PT-2026-82623

startServer.ts in the mcp-http-server package of UI-TARS-desktop defaulted its listen address to '::' when no host was given, so startSseAndStreamableHttpMcpServer bound the Streamable HTTP and SSE MCP transports to every interface, and its authentication middleware was optional: middlewares are...

EUVD-2026-67096

ccoap 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 contains a null pointer dereference vulnerability in the coapserverhandlesession function when processing COAP messages containing URIPATH options with NULL data pointers. When the server searches for a URIPATH option matching the string "separate", ...

PT-2026-82806

A vulnerability was determined in cyberchitta scrapling-fetch-mcp up to 0.2.2. The impacted element is the function s fetch page/s fetch pattern of the file src/scrapling fetch mcp/ fetcher.py. Executing a manipulation can lead to server-side request forgery. The attack can be launched remotely...

CVE-2026-26453

ccoap (commit 77f55c4b466e99327c24ace8a2913d3ba7e2ccd5 ) is affected by a null pointer dereference in the coap_server_handle_session() function. When processing COAP messages containing URI_PATH options, the server calls strncmp() on option_list[i].data to check for the string "separate" without ...

CVE-2025-47812-PoC

CVE-2025-47812 — Wing FTP Server Execução Remota de Código RCE Visão Geral...

CVE-2025-55182-scanner

Scanner di esposizione della superficie di React Server Components CVE-2025-55182 Uno scanner di superficie specializzato e non intrusivo per CVE-2025-55182 RCE di React Server Components. ⚠️ Contesto Tecnico Critico Leggi questo prima di eseguire la scansione: Sebbene CVE-2025-55182 sia una...

CVE-2026-47874

CVE-2026-47874 affects the Reactor Netty HTTP server. When a client sends HTTP/1.1 pipelined requests over a single connection, the server can consume excessive memory, leading to a denial of service . The affected version ranges are 1.3.0–1.3.6 , 1.1.0–1.2.18 , and 1.0.52 and earlier . The vulne...

CVE-2026-47874 Reactor Netty HTTP Server Denial of Service With Pipelined Requests

The vulnerability occurs when a client sends HTTP/1.1 pipelined requests over a single connection, causing the Reactor Netty HTTP server to consume an excessive amount of memory. Reactor Netty 1.3.0 - 1.3.6 Reactor Netty 1.1.0 - 1.2.18 Reactor Netty 1.0.52 and earlier...

frida-c2-mcp

FridaC2MCP Un server MCP con trasporto HTTP streamable che esegue la strumentazione dinamica di Frida interamente sul dispositivo — nessun tool lato client richiesto. Questo progetto gira direttamente su dispositivi Android rooted e iOS jailbroken , esponendo Frida come un insieme di strumenti...

windbg-mcp

WinDbg MCP Un server MCP Model Context Protocol che espone ogni funzione del debugger Windows pybag come strumento MCP nativo. Offre a qualsiasi client compatibile con MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor e agenti personalizzati il pieno controllo su processi in...

logdata-anomaly-miner

logdata-anomaly-miner Dieses Tool analysiert Logdaten und ermöglicht die Definition von Analyse-Pipelines zur Anomalieerkennung. Es wurde entwickelt, um die Analyse mit begrenzten Ressourcen und möglichst niedrigen Berechtigungen durchzuführen, damit es für den Einsatz auf Produktionsservern...

CVE-2025-55183_POC

CVE-2025-55183 - Divulgation du code source des fonctions serveur RSC de Next.js Une vulnérabilité de divulgation de code source dans les composants serveur React RSC de Next.js. Une requête HTTP malveillante envoyée à une fonction serveur vulnérable peut renvoyer de manière non sécurisée le code...

CVE-2018-3191-Rce-Exploit

CVE-2018-3191-Rce-Exploit Autore: Break Passo 1: java -jar GenPayload.java output SJpayload.bin, Address è l'indirizzo del server RMI Passo 2:java -jar RMISERVER.jar httpaddress, il server RMI ascolta sulla porta 1099 e carica le classi Reverse remote sul server web Passo 3:mettere due file rever...

OpenPLC-CVE-2021-31630-RCE

OpenPLC v3 RCE autenticato CVE-2021-31630 Questo è un proof-of-concept moderno compatibile con Python 3.13+ per CVE-2021-31630, una vulnerabilità in OpenPLC v3 che consente a un utente autenticato di caricare un livello hardware personalizzato contenente codice malevolo, portando all'esecuzione...

spectrIDA-Reverse_Engineering_Stack

👻 spectrIDA Fantasma attraverso i binari. Un assistente di reverse engineering locale e basato su IA: analisi parallela di IDA Pro, denominazione delle funzioni tramite IA, un terminale che non fa schifo, un grafo di conoscenza Neo4j di tutto ciò che ha mai scoperto, e un server MCP così Claude p...

Freeloader

Supporto Docker per plexmediaservercrack Applica patch a Plex Media Server in esecuzione su Docker — sia l'immagine ufficiale plexinc/pms-docker sia l'immagine della community lscr.io/linuxserver/plex — utilizzando lo stesso meccanismo LDPRELOAD sull'esecuzione di PMS dell'installazione nativa co...

APACHE-PATH-TRAVERSAL-RCE-CVE-2021-41773-

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Progetto di ricerca educativo. Tutti i test sono stati eseguiti in un laboratorio Docker isolato. Non utilizzare contro sistemi che non possiedi. Riepilogo della vulnerabilità...

security checks

🔍 Miner Hunter Krypto-Miner-Erkennung, -Entfernung und Härtungstoolkit für Linux-Server. Entwickelt aus realen Vorfallreaktionen – erkennt Miner, die sich mit Rootkit-Techniken vor ps, top, htop und btop verstecken. 📦 Installation root@kitploit: git clone...

spurt

Spurt Introduzione Spurt è un potente strumento di stress test progettato per simulare volumi elevati di traffico e valutare le prestazioni e la resilienza dei server web. È stato testato su Linux. Spurt controlla prima se l'URL di destinazione è valido. Un modulo personalizzato viene utilizzato...

CVE-2025-5548

🧪 FreeFloat FTP Server Buffer Overflow Lab CVE-2025-5548 📌 Beschreibung Dieses Labor zeigt, wie eine Stack Buffer Overflow -Schwachstelle im FreeFloat FTP Server ausgenutzt wird, die als CVE-2025-5548 identifiziert wurde. Ziel ist es, den vollständigen Exploit-Prozess in anfälligen...