CVE-2026-7393-RCE

Pizzafy Ecommerce System 1.0 – Upload di file senza restrizioni in savemenu consente l'esecuzione di codice in remoto Dettagli...

SGLang-0.5.9-RCE

SGLang SSTI to RCE PoC — Rendering di chat template Jinja2 senza sandbox CVE-2026-5760 Esecuzione di codice remoto tramite Server-Side Template Injection SSTI nell'endpoint di re-ranking di SGLang. Un file di modello GGUF malevolo con un tokenizer.chattemplate appositamente modificato consente...

CVE-2026-3288

CVE-2026-3288: Injection di configurazione in ingress-nginx tramite annotazione rewrite-target Parole chiave: CVE-2026-3288, vulnerabilità di ingress-nginx, sicurezza Kubernetes, injection di configurazione nginx, annotazione rewrite-target, RCE, divulgazione di Secret, CWE-20, CAPEC-176, CVE 202...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Esecuzione di codice in remoto PHPMailer è la classe di trasporto più popolare al mondo, con circa 9 milioni di utenti in tutto il mondo. I download continuano a un ritmo significativo ogni giorno. Utilizzata da molti progetti open-source: WordPress, Drupal, 1CRM, SugarCRM, Yii,...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Caricamento File Arbitrario Non Autenticato 💣 Pix for WooCommerce = 1.5.0 – Caricamento File Arbitrario Non Autenticato CVE-2026-3891 👤 Nxploited 🧩 Descrizione Il plugin Pix for WooCommerce per WordPress è vulnerabile al caricamento di file arbitrario n...

langflow-CVE-2026-33017-poc

CVE-2026-33017 — PoC di RCE non autenticata in Langflow Solo per scopi educativi e test autorizzati. Riepilogo Langflow = 1.8.1 espone un endpoint pubblico di build dei flow che accetta dati di flow controllati dall'attaccante contenenti codice arbitrario. Questi dati vengono passati a...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — Analisi dell'Esecuzione Remota di Codice TCP/IP IPv6 📌 Descrizione del Progetto Questo progetto presenta una analisi tecnica e dimostrazione pratica della vulnerabilità critica CVE-2024-38063 , divulgata da Microsoft durante Patch Tuesday 13 agosto 2024. La vulnerabilità...

CVE-2012-1823

Iniezione di argomenti PHP CGI CVE-2012-1823 Descrizione sapi/cgi/cgimain.c in PHP prima della versione 5.3.12 e 5.4.x prima della 5.4.2, quando configurato come script CGI alias php-cgi, non gestisce correttamente le stringhe di query che mancano del carattere = segno di uguale, il che consente ...

DOLIBARR-RCE-CVE-2026-22666

Questo repository non contiene un README...

CVE-2026-23744

CVE-2026-23744 MCPJam इंस्पेक्टर रिमोट-कोड-निष्पादन: प्रूफ ऑफ कॉन्सेप्ट POC उपयोग: root@kitploit: python3 cve-2026-23744.py --target https:// --att-ip --att-p...

CVE-2026-5027

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। Yahia Hamza को धन्यवाद, जिन्होंने इस भेद्यता की रिपोर्ट और विश्लेषण किया। CVE-2026-5027 ★ CVE-2026-5027 Langflow पाथ ट्रैवर्सल / आर्बिट्रेरी फ़ाइल राइट PoC ★ विवरण CVE-2026-5027 : Langflow आर्बिट्रेरी फ़ाइल राइट भेद्यता विवरण: Langflow = 1.8.4 में ए...

CVE-2026-32238_RemoteCodeExecutionOpenEMR8.0.0

CVE-2026-32238 - Remote-Codeausführung in OpenEMR Schwachstelle CWE-78 : Unzureichende Neutralisierung von Sonderelementen bei der Erstellung eines OS-Befehls 'OS Command Injection' Das Produkt erstellt einen OS-Befehl vollständig oder teilweise mithilfe von extern beeinflussten Eingaben aus eine...

CVE-2022-3552

CVE-2022-3552 BoxBilling=4.22.1.5 - Remote Code Execution RCE Verwendung root@kitploit: python3 .\CVE-2022-3552.py -d http://192.168.228.143 -u [email protected] -p [email protected]...

CVE-2026-34197-Apache-ActiveMQ-RCE

Behebt das Problem, dass die Reverse-Shell fehlschlägt, weil der command nicht XML-escaped wurde...

cve-2025-55182-analysis

CVE-2025-55182 — Analisi RCE dei React Server Components Analisi di vulnerabilità di applicazioni web · M2 Cybersecurity · 2025 Autore: Niane Mohamed · LinkedIn Catena di sfruttamento end-to-end di una vulnerabilità di deserializzazione non sicura critica CVSS 10.0 in React Server Components, dal...

CVE-2024-3094

🚨 CVE-2024-3094 — XZ Utils बैकडोर 🧠 अवलोकन CVE-2024-3094 एक गंभीर आपूर्ति श्रृंखला समझौता है जो व्यापक रूप से उपयोग की जाने वाली XZ Utils संपीड़न लाइब्रेरी को प्रभावित करता है। एक दुर्भावनापूर्ण अभिनेता ने अपस्ट्रीम रिलीज़ में गुप्त बैकडोर डाल दिया, जिससे छेड़छाड़ किए गए liblzma के माध्यम से दूरस...

CVE-2025-25257

🚨 CVE-2025-25257 – FortiWeb SQLi to RCE Kritische SQL-Injection → Webshell-Ausführung Entdeckt und bewaffnet von 0xgh057r3c0n 🧠 Schwachstellenübersicht CVE-2025-25257 betrifft FortiWeb-Systeme, die den Endpunkt /api/fabric/device/status bereitstellen, bei dem die Eingabe des Authorization-Headers...

CVE-2026-39808

🚨 FortiSandbox Root Sandbox Escape - CVE-2026-39808 🎯 Überblick Dieses Repository enthält einen sauberen und gut dokumentierten Proof of Concept für CVE-2026-39808 — eine kritische, nicht authentifizierte Command-Injection-Schwachstelle in Fortinet FortiSandbox, die Sandbox-Escape und...

laravel-exploits

laravel-exploits Exploit per CVE-2021-3129 Dettagli: https://www.ambionics.io/blog/laravel-debug-rce Utilizzo root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Unsichere Deserialisierung RCE Kritische Worker ➜ Master Remote-Codeausführung im Wazuh-Clustermodus Unsichere Deserialisierung in der Wazuh-Cluster-Kommunikation ermöglicht einem kompromittierten Worker-Knoten , eine Root-RCE auf dem Master-Knoten zu erreichen. 📌 Überbli...