CVE-2025-24893

Exploit de SSTI no XWiki Um exploit em Python para a vulnerabilidade de Injeção de Template no Lado do Servidor SSTI no XWiki, via injeção de template Groovy no endpoint SolrSearch. Vulnerabilidade Tipo : Injeção de Template no Lado do Servidor SSTI Componente : feed RSS do XWiki SolrSearch Impac...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder Exploit per WordPress Path Traversal non autenticato → Eliminazione arbitraria di file → Reinstallazione forzata → RCE Panoramica CVE-2026-8713 è una vulnerabilità critica con CVSS 9.1 nel plugin/tema Avada Fusion Builder per WordPress. La funzione...

wordpress-cve-2026-63030

WordPress REST API Batch-Routen-Konfusion + SQL-Injection → RCE Pre-Authentifizierung, nicht authentifiziert, keine Plugins erforderlich. Funktioniert gegen eine Standard-WordPress-Installation über den Batch-Endpunkt der REST-API...

CVE-2025-55182-React-RCE

CVE-2025-55182-React-RCE Descrizione e principio del progetto Il primo EXP al mondo per la vulnerabilità React Server RCE CVE-2025-55182, in grado di bypassare il rilevamento WAF sfruttando le caratteristiche RSC. Il primo exploit al mondo per la RCE di React Server CVE‑2025‑55182 che può bypassa...

WSUS-CVE-2025-59287-RCE

WSUS-CVE-2025-59287-RCE CVE-2025-59287 è una vulnerabilità di esecuzione di codice remoto critica CVSS 9.8 che colpisce TUTTI i Microsoft Windows Server Update Services WSUS, ed è stata sfruttata in ambienti reali. La vulnerabilità sfrutta una deserializzazione non sicura nell'endpoint GetCookie,...

CVE-2018-7600

CVE-2018-7600 Solo funzionante sulla versione 8, non sulla 7. Installazione root@kitploit: git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Utilizzo root@kitploit: python3 CVE-2018-7600.py -u http://172.31.1.27 Output previsto...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce RCE tramite Caricamento File Non Autenticato Fuga di Nonce → Upload certificatecrtpath → Esecuzione di Codice Panoramica CVE-2026-3891 è una vulnerabilità di upload arbitrario di file non autenticato di gravità critica CVSS 9.8 nel plugin WordPress Pix for...

solrradar

...

CVE-2026-3288

CVE-2026-3288: Injection di configurazione in ingress-nginx tramite annotazione rewrite-target Parole chiave: CVE-2026-3288, vulnerabilità di ingress-nginx, sicurezza Kubernetes, injection di configurazione nginx, annotazione rewrite-target, RCE, divulgazione di Secret, CWE-20, CAPEC-176, CVE 202...

WP2Shell-CVE-2026-63030-POC

WP2Shell Rilevatore e PoC di Validazione Copertura CVE: CVE-2026-63030 e CVE-2026-60137 Uso previsto: Solo test di sicurezza autorizzati, validazione difensiva e lab locali usa e getta WP2Shell è una catena di vulnerabilità del core di WordPress che combina un bug di confusione batch-route dell'A...

Deep-Reaver

Deep Reaver Deep Reaver è un potente toolkit di valutazione delle vulnerabilità e sfruttamento potenziato dall'IA, costruito in Python. Ispirato a strumenti come Nmap e Nessus, Deep Reaver è progettato per una scansione approfondita e modulare di applicazioni web e servizi. Caratteristiche Analis...

CVE-2026-48908-PoC

CVE-2026-48908 – SP Page Builder Joomla Nicht authentifizierte RCE Proof-of-concept-Exploit für CVE-2026-48908 , eine kritische CVSS 4.0 = 10.0 nicht authentifizierte Remote-Code-Ausführungsschwachstelle in der SP Page Builder -Komponente comsppagebuilder für Joomla, von JoomShaper...

CVE-2023-6972-Exploit-Arbitrary-File-Deletion

CVE-2023-6972 Dimostrazione di concetto PoC Descrizione Questo repository contiene un exploit Proof of Concept PoC per CVE-2023-6972. La vulnerabilità consente la cancellazione arbitraria di file non autenticata AFD nel plugin Wordpress Backup Migration Nota: Un'analisi tecnica completa, un caso ...

Chamilo-CVE-2023-4220-RCE-Exploit

CVE-2023-4220 Chamilo LMS Unauthentifizierter Remote-Code-Ausführung durch großen Datei-Upload Überblick Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für die als CVE-2023-4220 identifizierte Sicherheitslücke in Chamilo LMS. Dieser Exploit macht sich eine nicht authentifizierte...

CVE-2024-6387-OpenSSH-Analysis

Analisi di CVE-2024-6387 OpenSSH Panoramica Analisi di sicurezza della vulnerabilità CVE-2024-6387 che colpisce il server OpenSSH. Strumenti Utilizzati Kali Linux Nmap Metasploitable 2 Dettagli della Vulnerabilità CVE-2024-6387 è una vulnerabilità in OpenSSH causata da una condizione di gara race...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Caricamento File Arbitrario Non Autenticato 💣 Pix for WooCommerce = 1.5.0 – Caricamento File Arbitrario Non Autenticato CVE-2026-3891 👤 Nxploited 🧩 Descrizione Il plugin Pix for WooCommerce per WordPress è vulnerabile al caricamento di file arbitrario n...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Valutazione delle vulnerabilità e OSINT: CVE-2012-1823 Il mio repository documenta il processo di identificazione, analisi e raccolta di Open Source Intelligence OSINT su una specifica vulnerabilità di sicurezza rilevata durante una scansione della rete target. Panoramica del processo Il flusso d...

rschunter

RSC Hunter Uno scanner e strumento di exploit potente e multi-thread per le vulnerabilità dei React Server Component RSC. Questo strumento è progettato per identificare e sfruttare vulnerabilità RCE nelle implementazioni RSC, supportando varie tecniche e strategie di bypass. Nota : Data l'enorme...

CVE-2026-13714

CVE-2026-13714 Plugin Realtyna Organic IDX + WPL Real Estate 5.3.0 - Caricamento arbitrario di file non autenticato che consente l'esecuzione di codice remoto CVE-2026-13714 — RCE non autenticata in WPL Real Estate Plugin Realtyna Organic IDX + WPL Real Estate per WordPress 5.3.0 Caricamento...

CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Exploit de Execução Remota de Código RCE no Mirth Connect 🚨 Introdução 📖 Este repositório contém um exploit de Prova de Conceito PoC para uma vulnerabilidade crítica no NextGen Healthcare Mirth Connect versões anteriores a 4.4.1. A vulnerabilidade, rastreada como CVE-2023-43208,...