CVE-2026-77539

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device...

CVE-2026-77539

CVE-2026-77539 is a critical (CVSS 9.1) Improper Input Validation vulnerability in Ubiquiti UniFi OS Server . An attacker with network access and high privileges can exploit it to perform Command Injection on the host device, leading to high impact on confidentiality, integrity, and availability ...

EUVD-2026-66366

A malicious actor with access to the network and high privileges could exploit an Improper Input Validation vulnerability found in UniFi OS Server to execute a Command Injection on the host device...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 Prefazione Basandosi sui POC pubblici, grazie all'uso delle coroutine la velocità di rilevamento è notevolmente migliorata, consentendo ai colleghi dell'operations di eseguire rapidamente scansioni sulla rete interna. Versioni interessate root@kitploit: Windows 10 Version 190...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Exploit di Esecuzione Remota di Codice tramite Iniezione di Template Lato Server in Tiki Wiki CMS GroupWare...

CVE-2010-2075-UnrealIRCd-3.2.8.1

CVE-2010-2075 Exploit per CVE:2010-2075. Questo exploit consente l'esecuzione remota di comandi in UnrealIRCd 3.2.8.1. Requisiti optparse, signal Utilizzo Puoi inviare un comando da eseguire, ma ci saranno momenti in cui non risponderà; in tal caso, puoi semplicemente inviare una reverse shell e...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

CVE-2020-14882

CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...

httpd: Apache HTTP Server: Arbitrary code execution or denial of service via use-after-free in mod_ldap per-directory configuration

A flaw was found in Apache HTTP Server when using the modldap module in a per-directory configuration. This use-after-free vulnerability allows a remote attacker to potentially execute arbitrary code or cause a denial of service DoS due to improper memory handling. This could lead to system...

CVE-2026-48769

A flaw was found in Incus, a container and virtual machine manager. A malicious image server can cause the Incus client to write files to arbitrary locations via a crafted response header, potentially leading to command execution as root. Mitigation No mitigation is needed as Incus is not shipped...

nmap-nse-vulnerability-scripts

NMAP-Schwachstellenscan-Skripte Eine Sammlung von nmap-Schwachstellenscan-Skripten zur Unterstützung kostengünstiger Erkennung und Behebung. Hintergrund Diese Skripte verwenden die Nmap Scripting Engine NSE, um Prüfungen auf verschiedene Schwachstellen zu implementieren. Referenzen:...

Rogue-MySql-Server

Rogue-MySql-Server Modifica lo script e cambia il file da leggere e la porta del server se vuoi. Esegui lo script e connettiti al tuo server per leggere il file dal lato client. Leggi mysql.log per il contenuto del file letto...

MAL-001

MAL-001: FreeMarker Server-Side Template Injection in Liferay Portal In Liferay - Portal =7.4.3.12-ga12 wurde ein Problem entdeckt. Durch das Einfügen schädlicher Inhalte in die FTL-Templates kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die offengelegte...

shell-history-leaks

Abzeichen Lizenz MIT Installation 1. Installiere Python3 und pip Anleitung hier Wenn du das nicht herausfindest, solltest du dieses Tool eigentlich nicht verwenden Installation über pip root@kitploit: pip install shell-history-leaks Führe den folgenden Befehl aus, um zu prüfen shell-history-leaks...

Detect-CVE-2019-19781

Detect-CVE-2019-19781 Imposta la variabile $IP sul tuo server per rilevare se è vulnerabile...

bleed

bleed bleed ist ein Tool zum Testen von Servern auf die 'Heartbleed'-Sicherheitslücke CVE-2014-0160. Verwendung root@kitploit: $ bleed example.org Verbinde... Sende Client Hello Warte auf Server Hello... Sende Heartbeat-Anfrage Unerwartetes EOF beim Empfangen des Record-Headers. Server hat...

POC-CVE-2021-41773

POC-CVE-2021-41773 questo è un semplice script per Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. Uso: Verifica di 1 ip Verifica da file...

CVE-2021-42321

CVE-2021-42321 Microsoft Exchange Server Poc Der Patch:https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-42321...

CVE-2025-55182

CVE-2025-55182 - React & Next.js Server Actions RCE Exploit Vollwertiger Remote-Code-Ausführungs-Exploit und Scanner für CVE-2025-55182 in React/Next.js Server Actions. Original PoC: Spritualkb/CVE-2025-55182-exp Übersicht CVE-2025-55182 ist eine kritische Schwachstelle durch Prototype Pollution ...