CVE-2024-39700-PoC

CVE-2024-39700 Prova di concetto I repository creati utilizzando questo template con l'opzione test includono il workflow update-integration-tests.yml che presenta una vulnerabilità RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Risultato dell'azione:...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descrizione Questo template di Nuclei rileva server Apache Tomcat vulnerabili alla condizione di corsa TOCTOU che consente l'esecuzione remota di codice RCE. ⚠ Nota importante : Questo template deve essere utilizzato esclusivamente a scopo educativo e in ambienti...

n8n-CVE-2025-68613-TryHackMe

TryHackMe-Raum: n8n: CVE-2025-68613 Spieler: J4ck3LSyN Host: ... Benutzername: [email protected] Passwort: Try12345! Vorgehensweise Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

PoC-CVE-2024-33883

CVE-2024-33883 [email protected], validazione insufficiente della prototype pollution che porta allo sfruttamento RCE Con la prototype pollution, imposta opts.client a un valore truthy condizione Poi, quando render viene eseguito, ejs eseguirà il valore di opts.escapeFunction come codice JS...

CVE-2021-21110

CVE-2021-21110 CVE-2021-21110 : Tiki Wiki CMS GroupWare Serverseitige Template-Injection Remote Code Execution Exploit...

CVE-2022-0944

CVE-2022-0944 SQLPad - Iniezione di template Questa è una vulnerabilità blind, il che significa che l'output viene restituito direttamente nella risposta. Exploit Usa lo script con il seguente comando: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin...

WordPress Tutor LMS plugin <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability

Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability discovered by Slopothecary in WordPress Plugin Tutor LMS versions = 4.0.5...

CVE-2025-53690-POC

PoC e template Nuclei per la deserializzazione critica in Sitecore RCE CVE-2025-53690 Breve riassunto Questo repository ospita un template di rilevamento e materiali di supporto per CVE-2025-53690 Sitecore. Il template Nuclei incluso aiuta a scansionare le istanze Sitecore che sembrano configurat...

CVE-2021-46704

Iniezione di comandi del sistema operativo in GenieACS CVE-2021-46704 Modello Nuclei CVE-2021-46704 Riferimenti : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

Magento-APSB22-48-Security-Patches

Patch ufficiali di Magento sono state rilasciate:Documentazione Magento Queste patch risolvono gli stessi problemi di sicurezza di questo repository. Tuttavia abbiamo aggiunto alcune correzioni per versioni più datate di Magento. Patch di sicurezza per APSB22-48 Questo repository contiene file di...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Script di rilevamento per CVE-2021-23358 Ho creato uno script di rilevamento per CVE-2021-23358, che rileverà la versione vulnerabile di node underscore, sia che sia installato come strumento open-source o che vengano utilizzate solo le librerie. Questo script ...

CVE-2021-26084

CVE-2021-26084 Versioni interessate Versione 6.13.23 6.14.0 ≤ Versione 7.4.11 7.5.0 ≤ Versione 7.11.6 7.12.0 ≤ Versione 7.12.5 Causa, metodo di sfruttamento Confluence utilizza un framework per mappare gli URL alle classi Java, creando quelli che vengono chiamati “action”. Gli URL delle action...

CVE-2022-22954_VMware_PoC

CVE-2022-22954 PoC - VMware Workspace ONE Access Freemarker Server-Side Template Injection Una vulnerabilità, classificata come molto critica, è stata trovata in VMware Workspace ONE Access e Identity Manager. Il componente interessato è Template Handler. Riferimento: https://vuldb.com/?id.196644...

CVE-2026-49049

Indagine sulla vulnerabilità CVE-2026-49049: Scrittura arbitraria di file non autenticata in JoomShaper Helix3 Joomla Il repository contiene materiali, analisi tecnica e Proof of Concept PoC per la vulnerabilità critica CVE-2026-49049 , individuata nel framework di template obsoleto Helix3 di...

Nuclei-Template-CVE-2024-1561

Template Nuclei per CVE-2024-1561 Questo template Nuclei è progettato per rilevare la vulnerabilità Gradio CVE-2024-1561 nelle applicazioni web. Gradio è una libreria Python per creare componenti UI personalizzabili attorno ai modelli di machine learning. Questa vulnerabilità può consentire agli...

MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

nuclei_template

Este repositorio nao tem um README...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...