-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Pickle Deserialization RCE 👤 लेखक Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer CVE-2026-26215 के लिए Proof-of-Concept एक्सप्लॉइट - manga-image-translator ≤ beta-0.3 में असुरक्षित Pickle deserialization के माध्यम से बिना प्रमाणीकर...

CVE-2021-42013

CVE-2021-42013 विवरण यह स्क्रिप्ट CVE-2021-42013 का शोषण करके फ़ाइल प्रिंट करने या/और कमांड निष्पादित करने के लिए है। यह स्क्रिप्ट निम्नलिखित के लिए उपलब्ध है: Nmap Python Ruby आवश्यकताएँ Python python3 python3 मानक पुस्तकालय Ruby Ruby Ruby मानक पुस्तकालय स्थापना root@kitploit: git clone...

cve-2025-12735-expr-eval-rce

CVE-2025-12735 expr-eval RCE Exploit Ein Sicherheitsforschungswerkzeug zur Erkennung und Prüfung der CVE-2025-12735-Schwachstelle in den npm-Paketen expr-eval und expr-eval-fork. ⚠️ Haftungsausschluss Dieses Werkzeug ist ausschließlich für autorisierte Sicherheitstests und Bildungszwecke bestimmt...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Remote Code Execution tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 Le versioni 1.x presentano altre vulnerabilità, ti consigliamo di aggiornare all'ultima versione. Security Advisories / Bulletins collegati a Log4Shell CVE-2021-44228 Utilizzo: scarica questo...

CVE-2021-41773

CVE-2021-41773 Beschreibung Dieses Skript nutzt CVE-2021-41773 aus, um Dateien auszulesen und/oder Befehle auszuführen. Dieses Skript ist verfügbar für: Nmap Python Ruby Anforderungen Python python3 python3 Standardbibliothek Ruby Ruby Ruby Standardbibliothek Installation root@kitploit: git clone...

CVE-2025-24367-PoC-Cacti

Cacti CVE-2025-24367 PoC di RCE autenticata Questo repository contiene un exploit proof-of-concept per CVE-2025-24367 , una vulnerabilità di esecuzione remota di codice autenticata in Cacti. Il problema sfrutta una sanificazione insufficiente dell'input nella gestione dei modelli di grafico graph...

CVE-2025-55182-Scanner

CVE‑2025‑55182 – Scanner RCE per Deserializzazione RSC di Next.js Questo strumento verifica se un target è vulnerabile a CVE‑2025‑55182 , un bug di Remote Code Execution causato dalla gestione non sicura dei payload dei modelli RSC React Server Components all'interno di Next.js. La vulnerabilità...

PoC-CVE-2026-1357

PoC CVE-2026-1357: WPvivid Backup & Migration Il plugin per WordPress Migration, Backup, Staging – WPvivid Backup & Migration è vulnerabile al caricamento arbitrario di file non autenticato nelle versioni fino alla 0.9.123 inclusa. Ciò è dovuto a una gestione impropria degli errori nel processo d...

CVE-2021-45897

CVE-2021-45897 PoC per CVE-2021-45897 noto anche come SCRMBT-180 - RCE tramite modelli email solo utenti autenticati in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45897...

exploit-CVE-2026-23744

exploit-CVE-2026-23744 MCPJam Inspector ist eine lokale Entwicklungsplattform für MCP-Server. In Version 1.4.2 und früher ermöglicht ein RCE-Fehler Angreifern, manipulierte HTTP-Anfragen zu senden, die einen MCP-Server installieren und Code remote ausführen, da der Dienst standardmäßig auf 0.0.0....

WordPress ImproveSEO plugin <= 2.0.11 - Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability

Unauthenticated Arbitrary File Upload Leading to Remote Code Execution vulnerability discovered by João Ramos Maciel in WordPress Plugin Improve SEO versions = 2.0.11...

CVE-2025-55616

CVE-2025-55616 Autore: Rana M.Sinan Adil Vulnerabilità trovata in Zsh che porta a RCE tramite History Expression Punti Chiave Per eseguire questo exploit: basta cambiare l'indirizzo IP e il "p system" nell'exploit , perché l'ho provato anche sul mio secondo laptop, e per cambiarlo esegui questo...

CVE-2025-55182

RSC Detector - Scanner de Vulnerabilidades em React Server Components Um scanner de segurança baseado em Python para detectar e explorar vulnerabilidades em React Server Components RSC em aplicações Next.js. Esta ferramenta realiza detecção passiva, fingerprinting ativo e testes de exploração de...

CVE-2025-3248

Documentazione dello strumento di exploit per CVE-2025-3248 Introduzione Questo strumento viene utilizzato per sfruttare la vulnerabilità CVE-2025-3248 una vulnerabilità di injection di codice Python, costruendo un payload malevolo per ottenere l'esecuzione remota di comandi RCE sul server target...

redis-CVE-2025-49844

CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo materiale è solo a scopo educativo! Utilizzare esclusivamente su sistemi di tua proprietà o per cui hai...

CVE-2025-55182-realistic-poc

CVE-2025-55182: RCE dei React Server Components Una prova di concetto minimale che dimostra la vulnerabilità critica di esecuzione di codice in remoto in [email protected]. Cos'è CVE-2025-55182? Una vulnerabilità RCE pre-autenticazione in React Server Components che consente agli attaccanti ...

CVE-2026-25548

CVE-2026-25548 — Esecuzione di Codice Remota in InvoicePlane 1.7.0 Vulnerabilità: Esecuzione di Codice Remota tramite Local File Inclusion + Log Poisoning Prodotto: InvoicePlane Versione interessata: 1.7.0 e probabilmente versioni precedenti Gravità: Critica Punteggio CVSS 3.1: 9.1...

CVE-2026-29041

CVE-2026-29041 — RCE autenticata tramite upload di file senza restrizioni in Chamilo LMS 1.11.32 -yellow?style=for-the-badge Esecuzione di codice remota autenticata in Chamilo LMS 1.11.32 tramite una validazione impropria dell'upload di file nell'endpoint AJAX ckuploadimage. Uno studente con...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook Pre-Authenticated Remote Code Execution TL;DR Eine Remote-Code-Execution-Schwachstelle ohne Authentifizierung in Marimo , einem Open-Source-Python-Notebook für Data Science und KI/ML. Der Terminal-WebSocket-Endpunkt /terminal/ws überspringt die...

CVE-2026-39842

CVE-2026-39842: Iniezione di Espressioni in OpenRemote - RCE nel Rules Engine TL;DR Vulnerabilità critica di esecuzione remota di codice nel Rules Engine di OpenRemote che consente agli utenti autenticati con ruolo write:rules di eseguire codice arbitrario sul server con privilegi di root...