273855 matches found
CVE-2026-33017-Langflow-RCE-PoC
CVE-2026-33017-Langflow-RCE-PoC A vulnerabilidade no Langflow 1.8.1 e vers├╡es anteriores permite que um atacante remoto e n├гo autenticado execute comandos arbitr├бrios no host. Descri├з├гo O endpoint POST /api/v1/buildpublictmp/flowid/flow permite que qualquer pessoa crie flows p├║blicos sem...
CVE-2026-25769
CVE-2026-25769 ┘Е╪з ┘З┘И CVE-2026-25769╪Я CVE-2026-25769 ┘З┘И ╪л╪║╪▒╪й ╪н╪▒╪м╪й ┘Б┘К ╪к┘Ж┘Б┘К╪░ ╪з┘Д╪к╪╣┘Д┘К┘Е╪з╪к ╪з┘Д╪и╪▒┘Е╪м┘К╪й ╪╣┘Ж ╪и┘П╪╣╪п RCE ┘Б┘К Wazuh╪М ┘Е┘Ж╪╡╪й ╪з┘Д╪г┘Е╪з┘Ж ┘Е┘Б╪к┘И╪н╪й ╪з┘Д┘Е╪╡╪п╪▒ ╪з┘Д┘Е╪│╪к╪о╪п┘Е╪й ┘Д┘Е┘Ж╪╣ ╪з┘Д╪к┘З╪п┘К╪п╪з╪к ┘И╪з┘Г╪к╪┤╪з┘Б┘З╪з ┘И╪з┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘З╪з. ┘Е╪з ┘З┘И Wazuh╪Я Wazuh ┘З┘И ┘Е┘Ж╪╡╪й ╪г┘Е╪з┘Ж ┘Е╪м╪з┘Ж┘К╪й ┘И┘Е┘Б╪к┘И╪н╪й ╪з┘Д┘Е╪╡╪п╪▒ ╪к┘П╪│╪к╪о╪п┘Е ┘Д┘Е┘Ж╪╣ ╪з┘Д╪к┘З╪п┘К╪п╪з╪к ┘И╪з┘Г╪к╪┤╪з┘Б┘З╪з ┘И╪з┘Д╪з╪│╪к╪м╪з╪и╪й ┘Д┘З╪з. ┘К╪к...
vuln4japi
vuln4japi ┘И╪з╪м┘З╪й ╪и╪▒┘Е╪м╪й ╪к╪╖╪и┘К┘В╪з╪к REST ╪╢╪╣┘К┘Б╪й ┘Е╪и┘Ж┘К╪й ╪╣┘Д┘Й Java ┘Д╪╣╪▒╪╢ ╪л╪║╪▒╪й CVE-2021-44228 log4shell. ╪з┘Д╪п╪з┘Б╪╣ ╪з╪м╪к╪з╪н╪к ╪л╪║╪▒╪й Log4Shell ╪з┘Д╪е┘Ж╪к╪▒┘Ж╪к ┘Б┘К ╪г┘И╪з╪ж┘Д ╪п┘К╪│┘Е╪и╪▒ 2021. ╪л╪║╪▒╪й Zero Day ┘Б┘К ┘Е┘Г╪к╪и╪й ╪к╪│╪м┘К┘Д Apache Log4j╪М ┘В╪з╪п╪▒╪й ╪╣┘Д┘Й ╪к┘Ж┘Б┘К╪░ ╪з┘Д╪г┘Г┘И╪з╪п ╪╣┘Ж ╪и┘П╪╣╪п RCE ┘Е┘Е╪з ╪м╪╣┘Д ╪з┘Д┘Е╪д╪│╪│╪з╪к ╪н┘И┘Д ╪з┘Д╪╣╪з┘Д┘Е ╪к╪к╪│╪з╪и┘В ┘Д╪е╪╡┘Д╪з╪н/╪к╪▒┘В┘К╪╣/╪к╪о┘Б┘К┘Б ╪к╪╖╪и┘К┘В╪з╪к Java...
CVE-2025-24016-Nuclei-Template
CVE-2025-24016 Rilevamento RCE per Deserializzazione Non Sicura in Wazuh Questo repository contiene un template Nuclei per rilevare la vulnerabilit├а di deserializzazione non sicura nei server Wazuh, identificata come CVE-2025-24016. Dettagli del Template root@kitploit: id:...
CVE-2023-33253
CVE-2023-33253 LabCollector dalla versione 6.0 alla 6.15 consente l'esecuzione remota di codice Un utente remoto autenticato con privilegi bassi pu├▓ caricare un file PHP eseguibile ed eseguire comandi di sistema. La vulnerabilit├а si trova nella funzione message ed ├и dovuta a una validazione...
CVE-2025-47577
CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Beliebiger Datei-Upload ЁЯФе Zusammenfassung der Sicherheitsl├╝cke Das WordPress-Plugin TI WooCommerce Wishlist in der Version = 2.9.2 ist anf├дllig f├╝r eine Sicherheitsl├╝cke, die einen nicht authentifizierten beliebigen Datei-Upload...
CVE-2022-36446
CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Esecuzione di codice remoto Per attivare la vulnerabilit├а ├и richiesto l'accesso al modulo "Aggiornamenti dei pacchetti software" Software Package Updates. Gli utenti con accesso a questo modulo possono eseguire comandi con privilegi di root sul sistema...
CVE-2026-22738-POC
CVE-2026-22738 тАФ Spring AI SimpleVectorStore рдореЗрдВ SpEL рдЗрдВрдЬреЗрдХреНрд╢рди RCE SimpleVectorStore.similaritySearch рдореЗрдВ Spring Expression Language SpEL рдЗрдВрдЬреЗрдХреНрд╢рди рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рдмрд┐рдирд╛ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрдиред рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рдВрд╕реНрдХрд░рдг | Flag | Default | Description | |---|---|---| | --target | http://localhost:8082...
Breaking-the-Update-Chain-Inside-CVE-2025-59287-and-the-WSUS-RCE-Threat
Quebrando a Cadeia de Atualiza├з├╡es: Dentro do CVE-2025-59287 e a Amea├зa de RCE no WSUS O CVE-2025-59287 ├й uma vulnerabilidade cr├нtica de RCE no Windows Server Update Services WSUS causada pela desserializa├з├гo insegura de dados n├гo confi├бveis. Ela permite que atacantes remotos executem c├│digo...
CVE-2026-22686-RemoteCodeExecution-RCE-PoC
RCE em Ambientes ESM тАФ O Problema do require Ao alcan├зar a fuga da sandbox via CVE-2026-22686, executar comandos do SO em um projeto ESM "type": "module" exige contornar as restri├з├╡es de carregamento de m├│dulos do Node.js. As abordagens padr├гo falham pelos seguintes motivos:...
CVE-2024-6386
CVE-2024-6386 - RCE tramite Twig SSTI in WPML PoC PoC su Python+Selenium Ricerca dettagliata in russo: CVE-2024-6386 CVSS Punteggio base: 9.9 Vettore: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Sommario In WPML hai la possibilit├а di utilizzare specifici WordPress Shortcodes che ti permettono di...
CVE-2024-53677
CVE-2024-53677 - Apache Struts 2 рд░рд┐рдореЛрдЯ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрди рднреЗрджреНрдпрддрд╛ RCE рдкреБрдирд░реБрддреНрдкрд╛рджрди рд╡рд╛рддрд╛рд╡рд░рдг рдпрд╣ рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА Apache Struts 2 рдореЗрдВ CVE-2024-53677 рднреЗрджреНрдпрддрд╛ рдХреЛ рдкреБрдирд░реБрддреНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдХрдВрдЯреЗрдирд░-рдЖрдзрд╛рд░рд┐рдд рд╡рд╛рддрд╛рд╡рд░рдг рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред рдпрд╣ рднреЗрджреНрдпрддрд╛ рдкрде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ рд╕реЗ рд╕рдВрдмрдВрдзрд┐рдд рд╣реИ рдФрд░ Struts 2 рдХреА рдлрд╝рд╛рдЗрд▓ рдЕрдкрд▓реЛрдб рдХрд╛рд░реНрдпрдХреНрд╖рдорддрд╛ рдХреЗ рдорд╛рдзреНрдпрдо рд╕...
CVE-2026-39987_exploit
ЁЯФе CVE-2026-39987 | Marimo Pre-Auth RCE рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯреЗрд╢рди рдлреНрд░реЗрдорд╡рд░реНрдХ | рдкреВрд░реНрдг рд░рд┐рдореЛрдЯ рдХреЛрдб рдПрдХреНрдЬрд╝реАрдХреНрдпреВрд╢рди RCE | WebSocket рдСрде рдмрд╛рдпрдкрд╛рд╕ ЁЯза рдХрдорд╛рдВрдбреНрд╕ рдЬрд╛рдирдиреЗ рдХреЗ рд▓рд┐рдП website.html рдлрд╝рд╛рдЗрд▓ рдЦреЛрд▓реЗрдВ ЁЯОп рдЕрд╡рд▓реЛрдХрди рдпрд╣ рдПрдХреНрд╕рдкреНрд▓реЙрдЗрдЯ Marimo рдПрдкреНрд▓рд┐рдХреЗрд╢рдиреНрд╕ рдХреЛ рд▓рдХреНрд╖рд┐рдд рдХрд░рддрд╛ рд╣реИ рдЬреЛ рдкреЛрд░реНрдЯ 2718 рдбрд┐рдлрд╝реЙрд▓реНрдЯ рдкрд░ WebSocket рдЪрд▓рд╛рддреЗ рд╣реИрдВред рдпрд╣ рдХрдордЬрд╝реЛрд░реА...
CVE-2026-5027
рдпрд╣ рдкреЛрд╕реНрдЯ EQSTLab рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдХрд╛рд╢рд┐рдд рдПрдХ рд╢реЛрдз рд▓реЗрдЦ рд╣реИред Yahia Hamza рдХреЛ рдзрдиреНрдпрд╡рд╛рдж, рдЬрд┐рдиреНрд╣реЛрдВрдиреЗ рдЗрд╕ рдХрдордЬреЛрд░реА рдХреА рд░рд┐рдкреЛрд░реНрдЯ рдФрд░ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдХрд┐рдпрд╛ред CVE-2026-5027 тШЕ CVE-2026-5027 Langflow рдкрд╛рде рдЯреНрд░реИрд╡рд░реНрд╕рд▓ / рдЖрд░реНрдмрд┐рдЯреНрд░реЗрд░реА рдлрд╝рд╛рдЗрд▓ рд░рд╛рдЗрдЯ PoC тШЕ рд╡рд┐рд╡рд░рдг CVE-2026-5027 : Langflow рдЖрд░реНрдмрд┐рдЯреНрд░реЗрд░реА рдлрд╝рд╛рдЗрд▓ рд░рд╛рдЗрдЯ рдХрдордЬреЛрд░реА рд╡рд┐рд╡рд░рдг: Langflow = 1.8.4 рдореЗрдВ рдПрдХ...
cve-2019-7609
CVE-2019-7609 Exploit para CVE-2019-7609 escrito em python3.6+ baseado no c├│digo de LandGrey. CVE-2019-7609 : RCE em vers├╡es do Kibana anteriores a 5.6.15 e 6.6.0 no visualizador Timelion. Uso 1. Inicie um listener 2. Execute o exploit com a URL do alvo URL base do servidor Kibana, o endere├зo do...
Unomi-CVE-2020-13942
CVE-2020-13942 Script per esecuzione di codice remoto Apache Unomi Introduzione alla vulnerabilit├а Apache Unomi ├и una piattaforma dati open source in Java, un server Java progettato per gestire i dati di clienti, potenziali clienti e visitatori, e aiutare a personalizzare l'esperienza del cliente...
CVE-2025-1974-poc
POC of IngressNightmare, RCE in Ingress NGINX CVE-2025-1974 Developed from: https://github.com/zwxxb/CVE-2025-1974/blob/main/poc.py https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilitieshow-did-we-discover-ingressnightmare-24 Thanks Istruzioni per l'uso root@kitploit: forward the...
OA-tongda-RCE
OA-tongda-RCE | Office Anywhere рдиреЗрдЯрд╡рд░реНрдХ рд╕реНрдорд╛рд░реНрдЯ рдСрдлрд┐рд╕ рд╕рд┐рд╕реНрдЯрдо рдмреИрдХрдПрдВрдб GetShell рдХреЛрдИ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдЖрд╡рд╢реНрдпрдХ рдирд╣реАрдВ 1. рдордирдорд╛рдирд╛ рдлрд╝рд╛рдЗрд▓ рдЕрдкрд▓реЛрдб рднреЗрджреНрдпрддрд╛ /ispirit/im/upload.php 2. рд╕реНрдерд╛рдиреАрдп рдлрд╝рд╛рдЗрд▓ рд╕рдорд╛рд╡реЗрд╢рди рднреЗрджреНрдпрддрд╛ /ispirit/interface/gateway.php рдХрдорд╛рдВрдб рдирд┐рд╖реНрдкрд╛рджрди рдмрд╛рдпрдкрд╛рд╕: root@kitploit: exec"cmd /c ".$command; $stdout =...
CVE-2017-11610
Script d'exploitation de vuln├йrabilit├й d'ex├йcution de commandes ├а distance dans Supervisord CVE-2017-11610 Pr├йsentation de la vuln├йrabilit├й Supervisor est un outil de gestion de processus ├йcrit en Python, permettant de d├йmarrer, red├йmarrer red├йmarrage automatique des programmes et arr├кter des...