CVE-2025-24893-XWiki-SSTI-RCE

CVE-2025-24893 — XWiki SSTI Esecuzione Remota di Codice Panoramica...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Modulo Metasploit e configurazione di laboratorio per l'esecuzione remota di codice autenticata nella funzionalità Direct Install del plugin Grav Admin. Overview CVE: CVE-2025-50286 Impatto: RCE autenticata Vettore: Pannello di amministrazione → Direct...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XML Deserialization RCE Questo repository dimostra lo sfruttamento di Apache Struts S2-052 CVE-2017-9805 tramite deserializzazione XML dannosa. L'exploit è stato sviluppato durante la risoluzione del lab INE eWPTX Practice Range – Struts XML Deserialization RCE. Panoramica...

SSH-Remote-Code-Execution

Esecuzione Remota di Codice SSH SSH Zero-Day | Creato da ClumsyLulz & Taylor Christian Newsome Sommario Questo repository contiene un programma in C che accetta parametri di input e genera un pacchetto da inviare a un server tramite il protocollo SSH. Il programma alloca un buffer per contenere i...

CVE-2021-38163

CVE-2021-38163 CVE-2021-38163 - exploit per SAP NetWeaver SAP NetWeaver Visual Composer 7.0 RT versioni - 7.30, 7.31, 7.40, 7.50, senza restrizione, un utente autenticato come utente non amministrativo può caricare un file dannoso tramite rete e innescarne l'elaborazione, che è in grado di esegui...

CVE-2023-6634

Script di Exploit per CVE-2023-6634 Descrizione Questo repository contiene uno script Python progettato per sfruttare la vulnerabilità CVE-2023-6634 trovata nel plugin LearnPress per WordPress, versioni fino alla 4.2.5.7 inclusa. La vulnerabilità permette l'esecuzione remota di codice RCE a causa...

CVE-2022-22909

CVE-2022-22909 Hotel Druid 3.0.3 - Esecuzione di codice remoto RCE Exploit by kaal Exploit 1. HotelDruidExploit.py Questo Exploit crea una nuova stanza con il nostro payload PHP come nome della stanza. Utilizzo : $ ./HotelDruidExploit.py -h $ ./HotelDruidExploit.py -u http://127.0.0.1/hoteldruid ...

frigate

Frigate NVR™ - Realtime Object Detection for IP Cameras English | 简体中文 A complete and local NVR designed for Home Assistant with AI object detection. Uses OpenCV and Tensorflow to perform realtime object detection locally for IP cameras. Use of a GPU or AI accelerator is highly recommended. AI...

msmq_re

msmqre Questa è una delle vulnerabilità risolte in MSMQ. https://research.checkpoint.com/2023/queuejumper-critical-unauthorized-rce-vulnerability-in-msmq-service/ root@kitploit: 0:064 r rax=0000000000001000 rbx=000001b4ee9b5cf8 rcx=0000000000000006 rdx=000001b4240b5c24 rsi=0000000000000002...

EUVD-2026-66405

A malicious actor with access to an adjacent network could exploit a Buffer Overflow vulnerability found in a DHCPv6-enabled EdgeMAX EdgeSwitch to initiate a Remote Code Execution on such device...

hermes-the-messenger

Hermes il messaggero Una PoC per ottenere persistenza tramite notifiche push su Windows Per maggiori dettagli tecnici e contesto leggi il nostro post sul blog qui: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Prima di tutto devi...

redis-poc

RCE autenticato su Redis double free dello stream NACK, bug dei moduli TDigest & TopK Exploit RCE non distruttivi per Redis 6.2.22, 7.4.9, 8.6.4 tramite il double free shared-NACK del gruppo di consumatori dello stream un bypass della patch di CVE-2026-25243, per 8.8.0 tramite un heap overflow di...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE Exploit, potrebbe essere patchato in iOS 16.5.1/macOS 13.4.1 Confermato che l'exploit funziona su macOS 13.3.1, iOS 15.8.2. Descrizione Attualmente funziona solo su macOS 13.0.1 x8664 a causa di offset hardcoded. Implementate primitive addrof/fakeobj, r/w Patch d...

POC-WP-XSS2Shell-CVE-2026-64638

XSS2Shell — PoC di CVE-2026-64638 Proof of Concept educativa della catena XSS2Shell CVE-2026-64638, vulnerabilità pre-autenticazione XSS → RCE nel WordPress Core scoperta in modo autonomo da pwn.ai e divulgata il 7 agosto 2026. Indice dei contenuti 1. Sommario esecutivo 2. Avviso legale 3...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Panoramica protobuf.js npm: protobufjs nelle versioni ≤ 7.5.4 e ≤ 8.0.0 è affetto da una vulnerabilità di esecuzione arbitraria di codice tramite i nomi dei tipi nello schema protobuf. Il modulo...

go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 — Tenda W6-S wifiSSIDset Stack Buffer Overflow PoC PoC complementare all'articolo di Hunt-Benito "GO Without Bounds: CVE-2026-67822 — Stack Overflow in Tenda W6-S'swifiSSIDset Form Handler". CVE-2026-67822 CVSS 9.8 Critical, CWE-121 è un buffer overflow basato su stack in...

CVE-2026-63077

Nicht authentifizierte Remote-Code-Ausführung in JetBrains TeamCity CVE-2026-63077 Übersicht Dies ist ein Proof-of-Concept-Exploit-Skript für CVE-2026-63077. Organisationen können dieses Skript verwenden, um ihre Erkennungs- und Behebungsmaßnahmen zu validieren. Für eine vollständige technische...

dockerevil

dockerevil Un semplice repository per archiviare le mie falle di sicurezza nella tecnologia docker 2016 - 2017 Escalation dei privilegi dell'API Docker LPE/RPE Escalation da server offline/immagini minimali/build da Dockerfile TAR Escalation dei privilegi di Docker SUDO PoC Script Nmap 2019 Explo...

CVE-2026-19295

IBM Langflow OSS versions 1.0.0 through 1.11.1 are vulnerable to arbitrary OS command execution (CWE-95, Eval Injection) with a CVSS score of 9.9 (CRITICAL) . An authenticated attacker can save a flow with a crafted type field value that reaches Pydantic's ForwardRef evaluation path, where eval()...

CVE-2026-19286

IBM Langflow OSS versions 1.0.0 through 1.11.1 are vulnerable to arbitrary code execution via the A2A (Agent-to-Agent) public endpoint . The root cause is that the A2A public execution path does not invoke the validate_public_flow_no_code_execution guard used by other unauthenticated public surfa...