale Pubblico questa analisi tecnica di CVE-2026-41089 , una vulnerabilità estremamente critica che risiede in profondità nel servizio Windo...

CVE-2026-26119

CVE-2026-26119 WAC RCE - CVE-2026-26119 RCE autenticata di Windows Admin Center tramite WinREST/PowerShell invokeCommand. Utilizzo: root@kitploit: python3 wacrce.py "" WACPASS= python3 wacrce.py Variabili d'ambiente: root@kitploit: WACBASE - override target base URL default below WACPASS -...

xss2shell

🔥 XSS2Shell — Scanner & Toolkit PoC per CVE-2026-64638 Scanner di massa behavior-first e generatore di PoC di livello probatorio per la catena XSS-to-RCE pre-autenticazione di WordPress che colpisce oltre 500 milioni di siti web. Solo rilevamento. Nessuna weaponizzazione. Progettato per programmi...

CVE-2026-58480

CVE-2026-58480 — RCE por Upload de Arquivo Não Autenticado no Blocksy Companion Pro Advanced Reviews → saveattachments → Bypass do strpos em Custom Fonts → shell.woff2.php Visão Geral CVE-2026-58480 também referenciada como CVE-2026-15158 é uma vulnerabilidade crítica CVSS 9.8 de upload arbitrári...

nGixshell

nGixShell è uno scanner per CVE di nginx e un framework di exploit RCE. Include una proof-of-concept funzionante per CVE-2026-42945 — un heap buffer overflow critico in ngxhttprewritemodule — e uno scanner che copre 53 CVE di nginx con probe HTTP automatizzati, fingerprinting, rilevamento/bypass...