CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Deserializzazione Insicura RCE Esecuzione Remota di Codice Critica da Worker ➜ Master in Modalità Cluster Wazuh La deserializzazione non sicura nelle comunicazioni cluster di Wazuh consente a un nodo worker compromesso di ottenere RCE come root sul nodo master. 📌 Panorami...

CVE-2021-31166

CVE-2021-31166: Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP Questa è una proof of concept per CVE-2021-31166 "Vulnerabilità di esecuzione remota del codice nello stack del protocollo HTTP", un dereferenziamento use-after-free in http.sys corretto da Microsoft a...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - RCE su Krayin CRM xpl0ited by infrar3d Questo è un proof-of-concept di Remote Code Execution RCE specificamente progettato per Krayin CRM v2.2.x, un sistema di gestione delle relazioni con i clienti open-source. Lo script automatizza lo sfruttamento di una vulnerabilità di upload...

CVE-2024-57376

CVE-2024-57376 Exploit für Remote-Code-Ausführung ohne Authentifizierung für D-Link DSR-250 und DSR-250N Sicherheitshinweis: https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10415 Verwendung root@kitploit: $ python3 exploit.py usage: Beispiel root@kitploit: $ python3...

CVE-2024-27198

CVE-2024-27198 In JetBrains TeamCity prima della versione 2023.11.4, un bypass di autenticazione che consente di eseguire azioni di amministrazione sul server TeamCity, un attaccante può prendere il controllo completo di tutti i progetti, build, agenti e artefatti di TeamCity, infine l'attaccante...

CVE-2026-41089

CVE-2026-41089 root@kitploit: ██████╗██╗ ██╗███████╗ ██╗ ██╗ ██╗ ██████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ██║ ██║███║██╔═████╗██╔═████╗ ██║ ██║ ██║█████╗ ███████║╚██║██║██╔██║██║██╔██║ ██║ ╚██╗ ██╔╝██╔══╝ ██╔══██║ ██║████╔╝██║████╔╝██║ ╚██████╗ ╚████╔╝ ███████╗ ██║ ██║ ██║╚██████╔╝╚██████╔╝ ╚═════...

CVE-2023-20887

CVE-2023-20887 Exploit VMWare vRealize Network Insight RCE Pré-Autenticado CVE-2023-20887 Uso root@kitploit: usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l...

CVE-2026-24061

CVE-2026-24061 Telnet RCE Exploit – von SafeBreach Labs Dieses Skript nutzt die Schwachstelle CVE-2026-24061 in Telnet-Servern aus, indem es eine fehlerhafte USER-Umgebungsvariable verwendet. Verwendung Führen Sie das Skript mit einem Zielhost aus: root@kitploit: python telnetrce.py -p Argumente...

CVE-2022-0944

CVE-2022-0944 Un exploit proof of concept per SQLPad RCE CVE-2022-0944 Utilizzo root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - Vulnerabilidade de Execução Remota de Código por Estouro de Inteiro no RedisBloom Título: Redis Stack RedisBloom - Vulnerabilidade de Execução Remota de Código por Estouro de Inteiro ZDI: ZDI-25-009 CVE: CVE-2024-55656 Créditos: rick2600 e gqsilva CVSS: 8.8 ALTO...

CVE-2022-21974

CVE-2022-21974: Puntatore non inizializzato liberato in RMSRoamingSecurity Remote Code Execution Causa principale Il costruttore RMSRoamingSecurity!ATL::CComCreator ::CreateInstance alloca e inizializza un oggetto CRmsRoamingSecurity 0x3470 byte ma non riesce a inizializzare completamente il suo...

rusty_joomla_rce

Rusty Joomla RCE Dettagli Puoi trovare i dettagli tecnici qui: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

CVE-2017-11882

CVE-2017-11882 Collegamento all'articolo Vulnerabilità di esecuzione remota del codice di Office nascosta per 17 anni CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073 è un bug logico nel demone ADB di Android adbd che consente a un attaccante di bypassare l'autenticazione reciproca TLS e aprire una shell remota su un dispositivo che ha il debug wireless abilitato ed è stato accoppiato con qualsiasi computer almeno una volta. La causa principale è...

CVE-2025-55182

CVE-2025-55182 root@kitploit: POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...

React2Shell-CVE-2025-55182

React2Shell-RCE-CVE-2025-55182- React2Shell | CVE-2025-55182 - React Server Components RCE...

cve-2025-66478

CVE-2025-55182 Este repositório fornece um ambiente mínimo intencionalmente vulnerável para testar scanners de segurança contra as recentes vulnerabilidades críticas de RCE que afetam React Server Components e Next.js. !Warning Esta configuração é intencionalmente vulnerável e nunca deve ser...

CVE-2025-55182

Aplicação React Vulnerável CVE-2025-55182 Esta aplicação é uma Prova de Conceito PoC para CVE-2025-55182 , uma vulnerabilidade crítica de Execução Remota de Código RCE no React Server Components. Detalhes da Vulnerabilidade CVE ID : CVE-2025-55182 Gravidade : Crítica CVSS 10.0 Componentes Afetado...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE Test Server...

CVE-2025-55182

CVE-2025-55182 Exploit Um simples script Python que explora a vulnerabilidade nos React Server Components na CVE-2025-55182 ao injetar um shell na aplicação. O script foi testado na versão 16.0.6 do Next.js. Uso Clone o repositório root@kitploit: git clone...