CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket Remote Command Execution RCE Analisi Tecnica & Sfruttamento in Laboratorio dell'Argument Injection tramite Null-Byte Riepilogo della Vulnerabilità CVE-2022-36804 è una vulnerabilità di Argument Injection ad alta gravità/critica all'interno dell'API REST di Atlassian...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow Unauthenticated RCE Exploit 📋 Übersicht CVE-2026-33017 ist eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle RCE in Langflow-Versionen Dieser Exploit dient ausschließlich Bildungs- und autorisierten Testzwecken. Unautorisierter Zugriff auf Computersysteme...

CVE-2024-11680

Exploit ProjectSend CVE-2024-11680 Questo è un exploit proof-of-concept per CVE-2024-11680, una vulnerabilità di modifica della configurazione non autenticata e upload di web shell in ProjectSend. Descrizione L'exploit sfrutta molteplici vulnerabilità in ProjectSend: Bypass del token CSRF che...

CVE-2026-20079

🚨 CVE-2026-20079 „Kritischer Cisco-FMC-Zero-Day" Kritische Authentifizierungsumgehung, die zu Root-RCE im Cisco Secure Firewall Management Center führt 📋 Übersicht CVE-2026-20079 ist eine kritische Schwachstelle in der Webschnittstelle der Software Cisco Secure Firewall Management Center FMC. Ein...

vbulletin-exploits

vbulletin-exploits Exploit che prendono di mira vBulletin. CVE-2023-25135: RCE pre-autenticazione Vedi: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command...

XSS2Shell

XSS2Shell XSS2Shell è una prova di concetto educativa per CVE-2026-64638 , che dimostra l'impatto di un problema XSS pre-autenticazione nelle installazioni WordPress vulnerabili. Con la partecipazione esplicita di un amministratore, la PoC acquisisce una Application Password di WordPress, pubblic...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect Nicht authentifizierte RCE Voraussetzungen Python 3.11 oder höher getestet auf 3.11, 3.12, 3.13 Einrichtung root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server Unauthenticated RCE root@kitploit: ██╗ ██╗██╗███╗ ██╗ ██████╗ ███████╗████████╗██████╗ ██║ ██║██║████╗ ██║██╔════╝ ██╔════╝╚══██╔══╝██╔══██╗ ██║ █╗ ██║██║██╔██╗ ██║██║ ███╗ █████╗ ██║ ██████╔╝ ██║███╗██║██║██║╚██╗██║██║ ██║ ██╔══╝ ██║ ██╔═══╝ ╚███╔███╔╝██║██║...

Exploit_CVE-2025-47812

WingFTPServer7.4.3-UnauthenticatedRCE...

CVE-2026-82021 Hermes Agent 0.18.2 < 0.19.0 MCP Catalog Supply Chain RCE via Mutable Branch Reference

Hermes Agent 0.18.2 prior to 0.19.0 contains a supply chain vulnerability in its bundled MCP catalog that allows a remote attacker to execute arbitrary code by compromising a third-party upstream repository referenced via a mutable branch rather than a pinned commit SHA. An attacker who compromis...

CVE-2026-82021

Hermes Agent versions 0.18.2 prior to 0.19.0 contain a supply chain vulnerability in its bundled MCP catalog . A third-party upstream repository is referenced via a mutable branch rather than a pinned commit SHA, meaning an attacker who compromises that upstream repository can propagate malicious...

cve-2020-9373-netgear-r6400

CVE-2020-9373 — Ricerca sullo stack overflow di upnpd su Netgear R6400 Studio completo in tre fasi sulla vulnerabilità storica CVE-2020-9373 del router Netgear R6400 stack buffer overflow in upnpd UPnP, SSDP sulla porta UDP 1900, RCE/DoS senza autenticazione. Le tre fasi 1. Fase 1 · Riproduzione ...

CVE-2025-59287-Exercise-Use

CVE-2025-59287 — WSUS Unauthenticated RCE Purple-Team-Übungsskripte für CVE-2025-59287, eine nicht authentifizierte Remote-Codeausführungsschwachstelle in Windows Server Update Services WSUS. Nur für autorisierte Nutzung. Zur Verwendung in kontrollierten Übungsumgebungen gegen Systeme, die Sie...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 File Docker compose per configurare l'ambiente per il test di CVE 2015-8562 Indice 1. Informazioni sul Progetto 2. Per Iniziare Prerequisiti Installazione 3. Utilizzo 4. Contribuire 5. Licenza Informazioni sul Progetto Questo progetto include un file Docker compose per...

gitlab-ssrf

SSRF di GitLab Questo repository è una riproduzione di CVE-2018-19571, e di come, quando combinato con un exploit di injection CRLF, può portare all'esecuzione di codice in remoto RCE. Dettagli CVE CVE-2018-19571 GitLab CE/EE, versioni 8.18 fino a 11.x precedenti a 11.3.11, 11.4 precedenti a 11.4...

CVE-2025-49132_HTB_SEASON10

CVE-2025-49132 - Exploit RCE del Pannello Pterodactyl Stagione 10 HTB - Writeup della macchina Pterodactyl Panoramica Obiettivo: Macchina HTB Pterodactyl Difficoltà Media CVE: CVE-2025-49132 Gravità: Critica CVSS 9.8 Tipo di attacco: Esecuzione di codice remoto non autenticata Interessati: Pannel...

CVE-2023-27997-check

Strumento di Valutazione della Vulnerabilità CVE-2023-27997 Rileva in modo sicuro se un'istanza FortiGate SSL VPN è vulnerabile a CVE-2023-27997 basandosi sui tempi di risposta. Vedi il rapporto completo sul blog di Bishop Fox, inclusa una guida completa della metodologia alla base di questo...

SECURITY-218

Questa mitigazione è obsoleta a partire da Jenkins 2.54 e Jenkins LTS 2.46.2. Se hai installato una versione 2.54+/LTS 2.46.2+ di Jenkins, la CLI basata su Remoting è disabilitata per impostazione predefinita. Se hai installato una versione precedente di Jenkins e hai effettuato l'aggiornamento a...

PoC

PoC Repository di exploit proof of concept e strumenti. BMCRSCDRCE Exploit di esecuzione remota di comandi non autenticato per l'agente RSCD di BMC Server Automation. L'exploit funziona contro i server affetti da CVE-2016-1542 rilevato da Nessus. Questo è ora un modulo Metasploit, vedi...

EUVD-2026-67837

Flextype CMS through v1.0.0-dev contains an expression language injection vulnerability that allows authenticated attackers with a valid API token to read arbitrary files by passing unsanitized user-supplied input to the Symfony ExpressionLanguage engine via the POST /api/v1/query endpoint...