Strapi-RCE

Strapi-RCE Script de exploit demonstrando uma combinação de CVE-2019-18818 e CVE-2019-19609 para execução remota de código não autenticada no Strapi CMS. Exploit Este script explora uma vulnerabilidade no Strapi CMS versões 3.0.0-beta.17.4 e anteriores, permitindo execução remota de código não...

CVE-2026-38350

A flaw was found in FFmpeg. An integer overflow vulnerability in the targetswsfuzzer function allows a remote attacker to cause a Denial of Service DoS by supplying a specially crafted input. This can lead to the application becoming unresponsive or crashing, impacting its availability. Mitigatio...

CVE-2026-38348

A flaw was found in FFmpeg, specifically within the libswscale/utils.c component. An integer overflow vulnerability allows a remote attacker to cause a Denial of Service DoS by supplying a specially crafted image file. This could lead to the application becoming unresponsive or crashing. Mitigati...

CVE-2022-26134

Pre-Auth Remote Code Execution in Confluence via OGNL Injection CVE-2022-26134 in Ruby Confluence ist ein webbasiertes Corporate-Wiki, das vom australischen Softwareunternehmen Atlassian entwickelt wurde. Am 02. Juni 2022 veröffentlichte Atlassian ein Sicherheitsbulletin für seine Confluence...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Secondo la National Vulnerability Database NVD CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Path Traversal La vulnerabilità di path traversal è stata introdotta a causa della nuova modifica al codice...

CVE-2016-2173

CVE-2016-2173 - Esecuzione Remota di Codice in Spring AMQP - Test App Descrizione La classe org.springframework.core.serializer.DefaultDeserializer non convalida l'oggetto deserializzato rispetto a una whitelist. Fornendo un oggetto serializzato appositamente creato come il gadget Commons...

CVE-2024-27198

CVE-2024-27198: Il bypass dell'autenticazione in JetBrains TeamCity porta all'esecuzione di codice remoto Panoramica TeamCity è un server di Continuous Integration e Deployment che fornisce, out-of-the-box, test unitari continui, analisi della qualità del codice e segnalazioni tempestive sui...

CVE-2023-39361

CVE-2023-39361 SQL injection non autenticata in Cacti v1.2.24 Panoramica Cacti è uno strumento open-source di monitoraggio operativo scritto in PHP, MySQL/MariaDB, che fornisce un'interfaccia amichevole. La vulnerabilità è stata trovata nel 2023 e ha interessato tutte le versioni precedenti alla...

CVE-2022-46169

CVE-2022-46169 - Esecuzione remota di codice non autenticata in Cacti Che cos'è Cacti e la sua vulnerabilità? Cacti è uno strumento di monitoraggio operativo open-source scritto in PHP, che utilizza MySQL/MariaDB e fornisce un'interfaccia intuitiva. La vulnerabilità è stata scoperta nel 2022 e ha...

CVE-LiteLLM

cve-id ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरणों में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक प्रयोगशाला सेटअप अधिकृत पैठ परीक्षण वातावरण उदाहरण सेटअप: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv ve...

CVE-2026-54420

CVE-2026-54420 LiteSpeed cPanel ⚡ Einfache Verwendung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispielsetup: root@kitploit: git clone cd Project us...

-CVE-2021-44790

CVE-2021-44790 Descrizione di CVE-2021-44790 CVE-2021-44790 descrive un bug di sicurezza a livello di sistema presente in modlua di Apache HTTP Server, in particolare nella versione 2.4.51 e precedenti. La vulnerabilità viene attivata quando la funzione r:parsebody gestisce in modo improprio le...

CVE-2026-5426

CVE-2026-5426 ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di...

CVE-2026-35273

CVE-2026-35273 Questo avviso di sicurezza riguarda la vulnerabilità CVE-2026-35273 in Oracle PeopleSoft PeopleTools. Anche i clienti Oracle PeopleSoft Enterprise Applications potrebbero essere interessati da questa vulnerabilità. Questa vulnerabilità è sfruttabile da remoto senza autenticazione. ...

CVE-2026-3300

CVE-2026-3300 - Wordpress ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd...

CVE-2026-20253

CVE-2026-20253 - Splunk Enterprise ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Setup di esempio: root@kitploit: git clone...

CVE-2020-27955

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

POC_CVE-2026-46716

CVE-2026-46716 — RCE Entre-Tenants no Nezha Monitoring via Bypass de Autorização na API Cron Um ambiente de laboratório para reproduzir e detectar CVE-2026-46716 , uma vulnerabilidade crítica no Nezha Monitoring onde o endpoint POST /api/v1/cron carece de verificações de privilégio de...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. Dockerfiles für die Reproduktion von CVE-2019-15107webmin RCE inklusive v1.890 und v1.920. 2. Exp für jede Version. Image erstellen root@kitploit: First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . Container starten root@kitploit: docke...

LuCI_RCE_exp

EXP di CVE-2019-12272 CVE-2019-12272 è una vulnerabilità di LuCI per eseguire codice bash arbitrario. Dettagli https://hachp1.github.io/posts/Web%E5%AE%89%E5%85%A8/20190710-lucirce.html Utilizzo python .\cve-2019-12272bandwidthstatus.py -a 192.168.153.4 -u root -p root -c ls python...