CVE-2026-27597

CVE-2026-27597 - Esecuzione Remota di Codice nella versione Utilizzo Rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: CRITICA CVSS: 10.0 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato: 2026-02-25...

CVE-2026-2441

CSS in Google Chrome precedente all'esecuzione di codice remoto CVE-2026-2441 Panoramica È stata identificata una vulnerabilità di gravità ALTA, classificata come CVE-2026-2441, categorizzata sotto CWE-416, CWE-416, CVSS 8.8. Un use-after-free in CSS in Google Chrome precedente alla versione...

CVE-2026-21531

Bypass delle Funzionalità di Sicurezza in ASP.NET Core di Microsoft CVE-2026-21531 🌟 Descrizione Una vulnerabilità nell'Azure SDK facilita la deserializzazione di dati non attendibili, consentendo ad attaccanti non autorizzati di eseguire codice arbitrario su una rete. ⚙️ Installazione Per...

Webmin1.910_exploit

Webmin 1.910 रिमोट कोड एक्ज़ीक्यूशन एक्सप्लॉइट विवरण: इस रिपॉज़िटरी में एक Python 3 स्क्रिप्ट है जो Webmin संस्करण 1.910 में रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करने के लिए डिज़ाइन की गई है। स्क्रिप्ट प्रमाणीकरण करने और रिवर्स शेल पेलोड तैनात करने के लिए sessionlogin.cgi एंडपॉइंट का उपयोग करती...

CVE-2026-30741

Advisory di Sicurezza: CVE-2026-30741 Prodotto: OpenClaw Agent Platform Versioni interessate: v2026.2.6 e precedenti Tipo di vulnerabilità: Esecuzione di codice remoto RCE tramite iniezione di prompt lato richiesta Descrizione: La mancanza di validazione dell'integrità per le richieste API upstre...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: stampa semplicemente root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell root@kitploit: include include include include char serverip=""...

rusty_joomla_rce

Rusty Joomla RCE Details Technische Details finden Sie hier: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard RCE...

CVE-2025-52691

CVE-2025-52691 SmarterMail: неаутентифицированная произвольная загрузка файлов RCE Обзор Критическая уязвимость неаутентифицированной произвольной загрузки файлов, позволяющая удалённо выполнять код...

CVE-2024-23897

CVE-2024-23897 Jenkins RCE 任意文件读取 CVE-2024-23897 使用方法: python poc.py http://127.0.0.1:8888/ /etc/passwd 更新: 更新至 Jenkins 2.442, LTS 2.426.3 修复: 如果你无法更新到最新版本，请禁用对CLI的访问，这将完全消除被利用的可能性。...

CVE-2021-44593

CVE-2021-44593 Divulgazione pubblica di CVE-2021-44593. Una vulnerabilità di SQL injection/caricamento arbitrario di file/esecuzione di codice remoto in Simple College Website. DESCRIZIONE Simple College Website 1.0 è vulnerabile a una SQL injection non autenticata basata su UNION nel parametro...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - TOR Browser 0day-Exploit UAF Use-After-Free in Animationszeitachsen – Schwachstelle für Remote-Codeausführung Wird aktiv in freier Wildbahn ausgenutzt und richtet sich gegen Tor-Browser-Nutzer. Analyse anzeigen • Offizielles CVE Übersicht Dieses Repository enthält eine umfassende...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev बैकडोर रिमोट कोड निष्पादन PHP 8.1.0-dev बैकडोर सिस्टम शेल स्क्रिप्ट PHP संस्करण 8.1.0-dev 28 मार्च 2021 को एक बैकडोर के साथ जारी किया गया था, लेकिन बैकडोर जल्दी ही खोज लिया गया और हटा दिया गया। यदि PHP का यह संस्करण किसी सर्वर पर चलता है, तो एक हमलावर User-Agentt हेडर भेजकर मनमाना क...

CVE-2025-1337-PoC

PoC für CVE-2025-1337 Proof of Concept für die Schwachstelle der Remote Code Execution RCE im Dienst LogServ v1.2. Details der Schwachstelle CVE: CVE-2025-1337 Software: LogServ v1.2 Typ: Unsichere Deserialisierung eines Session-Objekts im Cookie sessiondata. Auswirkung: Ein nicht authentifiziert...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

ट्रायेज: CVE-2021-26855 ProxyLogon - Microsoft Exchange इस लैब में, लक्ष्य एक प्रसिद्ध वास्तविक दुनिया की भेद्यता का ट्रायेज उसी तरह अभ्यास करना था जैसे एक सुरक्षा टीम करती है: CVE विवरण पढ़ना, CVSS स्कोर समझना, और यह तर्क करना कि स्थिति के आधार पर यह वास्तव में कितना जोखिम भरा है। चरण 1: NVD में...

cve-2025-59287-exploit-poc

CVE-2025-59287 Proof-of-Concept-Exploit Überblick über die Schwachstelle CVE-2025-59287 ist eine kritische Schwachstelle zur Remote-Codeausführung RCE in Microsoft Windows Server Update Services WSUS. Die Schwachstelle wird durch unsichere Deserialisierung von AuthorizationCookie-Daten über...

smartermail-CVE-2026-23760-poc

SmarterMail-CVE-2026-23760-poc Uma prova de conceito que explora uma bypass de autenticação via API de redefinição de senha para a conta de administrador do sistema SmarterMail. Vulnerabilidade A vulnerabilidade existe devido a uma falha de bypass de autenticação na API de redefinição de senha. O...

wonderplugin

Wonderplugin Para RCE NÃO USE ESTE PLUGIN FALSO NO SEU SERVIDOR WEB DE PRODUÇÃO! Este repositório tem como objetivo testar uma vulnerabilidade no wonderCMS. Este plugin falso contém um web shell backdoor; você pode encontrá-lo no arquivo evil.php. Artigo Relacionado WonderCMS 3.1.3 -...

nextjs-CVE-2025-55182

CVE-2025-55182 / CVE-2025-66478 React2Shell - Next.js Remote Code Execution RCE PoC Kritische Schwachstelle in Next.js Server Actions, die eine nicht authentifizierte Remote Code Execution über die Deserialisierung des React Flight Protocol ermöglicht Übersicht Dieses Repository enthält einen Pro...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E Descrizione Una vulnerabilità di injection nei template sulle versioni precedenti di Confluence Data Center e Server consente a un attaccante non autenticato di ottenere RCE su un'istanza interessata. I clienti che utilizzano una versione vulnerabile devono agi...