CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Esecuzione Remota di Codice non autenticata in Crawl4AI Evasione del Sandbox AST RCE pre-autenticazione in Crawl4AI.read — restituendo l'output del comando in-band nella risposta JSON...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTP Request Node Paginazione Prototype Pollution → RCE Un creatore di flussi di lavoro autenticato n8n 1.123.43 inquina Object.prototype nel processo server di n8n attraverso le impostazioni di paginazione del nodo HTTP Request, poi scala a esecuzione remota di codice abusan...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validatore RCE tramite EL Injection su Eclipse GlassFish Validatore PoC sicuro per CVE-2026-2587, una vulnerabilità critica di EL Injection / RCE che colpisce la gestione dei gadget della console amministrativa di Eclipse GlassFish tramite /common/gadgets/gadget.jsf...

CVE-2026-76836

AzuraCast (through 0.23.8 ) allows a station manager holding only the Profile permission to write Liquidsoap custom configuration fields via PUT /api/station/{station_id}/profile/edit. The root cause is that the backend_config property is serialized under GROUP_GENERAL without field-level permiss...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache: Vulnerabilità di Esecuzione di Codice Remoto tramite Deserializzazione di Dati Non Fidati PoC RCE Ho caricato un repository di codice contenente un file .mdl malevolo su ModelScope per scopi di test. Può essere utilizzato direttamente duran...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU Erkennungs-Harness für NPOT-Tiefen-/Stencil-Mipmaps Kritischer CVSS 9.6, CWE-122 Heap-Pufferüberlauf in Dawn , Chromiums WebGPU-Implementierung, in Google Chrome unter Android vor 151.0.7922.169 Stable 151, veröffentlicht am 18.08.2026. Grundursache laut Dawn-Fix-Comm...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automação de Exploração e Detecção Este programa Python é um invólucro da vulnerabilidade SMBGhost RCE. Todos os créditos pelo exploit funcional vão para chompie1337. Todos os créditos pelo scanner vão para ioncodes. Apenas automatizei estas funções em um programa. Você...

CVE-2023-35813-PoC

Sitecore Remote Code Execution Vulnerability CVE: 2023-35813 scoperto da @mwulftange Punteggio CVSS: 9.8 Gravità: Critica Questo è il fantastico articolo dei ricercatori che l'hanno trovato: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ Decidi quale comando vuoi usare e...

CVE-2026-76904

GeoServer Injeção de SQL para RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Esta vulnerabilidade recebeu o identificador GHSA-mqjf-5f49-2fjh atribuído pela equipe do GeoServer/GeoTools e está sendo ativamente explorada na natureza a partir de...

Elementor-Pro-Unauthenticated-Arbitrary-File-Upload-to-RCE

Autor do Exploit: Abdualhadi Khalifa https://x.com/absholi7ly Versão: Elementor Pro = 4.2.1 Testado em: WordPress + Elementor Pro 4.2.1 Windows / Laragon / Apache CVE: CVE-2026-32475 Créditos: Vulnerabilidade descoberta por Tin Pham TF1T por meio do Programa de Bug Bounty da Patchstack Categoria:...

CVE-2026-39987.py

CVE-2026-39987.py Este script Python explora o endpoint vulnerável marimo /terminal/ws e retorna um shell interativo. COMO USAR : A única alteração que precisa ser feita é mudar a variável HOST no script. Após alterar a variável HOST, execute o script no seu Terminal como no exemplo abaixo: EXEMP...

Exploit for Use After Free in Microsoft

Explotación de Vulnerabilidad BlueKeep CVE-2019-0708 en Ento...

CVE-2026-71943

DrayTek VigorSwitch multiple models are affected by an OS command injection vulnerability in the setDevNet function. The root cause is insufficient filtering of the username and password fields before they are passed to command execution. A remote attacker with valid administrative credentials fo...

CVE-2026-71910

Multiple DrayTek VigorAP models contain a command injection vulnerability in the apautotest function, caused by insufficient validation of the CMD0, CMD3, and CMD6 fields before command execution. A remote attacker with valid administrative credentials to the device's web management interface can...

React-2-Shell

Questo è uno strumento di sfruttamento della sicurezza mirato a CVE-2025-55182. Sfrutta una vulnerabilità di Remote Code Execution RCE nei React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 ampiamente indicato anche come “React2Shell” è una vulnerabilità critica di remote code...

CVE-2024-38856

CVE-2024-38856 Scanner RCE per Apache Ofbiz Descrizione Questo script è progettato per scansionare la vulnerabilità CVE-2024-38856 nelle applicazioni Apache Ofbiz, che può consentire l'esecuzione remota di codice. Invia richieste HTTP POST a percorsi specifici all'interno dell'applicazione Ofbiz...

Project-Exploitation-of-Webmin-Authentication-Vulnerability

Obiettivo della ricerca: Condurre un'analisi completa e lo sfruttamento riuscito di una vulnerabilità di Remote Code Execution RCE in Webmin versione 1.890 CVE-2019-15107, ottenendo infine il pieno controllo del sistema target. Metodologia: Ricognizione iniziale: Scansione di rete eseguita con...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2024-8353-PoC

Proof-of-Concept-Code für CVE-2024-8353 Dieses Repository enthält ein Skript zur Ausnutzung der Sicherheitslücke CVE-2024-8353 im GiveWP-Plugin für WordPress. Diese Sicherheitslücke ermöglicht eine nicht authentifizierte PHP-Objektinjektion, die potenziell zu Remote-Code-Ausführung führen kann...

CVE-2021-41773---Apache-Path-Traversal---RCE

CVE-2021-41773 — Apache Path Traversal e RCE Compito di tirocinio: ITSOLERA PVT LTD — Sicurezza Offensiva Tirocinante: Areeba Zehra Jafri Team Leader: Muhammad Ahsan Ayaz Data: 18 marzo 2026 Panoramica Ricerca e sfruttamento di CVE-2021-41773 — vulnerabilità di Path Traversal ed esecuzione remota...