CVE-2026-22812

🔐 CVE-2026-22812 - Server HTTP non autenticato di OpenCode → Esecuzione remota di codice RCE Avviso di sicurezza, analisi tecnica, linee guida per il rilevamento e note di mitigazione per CVE-2026-22812 📌 Panoramica CVE-2026-22812 è una vulnerabilità di Esecuzione remota di codice RCE ad alta...

CVE-2026-60206

🚨 CVE-2026-60206 — Compromissione SAML di WebLogic Vulnerabilità dell'autenticazione SAML in Oracle WebLogic Server Un'analisi tecnica della CVE-2026-60206 che interessa Oracle WebLogic Server. 📖 Panoramica CVE-2026-60206 è una vulnerabilità Critica CVSS 9.9 che interessa Oracle WebLogic Server...

CVE-2025-50286

Grav Admin Direct Install RCE CVE-2025-50286 Modulo Metasploit e configurazione di laboratorio per l'esecuzione remota di codice autenticata nella funzionalità Direct Install del plugin Grav Admin. Overview CVE: CVE-2025-50286 Impatto: RCE autenticata Vettore: Pannello di amministrazione → Direct...

weblogic_honeypot

WebLogic honeypot Cymmetria Research, 2018. https://www.cymmetria.com/ Scritto da: Omer Cohen @omercnet Ringraziamenti speciali: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev Contatto: [email protected] WebLogic Honeypot è un honeypot a bassa interazione per rilevare CVE-2017-10271 nel...

cve-2025-0364

CVE-2025-0364: BigAntSoft BigAnt Server – Umgehung der Kontoregistrierung zu Dateiupload-RCE Der BigAntSoft BigAnt Server, ein unter Windows gehosteter On-Premises-Chatserver für geschäftliche Anwendungen, ist anfällig für eine nicht authentifizierte Remote-Codeausführung über Kontoregistrierung...

react2shell

React2Shell Versione Go React2Shell è uno scanner di vulnerabilità ad alte prestazioni scritto in Go, progettato specificamente per rilevare vulnerabilità di esecuzione remota di codice lato server RCE nelle applicazioni Next.js CVE-2025-55182 & CVE-2025-66478. Questo strumento migliora gli scrip...

CVE-2024-23334

Exploit e PoC per CVE-2024-23334 Questo repository contiene un exploit Proof of Concept PoC per CVE-2024-23334, che dimostra una vulnerabilità in un'applicazione web che consente l'accesso non autorizzato a file sensibili sul server. Il PoC include un server web containerizzato e uno script di...

CVE-2023-34843

Divulgazione di CVE-2023-34843 traggo/server versione 0.3.0 è vulnerabile al directory traversal. Passaggi per riprodurre: 1. Configura traggo/server sul tuo endpoint/server. https://traggo.net/install/ 2. Effettua una richiesta GET al seguente URL. curl -X GET...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC Questa repository contiene una Proof of Concept PoC per CVE-2025-8110, una vulnerabilità di Remote Code Execution RCE in Gogs. L'exploit prende di mira l'implementazione del server SSH interno, consentendo agli attaccanti di iniettare comandi malevoli tramite la...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Prova de Conceito para pesquisar CVE-2025-59528 em um ambiente de laboratório isolado. !WARNING AVISO LEGAL Este projeto destina-se estritamente a fins educacionais, pesquisa de segurança e testes em sistemas que você possui ou para os quais possui autorização explícita para...

CVE-2025-55182-POC

CVE-2025-55182 POC & Erkennung React Server Components RSC Unsafe Deserialization – Sammlung von Exploit- und Erkennungstools für die Sicherheitslücke Informationen zur Sicherheitslücke CVE-ID : CVE-2025-55182 Betroffene Versionen : React 19.x, Next.js 15.x/16.x bei Verwendung des App Router...

pwnlift

pwnlift Chiamato in omaggio a pwndrop, pwnlift è una semplice applicazione server dotnet per caricare file da un desktop senza l'uso di un C2. Utile se hai accesso da console a una macchina e devi portare file offline per l'analisi come i file Code Integrity Policy. Compilazione Compila il proget...

pyghidra-mcp

PyGhidra-MCP - Server Ghidra Model Context Protocol Panoramica pyghidra-mcp è un server Model Context Protocol MCP da riga di comando che porta tutta la potenza analitica di Ghidra, una suite robusta per il reverse engineering del software SRE, nel mondo degli agenti intelligenti e degli strument...

CVE-2025-11953-POC-

CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...

mssql-command-tool

Strumento di connessione al terminale mssql | Esecuzione comandi Esempio root@kitploit: ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "whoami" nt service\mssqlserver ./mssql-command-tool-mac -s 10.10.10.10 -u sa -p jas502n -P 1433 -c "net user" \ 的用户帐户...

CVE-2021-27928-POC

CVE-2021-27928 POC Beschreibung Ein Problem mit der Ausführung von Remote-Code wurde in MariaDB 10.2 vor 10.2.37, 10.3 vor 10.3.28, 10.4 vor 10.4.18 und 10.5 vor 10.5.9; Percona Server bis 2021-03-03; und dem wsrep-Patch bis 2021-03-03 für MySQL entdeckt. Ein nicht vertrauenswürdiger Suchpfad füh...

CVE-2026-48205

Riproduzione dell'iniezione di header dns. / term CVE-2026-48205 Questo progetto dimostra un'iniezione di header di messaggio nel componente camel-dns di Apache Camel, tracciata come CVE-2026-48205. I producer DNS leggono i propri parametri operativi — il resolver da interrogare, il nome/dominio ...

nginxpwner

Nginxpwner Nginxpwner è un semplice strumento per cercare comuni configurazioni errate e vulnerabilità di Nginx. Installazione: root@kitploit: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Installazione tramite Docker root@kitploit: git...

CVE-2024-27198

CVE-2024-27198 Authentifizierungs-Bypass für TeamCity Server Version 2023.11.3 und darunter. NIST: https://nvd.nist.gov/vuln/detail/CVE-2024-27198 Rapid7 blog post:...

rat-shell

Trojan di accesso remoto RAT per Windows che utilizza socket .NET Binari e codice sorgente client-server per controllare una macchina remota dietro un NAT tramite una shell da riga di comando in Windows. Sebbene il core fornisca supporto alla comunicazione con più RAT, l'interfaccia a riga di...