CVE-2026-34234-Lab

CVE-2026-34234 - Laboratório RCE do Instalador CtrlPanel Laboratório Docker local para demonstração do CVE-2026-34234 no CtrlPanel. Este repositório compara: vuln: CtrlPanel 1.1.1 fixado por digest patched: CtrlPanel 1.2.0 fixado por digest O laboratório é apenas local e vincula serviços a...

CVE-2026-81698

opensslencrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like peppername containing shell commands that execute when users copy the...

vulnx

VulnX Vulnx 🕷️ è un Bot Intelligente per Auto Injector di Shell che rileva vulnerabilità in molteplici tipi di CMS...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratório de Simulação de RCE Este laboratório foi projetado para simular a vulnerabilidade CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE É usado para aprender Web Shell Injection RCE por meio do módulo modcopy do ProFTPD. Recursos ProFTPD 1.3.5 vulnerável...

CVE-2026-81698 openssl_encrypt before 1.4.9 Shell Injection via info command

opensslencrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like peppername containing shell commands that execute when users copy the...

CVE-2026-81698

openssl_encrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block . The root cause is that untrusted metadata fields (such as pepper_name) are interpolated without quoting, allowing an attacker to craft metadata values containing shell com...

EUVD-2026-67054

opensslencrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like peppername containing shell commands that execute when users copy the...

ForgottenButNotGone

Dimenticati ma non scomparsi Questo repository contiene script proof-of-concept per le vulnerabilità presentate al talk "Dimenticati ma non scomparsi: RCE non autenticati e LPE in servizi Linux legacy" del Black Hat USA 2026 e del DEF CON 34. CVE-2026-28372 Escalation locale dei privilegi in...

GL.iNet-Multiple-Vulnerabilities

GL.iNet Vulnerabilità Multiple Questo repository contiene gli exploit delle seguenti vulnerabilità: CVE-2023-46454: Nei router GL.iNET GL-AR300M con firmware v4.3.7, è possibile iniettare comandi shell arbitrari tramite un nome di pacchetto appositamente creato nella funzionalità di informazioni...

spinnaker-poc

POC delle Vulnerabilità di Spinnaker Dimostrazioni proof-of-concept per CVE-2026-32604 e CVE-2026-32613, due vulnerabilità con gravità 10.0 in Spinnaker che consentono l'esecuzione di codice e il furto delle credenziali cloud di produzione. Video dimostrativo su come utilizzare questi POC Blog...

CVE-2022-22947

CVE-2022-22947 Iniezione di Memory Shell Supporta l'iniezione di tre tipi di memory shell root@kitploit: Usage: usage -t -u Options: -h, --help show this help message and exit -t TYPE switch one : spring, netty, godzilla -u URL url Prendendo come esempio l'iniezione della shell Godzilla...

poc-yaws-cgi-shell-injection

Yaws वेब सर्वर में OS कमांड इंजेक्शन CVE-2020-24916 प्रूफ ऑफ कॉन्सेप्ट परीक्षण इमेज बनाएं: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . और/या कंटेनर चलाएं docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi root@kitploit: curl...

spring_cloud_gateway_memshell

CVE-2022-22947 memshell Questo script non è completo, è solo a scopo di apprendimento, non usarlo illegalmente Script di apprendimento basato sul blog di c0ny1, in grado di iniettare memshell Netty e Spring. L'ambiente di test è vulhub root@kitploit: eg:xx.py http://127.0.0.1:8080 netty whoami...

CVE-2025-13780

CVE-2025-13780 : Scanner RCE pour pgAdmin 4 = 8.14 Un scanner de vulnérabilités complet pour CVE-2025-13780 , une vulnérabilité d'exécution de code à distance RCE dans pgAdmin 4 versions ≤ 8.14. 🔍 Détails de la vulnérabilité La vulnérabilité se trouve dans la fonctionnalité Restore de pgAdmin 4...

CVE-2025-20281-2-Cisco-ISE-RCE

CVE-2025-20281-2-Cisco-ISE-RCE Nicht authentifizierter Python-PoC für CVE-2025-20281 RCE gegen die Cisco ISE API CVE-2025-20281 Unauthentifizierter PoC Ein minimaler Python-Proof-of-Concept, der die nicht authentifizierte RCE in der ERS-API von Cisco ISE CVE-2025-20281 ausnutzt, indem beliebige...

CVE-2025-47227_CVE-2025-47228

ScriptCase - Удаленное выполнение команд до аутентификации Объединение сброса пароля администратора обход аутентификации, CVE-2025-47227 и инъекции команд аутентифицированное удаленное выполнение команд, CVE-2025-47228 Удаленное выполнение команд до аутентификации достигается путем объединения дв...

poc-rebar3

Iniezione di shell in Rebar3 CVE-2020-13802 Prova di concetto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crediti Alexey Pronin @vulnbe Riferimenti Analisi della vulnerabilità di Rebar3 PR di correzione della vulnerabilità CVE-2020-13802 CWE-78:...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API Vulnerabilidade explicada: Um problema foi descoberto no SaltStack Salt até a versão 3002. O envio de requisições web especialmente elaboradas para a API do Salt, com o cliente SSH habilitado, pode resultar em injeção de shell. Os detalhes sobre esta...

CVE-2025-55182-POC

CVE-2025-55182 Next.js RCE Scanner Ferramenta de varredura e exploração da CVE-2025-55182, voltada para a vulnerabilidade de execução remota de código em aplicações Next.js. Suporta detecção em lote, execução de comandos, injeção de memory shell do Godzilla e funcionalidade de reverse shell. ⚠️...

CVE-2025-55182

CVE-2025-55182 Exploit Ein einfaches Python-Skript, das die Schwachstelle in React Server Components in CVE-2025-55182 ausnutzt, indem eine Shell in die Anwendung injiziert wird. Das Skript wurde mit Next.js Version 16.0.6 getestet. Verwendung Repository klonen root@kitploit: git clone...