tomcat-cluster-session-sync-exp

Lo strumento è destinato esclusivamente alla ricerca di sicurezza e all'auto-verifica interna; è vietato utilizzarlo per lanciare attacchi illegali. Le conseguenze derivanti da un uso improprio sono a carico dell'utente. Exploit per la sincronizzazione di sessione del cluster tomcat Questa è una...

SambaHunter

SambaHunter E' un semplice script per sfruttare la RCE su Samba CVE-2017-7494. Ora funziona con Python3. Molte delle librerie richieste per Python2 sono deprecate es. commands Aggiunto logging per mostrare quali condivisioni sono scrivibili. Se appare 'Exploit Finished' ma nessuna condivisione è...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE con IIOP 0x01 IIOP abilitato di default 0x02 Demo del PoC...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di elevazione dei privilegi locali denominata "PrintNightmare". Sono state rilasciate prove di concetto PoC per la capacità di...

CVE-2018-6789-Python3

CVE-2018-6789 Vulnerabilità RCE in Exim 4.90.1 Remake della vulnerabilità RCE di Exim 4.90.1 per Python3 con argomenti passati da CLI Uso: python3 exim.py -t localhost -p 25 -lh 192.168.0.159 -lp 1337...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector Unauthenticated RCE Schwierigkeit: Mittel Betriebssystem: Linux Angriffskette root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

activemq-rce-cve-2023-46604

README einfache Analyse für CVE-2023-46604 https://thinkycx.me/2024-04-19-activemq-cve-2023-46604-analysis.html...

CVE-2023-6553

CVE-2023-6553 Inclusione di file PHP che porta a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Critico CWE: CWE-98 — Controllo improprio del nome file per l'istruzione Include/Require Requisito di autenticazione: Nessuno Impatto: Esecuzione di codice in...

CVE-2026-42533-POC

CVE-2026-42533 Overflow del buffer heap e perdita di informazioni dall'heap pre-autenticazione in nginx, causati dalla mancata salvataggio/ripristino dello stato delle catture PCRE tra le due passate del motore degli script. Una variabile map basata su regex valutata tra due riferimenti di cattur...

sjet

sJET par siberas siberas – Kit d'exploitation JMX sJET permet une exploitation facile des services JMX configurés de manière non sécurisée. Des informations complémentaires sont disponibles ici et ici. Prérequis Jython 2.7 Utilisation SJET implémente une interface en ligne de commande utilisant...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 PoC di RCE Bersaglio: 2.1.2 Questo script PoC si basa su una semplice implementazione dell'exploit originale di BobbySox. L'exploit originale è un modulo MSF di Akuss. Questo script richiede l'indirizzo IP o il dominio del target insieme alle credenziali;...

CVE-2023-27350

CVE-2023-27350 POC per CVE-2023-27350 che interessa PaperCut MF/NG Analisi tecnica Un'analisi tecnica delle cause profonde della vulnerabilità, gli indicatori di compromissione e l'esposizione a internet sono disponibili sul nostro blog:...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey scoperto al Pwn2Own: dall'inconsistenza dell'intervallo degli interi all'eliminazione del controllo dei limiti, quindi RCE. Questo repository contiene PoC, Exploit e slide di analisi per CVE-2024-29943. Demo Demo.mp4 Slide Slides.pdf Informazioni per la...

poc-CVE-2026-23489

POC CVE-2026-23489 Prova di concetto per la CVE-2026-23489 del plugin "Fields" di GLPI --cookie-value COOKIEVALUE GLPI session cookie value --php PHP Raw PHP to execute on the server end statements with ';', Dropdowns...

CVE-2025-55182_PoC-Test-Server

CVE-2025-55182PoC-Test-Server CVE-2025-55182 React RCE Testserver...

CVE-2025-55182

CVE-2025-55182 React2Shell Programma di test RCE React per CVE-2025-55182 🔒 Scanner RCE interattivo CVE-2025-55182 Questo script è uno strumento di verifica delle vulnerabilità per CVE-2025-55182, una grave vulnerabilità di esecuzione remota di codice RCE presente in React Server Components RSC d...

CVE-2020-8813

CVE-2020-8813 O exploit oficial para a Execução Remota de Código no Cacti v1.2.8 CVE-2020-8813 Cacti v1.2.8 Execução Remota de Código Pré-Autenticação Cacti v1.2.8 Execução Remota de Código Pós-Autenticação...

CVE-2017-1000117

git-client-rce Questo PoC è solo a scopo educativo!!! Repo GIT di test per il PoC git-client-rce CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Questa CVE colpisce tutti i client git v2.14.1 Esegui il seguente comando sul sistema di test per vedere il PoC : $git clone --recursive...