274815 matches found
PoC-CVE-2026-9198
Descrizione Codice exploit proof of concept per CVE-2026-9198 Utilizzo python3 poc.py -u -c...
poc-CVE-2026-23489
POC CVE-2026-23489 Prova di concetto per la CVE-2026-23489 del plugin "Fields" di GLPI --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...
CIMCown
CIMCown CVE-2026-20200 Injeção de Argumentos no Cisco IMC com RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Post no blog:...
CVE-2023-6553
CVE-2023-6553 Inclusione di file PHP che porta a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Critico CWE: CWE-98 — Controllo improprio del nome file per l'istruzione Include/Require Requisito di autenticazione: Nessuno Impatto: Esecuzione di codice in...
CVE-2026-42533-POC
CVE-2026-42533 Overflow del buffer heap e perdita di informazioni dall'heap pre-autenticazione in nginx, causati dalla mancata salvataggio/ripristino dello stato delle catture PCRE tra le due passate del motore degli script. Una variabile map basata su regex valutata tra due riferimenti di cattur...
CVE-2026-10036-speechbrain-rce
CVE-2026-10036: Esecuzione Arbitraria di Codice in SpeechBrain tramite Parsing di CKPT.yaml Gravità: Alta, CVSS 4.0 8.7 , CVSS 3.1 8.8 assegnata da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...
CTT-Enhanced-CVE-2026-46339-Exploit-Engine
CTT-Enhanced-CVE-2026-46339-Exploit-Engine Un framework Python specializzato che esegue l'esecuzione remota di codice non autenticata tramite il bridge Model Context Protocol MCP di 9Router, implementando una cascata di fasi temporali a 33 livelli, la dispersione di Riemann-Hadamard e un filtro a...
CVE-2025-55182-poc
CVE-2025-55182-poc Una proof-of-concept PoC per CVE-2025-55182 , che mira a una vulnerabilità di Remote Code Execution RCE non autenticata nelle Server Actions di Next.js. Questo exploit abusa della prototype pollution durante la deserializzazione dei payload multipart dei React Server Components...
Project-CVE-2025-54068
Livewire2025CVE Scanner CVE-2025-54068 para Livewire Scanner automatizado de vulnerabilidades para detecção da CVE-2025-54068 em aplicações Laravel que utilizam Livewire v3.0.0-beta.1 até v3.6.3. Visão Geral Esta ferramenta verifica uma lista de sites em busca de indicadores da vulnerabilidade...
CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules
CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC per RCE non autenticata su Mesop e regole yara In tutta onestà, non sono sicuro che funzionerà, probabilmente non funzionerà, ma provaci comunque... BİO e DONAZIONI : https://guns.lol/hackpatato profilo cve:...
PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability
PoC-e-regras-yara-do-CVE-2025-59528-Flowise-tem-vulnerabilidade-de-Execução-Remota-de-Código AVISO LEGAL E TERMOS DE USO O código de Prova de Conceito PoC e as informações técnicas fornecidas neste documento destinam-se exclusivamente a fins educacionais, pesquisa acadêmica e testes de segurança...
cve-2025-55182-poc
CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...
fastjson-cve
CVE-2026-16723 प्रजनन परियोजना अवलोकन यह परियोजना CVE-2026-16723 का प्रजनन करती है — fastjson 1.2.68 से 1.2.83 में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता। यह भेद्यता डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत RCE की अनुमति देती है, बिना AutoType सक्षम करने या पूर्व-मौजूद क्लासपाथ गैजेट्स की आवश्यकता के।...
CVE-2025-49132
Auswirkungen Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein. Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten...
Roundcube-CVE-2025-49113
Exploit RCE Roundcube CVE-2025-49113 Un exploit proof-of-concept completamente funzionante per CVE-2025-49113 🧠 Riepilogo CVE-2025-49113 è un La vulnerabilità è il risultato di un difetto logico nell'analizzatore delle sessioni dell'applicazione, che permette una deserializzazione non sicura degl...
CVE-2025-49113-PoC
CVE-2025-49113 Roundcube RCE PoC 🚀 كيفية تشغيل المشروع 1. تشغيل الخادم الضعيف root@kitploit: cd Stand docker-compose up -d 2. تشغيل السكربت ضد الهدف root@kitploit: cd PoC/src python3 scanner.py --target http://localhost:9000 --username test --password test --command "id" 📌 المتطلبات الأساسية...
WonderCMS-CVE-2020-35314
CVE-2020-35314 - Authentifizierte entfernte Codeausführung in WonderCMS 3.1.3 Dieses Repository wurde mit dem Ziel erstellt, die Remote Code Execution-Schwachstelle in WonderCMS v3.1.3 zu testen. Dieses gefälschte Plugin enthält eine Backdoor-PHP-Shell, die sich in der Datei evil.php befindet. Es...
CVE-2026-72984 Microsoft Edge (Chromium-based) Remote Code Execution Vulnerability
...
