EUVD-2026-67406

The Tutor LMS – eLearning and online course solution plugin for WordPress is vulnerable to Remote Code Execution limited to zero-argument function invocation in all versions up to, and including, 4.0.5 via the tutorcoursefilterajax AJAX action. This is due to missing authorization on the handler...

CVE-2020-27955-LFS-main

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Anfällig: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

CVE-2025-55182-poc

CVE-2025-55182 Proof of Concept Kritische Pre-Authentication Remote Code Execution in React Server-Komponenten Ein vollständiger Proof-of-Concept, der CVE-2025-55182 demonstriert, eine kritische Schwachstelle in [email protected], die es nicht authentifizierten Angreifern ermöglicht,...

CVE-2018-8495-POC

CVE-2018-8495 POC PoC simples da CVE-2018-8495 Execução Remota de Código no Microsoft Edge fonte : https://leucosite.com/Microsoft-Edge-RCE/...

CVE-2018-8414-POC

CVE-2018-8414 POC Vulnerabilità di esecuzione remota di codice nell'impostazione del pacchetto Shell di Windows Da : Windows 10 Versione 1703 a 1803 / Windows Server Versione 1709 a 1803 Nota : A volte l'exploit fallisce a seconda della posizione del file impostazioni predefinite dei criteri,...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2024-22274-RCE

Privilegieneskalation: VMware vCenter Server Authenticated RCE 📜 Beschreibung Die „com.vmware.appliance.recovery.backup.job.create“ und die „com.vmware.appliance.recovery.backup.validate“ API-Komponenten sind anfällig für einen Flag-Injection-Angriff, der ausgenutzt werden kann, um beliebige...

file-away-exploit

File-Away Exploit CVE-2025-2539 & CVE-2025-2512 📌 Zweck Dieses Repository enthält Schwachstellendetails und Skripte, die in File-Away gefunden wurden, einem WordPress-Plugin zur Dateiverwaltung. Dieses Plugin enthält zwei Schwachstellen, die zu Remote-Codeausführung führen können Getestet mit...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Caricamento File Arbitrario Non Autenticato fino a RCE Exploit per CVE-2026-0740 scoperto da Selim Lanouar whattheslime. Per un'analisi tecnica completa, leggi l'articolo completo sul blog di Lexfo. Disclaimer Questo repository è fornito...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Iniezione di codice RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Le applicazioni che utilizzano Spring Cloud Gateway sono vulnerabili a un attacco di iniezione del codice quando l'endpoint Actuator del Gateway è...

CVE-2023-24489-poc

CVE-2023-24489-poc PoC für CVE-2023-24489 mit bash. Es wird eine Liste target.txt benötigt, die alle Ziele enthält, die du testen möchtest, in diesem Format: https://example1.com https://example2.com https://example3.com Die Datei muss sich im selben Verzeichnis befinden, in dem das Bash-Skript...

PrestaShop-CVE-2018-19126

Esecuzione di codice in remoto nel Back Office di PrestaShop CVE-2018-19126 Questo è il PoC per la CVE-2018-19126, che combina più vulnerabilità nel Back Office di PrestaShop per attivare la deserializzazione tramite phar e ottenere l'esecuzione di codice in remoto. Prerequisiti: PrestaShop 1.6.x...

python-log4rce

Python Log4RCE Un PoC completo e puro Python3 per CVE-2021-44228. Esempio root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

React2Shell-Library

Biblioteca React2Shell Uma lista selecionada de recursos sobre CVE-2025-55182 , a vulnerabilidade crítica de Execução Remota de Código RCE em Componentes de Servidor React conhecida como "React2Shell". Objetivo: Documentar o histórico, os mecanismos e a remediação da vulnerabilidade React2Shell...

CVE-2023-27363

fuxinFoxit Analisi e riproduzione della vulnerabilità CVE-2023-27363 di esecuzione di codice remoto in Foxit PDF Dichiarazione di non responsabilità: Questo articolo è destinato esclusivamente a scopi di scambio tecnico, apprendimento e ricerca. È severamente vietato utilizzare le tecniche qui...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versões anteriores a 1.13 a 1.13.10, 2.0 a 2.0.5 e versões antigas não suportadas, contêm uma vulnerabilidade de property binder causada pela neutralização inadequada de elementos especiais. Um usuário malicioso remoto não autenticado ou atacante pode fornecer...

nginx-rce-cve-2026-42945

5. CVE-2026-42945 - RCE critica in NGINX CVSS 9.2 Classificazione Categoria: 0-Day / Remote Code Execution CVE: CVE-2026-42945 CVSS: 9.2 Critico Data di scoperta: 12 maggio 2026 Data della patch: maggio 2026 rilascio trimestrale di sicurezza F5 Fonte: GitHub DepthFirstDisclosures/Nginx-Rift...

CVE-2026-48907

CVE-2026-48907 CVE-2026-48907 è una vulnerabilità critica di controllo degli accessi improprio nell'estensione dell'editor JCE per Joomla. Consente ad attaccanti non autenticati di creare nuovi profili dell'editor, il che può in ultima analisi portare al caricamento arbitrario di file PHP e...

go-get-rce

Dieses Repository hat keine README-Datei...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr-vs-WatchGuard-CVE-2025-9242 Generatore di artefatti di rilevamento per WatchGuard CVE-2025-9242 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f Per i dettagli tecnici, consulta il nostro post sul blog Rilevamento in azione root@kitploit: python...