CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilità critica in Microsoft SharePoint Server consente l'esecuzione remota di codice senza autenticazione tramite deserializzazione di dati non attendibili. Microsoft è a conoscenza di uno sfruttamento attivo; applicare immediatamente l...

CVE-2026-20841

🛡️ CVE-2026-20841 - Strumento di Test di Sicurezza per Windows Notepad ⚠️ Cos'è CVE-2026-20841? CVE-2026-20841 è una debolezza di sicurezza nota nell'applicazione Windows Notepad. Riguarda la funzionalità markdown, che permette a Notepad di visualizzare testo formattato con link cliccabili. Questa...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Scanner & Framework de Exploração CVE-2025-68613 Scanner RCE Avançado de Automação de Workflows n8n e Ferramenta de Exploração 🎯 Visão Geral n8n God Mode Ultimate é um framework abrangente de teste de segurança projetado para detectar e validar o CVE-2025-68613 em...

EUVD-2026-65313

The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which...

CVE-2026-16601

CM Map Locations for WordPress (all versions ≤ 2.1.8 ) is vulnerable to limited arbitrary file upload via the cmloc_route_image_upload AJAX action. The uploadMedia function performs incomplete extension filtering without MIME-type checks or upload capability verification before calling move_uploa...

CVE-2020-8816

CVE-2020-8816 Pi-hole Esecuzione di codice remoto autenticata Versione = 4.3.2 Utilizzo python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Esempio Ulteriori informazioni https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC esecuzione di codice remoto. Link di download qui Dettagli: è una vulnerabilità critica identificata nel Veeam Service Provider Console VSPC con un punteggio CVSS di 9.9. Questa vulnerabilità consente l'esecuzione di codice remoto RCE...

CVE-2019-15120

CVE-2019-15120 Exploit für XSS via BBCode in der Kunena-Erweiterung vor Version 5.1.14 für Joomla! Informationen Beschreibung: In der Kunena-Erweiterung vor Version 5.1.14 für Joomla! ist es möglich, dass jeder Benutzer einen gespeicherten XSS-Angriff ausführt, indem er eine spezielle Nachricht i...

next88

next88 - Scanner RCE per React Server Components Implementazione Go ad alte prestazioni per rilevare vulnerabilità RCE dei React Server Components CVE-2025-55182 e CVE-2025-66478. Caratteristiche 🚀 Alte prestazioni : Binario Go compilato con concorrenza basata su goroutine 🔍 Metodi di rilevamento...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Esecuzione di codice remoto autenticato - CVE-2024-0986 Descrizione/Riepilogo Issabel PBX 4.0.0 consente a un utente autenticato di utilizzare la console asteriskcli per creare file con i comandi xmldoc e dump. Ciò consente di eseguire comandi remoti basati sul nome dei file...

Grav-CMS-RCE-Authenticated

Grav CMS Esecuzione di codice remoto Autenticato - CVE-2024-28116 Informazioni Questo codice è un adattamento delrepository GitHub Graver con alcuni miglioramenti basati su questo video. Exploit contro Grav CMS per versioni precedenti alla 1.7.45 basato su vulnerabilità SSTI + RCE, etichettato co...

Node_CVE-2023-29017

CVE-2023-29017 | Esecuzione di codice remoto tramite vm2 Sandbox Escape WHS 4기 31반 - 김건우@gunwoo105 Riepilogo della vulnerabilità vm2 è una libreria sandbox Node.js per eseguire JavaScript non affidabile in un ambiente limitato. In condizioni normali, il codice all'interno della sandbox non dovreb...

react2shell-evolved

React2Shell Scanner High Fidelity Detection for RSC/Next.js RCE Scanner per il rilevamento di vulnerabilità di Remote Code Execution RCE in applicazioni React Server Components e Next.js. Informazioni React2Shell Scanner è uno strumento specializzato per identificare vulnerabilità di esecuzione...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 execução remota de código autenticada...

CVE-2018-20580

CVE-2018-20580 Una prova di concetto per ReadyAPI 2.5.0/2.6.0 con Esecuzione di codice remoto e interazioni. Introduzione Nel dicembre 2018 ho trovato una nuova vulnerabilità in ReadyAPI. Essa permette a un attaccante di eseguire un codice remoto sulla macchina locale, mettendo in pericolo gli...

CVE-2025-6218-POC

Vulnerabilidade de Execução Remota de Código por Directory Traversal no RARLAB WinRAR. Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do RARLAB WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve...

CVE-2020-6364

CVE-2020-6364 Remote-Code-Ausführung in CA APM Team Center Wily Introscope. Original-Meldung Eine Deserialisierungsschwachstelle in CA APM Team Center führt zu nicht authentifizierter Remote-Code-Ausführung auf dem Server. Bei der Authentifizierung am Server wird ein Cookie zurückgegeben, das mit...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 CVE-2022-21907 कमज़ोरी के लिए nse स्क्रिप्ट वाला रिपॉज़िटरी। यह विंडोज़ पर एक घटक IIS कमज़ोरी है। यह रिमोट कोड निष्पादन की अनुमति देता है। यह कमज़ोरी कर्नेल मॉड्यूल http.sys को प्रभावित करती है, जो अधिकांश बुनियादी IIS संचालन को संभालता है। पेलोड अपलोड करने के बाद, सर्वर काम...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilèges du File Manager L'application vulnérable pour tester ce PoC peut être trouvée ici sous forme d'image Docker. Prérequis : Python3 Module Requests Description Vulnérabilité Contrôle d'accès inapproprié permettant l'exécution de...