CVE-2023-44769_ZenarioCMS--Reflected-XSS---Alias

ZenarioCMS XSS riflesso v.9.4.59197 Autore: Sergio Descrizione: La vulnerabilità di Cross Site Scripting in ZenarioCMS v.9.4.59197 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente creato nel campo Spare aliases di Alias. Vettori di attacco: Sfruttando...

CVE-2017-9779

Esecuzione automatica del Payload da Windows tramite il percorso Utenti :: Cos'è Cmder? Cmder è un pacchetto software creato per pura frustrazione dovuta all'assenza di emulatori di console decenti su Windows. È basato su software eccezionale, arricchito con la combinazione di colori Monokai e un...

CVE-2024-21534-poc

Vulnerabilità: CVE-2024-21534 Gravità: Critica Punteggio CVSS: 9.8 Descrizione: Il pacchetto jsonpath-plus versioni = 10.0.7 è vulnerabile a una vulnerabilità di esecuzione di codice remoto RCE che consente agli aggressori di eseguire codice arbitrario tramite il modulo VM di Node.js. Questa...

CVE-2021-3064

CVE-2021-3064: Pan-OS Buffer Overflow Remoto + Contrabbando HTTP Exploit Questo exploit sfrutta una vulnerabilità di HTTP Smuggling per consegnare un payload a un endpoint altrimenti inaccessibile sui firewall Pan-OS; l'endpoint è vulnerabile a un overflow che può essere sfruttato per eseguire...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Iniezione di comandi non autenticata in Cacti remoteagent.php. Questo script verifica solo le condizioni di CVE-2022-46169. Cos'è Cacti? Cacti è una piattaforma open source che fornisce un framework robusto ed estensibile per il monitoraggio operativo e la gestione d...

CVE-2024-4367-POC

CVE-2024-4367 POC Utilizzo python poc.py malicious.pdf "alert'S4vvy'" Riferimenti CVE-2024-4367: Esecuzione JS arbitraria in PDF.js PDF.js...

CVE-2024-5246

Hier ist eine strukturierte README.md für den Proof of Concept PoC zur Remote Code Execution RCE-Schwachstelle im NETGEAR ProSAFE Network Management System: Proof of Concept PoC für Remote Code Execution im NETGEAR ProSAFE Network Management System Dieses Repository enthält ein Proof-of-Concept...

CVE-2025-8088

Analisi di Sicurezza: Sfruttamento del Path Traversal in WinRAR CVE-2025-8088 Nota: Repository in via di sviluppo. Questo progetto riceverà aggiornamenti futuri con analisi aggiuntive, script di analisi non-exploit e materiale per presentazioni. Nuove versioni verranno pubblicate non appena...

CVE-2019-8601

Sfruttare CVE-2019-8601 Questo è un exploit per una vulnerabilità WebKit originariamente scoperta da Fluoroacetate durante la competizione pwn2own a Vancouver. Sebbene non abbia scoperto questo bug, ho scritto questo exploit per esercitare le mie capacità di sviluppo degli exploit. La descrizione...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 presenta una vulnerabilità di upload di file senza restrizioni nel suo modulo di gestione dei file, che consente a utenti autenticati con privilegi minimi di caricare file arbitrari, inclusi script PHP malevoli, sul server web. A causa di una validazione...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit-PoC für CVE-2024-30085 Proof-of-Concept-Exploit für die Schwachstelle zur lokalen Privilegienausweitung CVE-2024-30085. Nur für Bildungszwecke und Sicherheitsforschung. ⚠️ Rechtlicher Hinweis AUSSCHLIESSLICH ZU BILDUNGSZWECKEN ✅ Autorisierte Sicherheitsforschung ✅ Kontrollierte Labore ✅...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά Scanner di sicurezza WordPress in sola lettura per server HestiaCP. Rileva gli indicatori di compromissione wp2shell su tutti i siti ospitati — con report email per cliente, diff dei file del core, rilevamento webshell SHA256, punteggio di rischio...

CVE-2025-11953-PoC

Descrizione Il Metro Development Server, aperto da React Native Community CLI, si lega alle interfacce esterne per impostazione predefinita. Il server espone un endpoint vulnerabile all'iniezione di comandi del sistema operativo. Ciò consente ad attaccanti di rete non autenticati di inviare una...

Debian dsa-6541 : libwireshark-data - security update

The remote Debian 13 host has packages installed that are affected by multiple vulnerabilities as referenced in the dsa-6541 advisory. - ------------------------------------------------------------------------- Debian Security Advisory DSA-6541-1 [email protected] https://www.debian.org/securit...

Fedora 45 : python-uv-build / ruff / rust-libcst / rust-libcst_derive / etc (2026-d1044d27b7)

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-d1044d27b7 advisory. Update the libcst/libcstderive crates to 1.9.0. Update the salsa/salsa- macros/salsa-macro-rules crates to 0.28.5, fixing a use-after-free bug, GHSA-...

[SECURITY] [DLA 4816-1] pcre2 security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4816-1 [email protected] https://www.debian.org/lts/security/ Salvatore Bonaccorso October 03, 2026 https://wiki.debian.org/LTS -...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2026-103065 WordPress Kirki plugin <= 6.3.1 - Arbitrary Code Execution vulnerability

Improper Validation of Specified Quantity in Input vulnerability in Themeum Kirki kirki allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Kirki: from n/a through 6.3.1...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码执行 这是针对 CVE-2021-22204 的升级版概念验证（PoC），该漏洞影响 ExifTool 7.44 至 12.23 版本，在处理恶意 DjVu 文件时可导致任意代码执行。 致谢 本文为衍生作品。该漏洞及原始利用代码并非本人所发现。 角色| 人员 ---|--- 漏洞发现者| William Bowling @wcbowling，通过 GitLab 漏洞赏金计划提交 — 2021 年 4 月 原始 PoC 作者| UNICORD NicPWNs & Dev-Yeoj 本仓库修改者| d4ytox 描述 ExifToo...