chamilo-lms-unauthenticated-rce-poc

Chamilo LMS RCE non autenticata PoC Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza del software Chamilo LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti alla 1.11.24. Utilizzo Clona il repository sulla tua macchina e...

CVE-2026-68771_exploit

CVE-2026-68771 — ComfyUI RCE durch nicht authentifizierte Pickle-Deserialisierung Nicht authentifizierte Remote-Codeausführung in ComfyUI über den LoadTrainingDataset -Knoten. LoadTrainingDataset.execute lädt Dataset-Shards aus dem Ausgabeverzeichnis des Servers mit torch.loadf und...

dameflare

DameFlare RCE non autenticata tramite bypass dell'autenticazione Smart Card in SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Critico | TCP/6129 Ricerca originale e POC: Tenable, Inc. TRA-2019-43 Strumento Python 3: David Boyd @Fir3d0g Come Funziona Dameware MRC espone un servizio di controllo...

Erlang-OTP-SSH-CVE-2025-32433

✅ Risultato Il server ha risposto a un SSH message ID 80 0x50 — che è riservato alla post-autenticazione. Questo dimostra che il server accetta messaggi non validi durante la fase pre-autenticazione, indicando un comportamento vulnerabile come definito in CVE-2025-32433. 📖 Sommario della ricerca ...

CVE-2019-16278

CVE-2019-16278 Uno script Python semplice e veloce per sfruttare la CVE-2019-16278 Nostromo 1.9.6 a partire da una vulnerabilità di Directory Traversal nella funzione httpverify di Nostromo nhttpd che porta a un RCE non autenticato tramite una richiesta HTTP realizzata appositamente. Accetta solo...

PT-2026-81520

Name of the Vulnerable Software and Affected Versions Next.js versions 13.4 through 15.5.23 Next.js versions 16.0 through 16.3.2 Description Two unauthenticated remote code execution issues affect Next.js. The first issue is a path traversal in the filesystem cache that specifically affects serve...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 ESCLUSIONE DI RESPONSABILITÀ LEGALE EN: Questo strumento è una Prova di Concetto PoC destinata esclusivamente alla ricerca sulla sicurezza e a fini educativi. L'utilizzo di questo strumento su sistemi senza autorizzazione esplicita è illegale e punibil...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Nicht-authentifizierte-RCE-Ausnutzung-JetBrains-TeamCity-CVE-2024-27198- Im Februar 2024 wurden zwei neue Schwachstellen identifiziert, die den JetBrains TeamCity Server betreffen CVE-2024-27198 und CVE-2024-27199...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS - PoC RCE di caricamento file grandi non autenticato Questo script consente lo sfruttamento della falla di sicurezza del software Chamilo's LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24. Utilizzo Clona il repository sulla tua macchina e...

CVE-2025-9074-PoC

Docker API – Nicht authentifizierte RCE CVE-2025-9074 Eine kritische Sicherheitslücke CVE-2025-9074 in Docker Desktop ermöglicht lokal laufenden Linux-Containern, eine Verbindung zur Docker Engine API über das Standard-Subnetz 192.168.65.7:2375 herzustellen. Das Problem besteht unabhängig von...

CVE-2026-34908-check

Script di rilevamento della catena RCE non autenticata su UniFi OS Server Un rilevatore sicuro per la catena di esecuzione remota di codice non autenticata in UniFi OS Server ≤ 5.0.6, divulgato in Ubiquiti Security Advisory Bulletin 064: CVE| Classe| Ruolo nella catena ---|---|--- CVE-2026-34908 ...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor Unauthentifizierte RCE über INLINE GraalVM Evaluator Conductor OSS / Orkes3.21.21 … vor 3.30.2 wertet benutzerbereitgestelltes JavaScript in INLINE und LAMBDA / DOWHILE / SWITCH Aufgaben mit einem GraalVM-Kontext aus, der mit vollem Host-Zugriff HostAccess.ALL erstellt...

CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — Feast RCE غير مصدَّق عبر إلغاء تسلسل gRPC Registry يقوم خادم gRPC الخاص بالـ Registry في Feast 0.63.0 بتنفيذ dill.loads للدالة المعرَّفة من قبل المستخدم في OnDemandFeatureView فور وصول المواصفات — قبل أي فحص للتخويل. الإعداد المرفق هو auth: noauth، لذا فإن أي عميل يمكنه الوصول إل...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch Unauthentifizierte RCE Auth-Bypass + Befehlsinjektion Proof-of-Concept für CVE-2026-58455 : nicht authentifizierte Remote-Codeausführung in Dockwatch von Notifiarr, einer selbst gehosteten Docker-Container-Management-Web-UI. Betrifft alle Versionen bis einschließlich...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

CVE-2026-76071

Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – Variante Zero-Day di SharePoint Sfruttata per RCE Completa Una critica escalation da CVE‑2025‑49706 Di Aditya Bhatt – Red Team | VAPT 📌 In Breve CVE‑2025‑53770 è una vulnerabilità critica CVSS 9.8 RCE senza autenticazione in Microsoft SharePoint ora attivamente sfruttata in...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab-GraphQL-Injection über die @glintroduced-Direktive Remote-Code-Injection ohne Authentifizierung über die GraphQL-Direktive in GitLab CE/EE — Löschen Sie jedes öffentliche Projekt mit einer einzigen HTTP-Anfrage Ein praxisorientiertes Penetration-Testing-Labor, das...

CVE-2026-69836-EXP

CVE-2026-69836 Prova di concetto di RCE non autenticata in Entra ID Panoramica CVE-2026-69836 è una vulnerabilità critica di esecuzione remota di codice non autenticata in Microsoft Entra ID, causata da una deserializzazione impropria di dati non attendibili CWE-502. La falla consente agli...

EUVD-2026-64922

Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf...