zoneminder-snapshots-rce-poc

POC per RCE non autenticata in Zoneminder tramite Snapshots CVE-2023-26035 Questo è uno script scritto in Python che consente lo sfruttamento della falla di sicurezza di Zoneminder descritta in CVE-2023-26035. Il sistema è vulnerabile nelle versioni precedenti a 1.36.33 e 1.37.33. Utilizzo Clona ...

CVE-2022-26134-Exploit-Detection

Confluence RCE CVE-2022-26134 Rilevamento Exploit Prerequisiti 1. ClamAV Clona questo repository o scarica la regola Yara sul tuo server Confluence Stiamo utilizzando la regola Yara fornita da volexity/threat-intel, che per primo ha scoperto questa vulnerabilità. Clone Git root@kitploit: git clon...

cacti-rce-snmp-options-vulnerable-application

Cacti v1.2.24 applicazione vulnerabile a iniezione di comandi autenticata CVE-2023-39362 Questa è un'applicazione vulnerabile per testare l'exploit per la vulnerabilità Cacti CVE-2023-39362. ATTENZIONE! Questa applicazione contiene gravi vulnerabilità di sicurezza. Eseguila a tuo rischio! Si...

CVE-2024-23743

CVE-2024-23743 CVE-2024-23743 Um problema no Notion para MacOS v.3.1.0 permite que um atacante remoto execute código arbitrário através dos componentes RunAsNode e enableNodeClilnspectArguments Existe uma ferramenta projetada para automatizar o processo de busca por vulnerabilidades em electron:...

CVE-2024-23742

CVE-2024-23742 Un problema in Loom fino alla versione 0.196.1 su macOS consente a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Con questo strumento possiamo verificare se l'App è vulnerabile: Dopo la validazione, possiamo...

poc-cribl-rce

Aviso Legal Isto é apenas para fins informativos/educacionais. Isto foi elaborado para demonstrar uma vulnerabilidade na ferramenta, para que uma correção possa ser verificada pelo fornecedor. Informações Testado no Cribl v1.5.0 - Versões anteriores não testadas, mas provavelmente vulneráveis. Um...

CVE-2026-79785 X-AnyLabeling before 4.0.0-beta.9 Improper Certificate Validation in Model Downloads

X-AnyLabeling's model downloader disabled TLS certificate verification. downloadwithretry in anylabeling/services/autolabeling/model.py built a context with ssl.createunverifiedcontext and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on any...

EUVD-2026-65595

X-AnyLabeling's model downloader disabled TLS certificate verification. downloadwithretry in anylabeling/services/autolabeling/model.py built a context with ssl.createunverifiedcontext and passed it to urllib.request.urlopen, so neither the certificate chain nor the hostname was checked on any...

CVE-2020-13671-old

CVE-2020-13671 RCE per Datei-Upload — Drupal Core Software: Drupal Core 8.7.5 Betroffen: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Hoch CWE: CWE-434 — Uneingeschränkter Upload einer Datei mit gefährlichem Typ CISA KEV: Ja — Bekannte ausgenutzte Schwachstelle Advisory:...

CVE-2020-13671

CVE-2020-13671 RCE tramite caricamento di file — Drupal Core Software: Drupal Core 8.7.5 Versioni affette: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alto CWE: CWE-434 — Caricamento senza restrizioni di file con tipo pericoloso CISA KEV: Sì — Vulnerabilità nota e sfruttata Advisory:...

CVE-2025-3054-Exploit

CVE-2025-3054 الاستغلال: تحميل هنا التفاصيل معرف CVE : CVE-2025-3054 نشر : 5 يونيو 2025 CVSS : 8.8 التصحيح متوفر: لا يوجد تصحيح رسمي حتى الآن التأثير إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة uploadfiles في جميع الإصدارات حتى الإصد...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP può ottenere con successo una reverse shell Questo articolo e lo strumento sono solo per la condivisione tecnica; è severamente vietato l'uso per scopi illegali. Qualsiasi conseguenza derivante da tale uso è a esclusivo carico dell'utente. Trigger dell'EXP per...

unrealircd-backdoor-pentest-report

🛡️ Test di Penetrazione del Backdoor di UnrealIRCd Un progetto controllato di test di penetrazione incentrato sull'identificazione, lo sfruttamento e la mitigazione del backdoor di UnrealIRCd 3.2.8.1 CVE-2010-2075 in un ambiente di addestramento isolato. Disclaimer: Questo progetto è stato condott...

cve-2022-36804

CVE-2022-36804 Bitbucket PoC Questo repository contiene uno script di exploit in Python per la vulnerabilità CVE-2022-36804 di Atlassian Bitbucket Server/Data Center. Il problema è una falla di command injection nel flusso dell'archivio Git, in cui parametri prefix appositamente costruiti possono...

lab-annie

lab-annie Automatisiert die Ausnutzung von CVE-2020-13160, einer kritischen Remote-Codeausführung-Schwachstelle in AnyDesk 5.5.2...

UniBLEed

UniBLEed Unitree G1 RCE PoC e script CVE-2026-76639 / CVE-2026-76640 dettagli tecnici su boschko.ca/g1-ble-rce/...

CVE-2020-6418

CVE-2020-6418: RCE su Chrome abbinata a un'elevazione di privilegi di Windows Questo repository contiene una catena di exploit funzionante a singolo stadio per CVE-2020-6418 un bug di type confusion nel compilatore Turbofan di V8, che interessa Google Chrome 80.0.3987.87 x64. Visitare una pagina...

mgo3-rce

MGO3 RCE Questo repository contiene informazioni relative a CVE-2026-19874. documentazione video demo Cronologia 2026-06-26: la vulnerabilità viene scoperta 2026-06-26: primo contatto con Konami 2026-07-01: la vulnerabilità viene segnalata a Konami 2026-08-04: la vulnerabilità viene corretta...

CVE-2018-7600-PoC

SAWPOC — CVE-2018-7600 Un Proof of Concept in Python per CVE-2018-7600 , noto anche come Drupalgeddon2. CVE-2018-7600 è una vulnerabilità critica che colpisce alcune versioni di Drupal 7. In configurazioni vulnerabili, un attaccante non autenticato potrebbe essere in grado di iniettare input...

CVE-2020-9496

CVE-2020-9496 - RCE Poiché le 2 richieste relative a xmlrpc in webtools xmlrpc e ping non utilizzano l'autenticazione, sono vulnerabili a una deserializzazione non sicura. Questo problema è stato segnalato al team di sicurezza da Alvaro Munoz [email protected] del team GitHub Security Lab...