CVE-2022-26134-Confluence-RCE

Exploit per CVE-2022-26134: Esecuzione di codice remoto pre-autenticazione in Confluence tramite iniezione OGNL Un altro exploit nella terra di OGNL Descrizione Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Il 2 giugno 2022 Atlassian ha pubblicato u...

CVE-2026-80214

LibreNMS 's Virtualization Discovery module is susceptible to command line injection , allowing an authenticated admin user to execute arbitrary code on the host server. The CVSS 4.0 base score is 8.6 (HIGH) , reflecting network reachability with low attack complexity but requiring high privilege...

CVE-2026-80214 LibreNMS Virtualisation Discovery Module RCE

LibreNMS’s Virtualization Discovery module is vulnerable to command line injection. An authenticated admin user can execute arbitrary code on the host server...

Fortijump-Exploit-CVE-2024-47575

CVE-2024-47575 Fortinet FortiManager Esecuzione di codice remoto non autenticata alias FortiJump CVE-2024-47575 Vedi il nostro post sul blog per i dettagli tecnici Per iniziare, avvia la tua sessione ncat: root@kitploit: nc -lvvnp 80 Quindi, esegui il nostro generatore di artefatti di rilevamento...

CVE-2019-19781-CitrixRCE

Attaccante per Esecuzione Remota di Codice Non Autorizzata su Citrix - CVE-2019-19781 Riferimenti: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Bypass: 1 - Script eliminati / modificati in: /vpn/../vpns/portal/scripts/ 2 - Problemi di barra "/" dopo...

CVE-2025-49844

CVE-2025-49844 – Use-After-Free im Redis-Lua-Parser Lua-Chunk-Name-GC-Race, die in Redis 8.2.1 zu Use-After-Free und Remote-Code-Ausführung führt. Übersicht Redis bettet Lua 5.1 für Skripting ein. In Versionen bis 8.2.1 verankert die Funktion luaYparser die Chunk-Name-Zeichenkette NICHT auf dem...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Ce dépôt traite de la faille Follina MSDT du point de vue de Defender Index À propos Chronologie Comprendre l'exploit Liste des IOC Stratégie de détection Tests et recherche Plans d'atténuation Références À propos Le bug est une vulnérabilité d'exécution de code à distance dans...

CVE-2022-47966-Scan

Scanner CVE-2022-47966 Informazioni CVE-2022-47966 è una vulnerabilità critica di esecuzione remota di codice non autenticata che colpisce almeno 24 prodotti ManageEngine on-premise. La vulnerabilità si applica solo se SAML SSO è abilitato. Per alcuni prodotti si applica anche se SAML SSO è stato...

dh-CVE_2016_2098

Proof of concept per https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ Sfruttamento: 1. Dovresti avviare il server Rails solo in un modo che sia certo non ti esporrà a essere sfruttato 2. Esegui rails s 3. Esegui il seguente comando curl -v -H "Accept: application/json" -H...

CVE-2023-41892_PoC

CVE-2023-41892 Craft CMS PoC Questa repository contiene script proof-of-concept e un lab locale Vulhub per riprodurre CVE-2023-41892, una vulnerabilità di esecuzione remota di codice che non richiede autenticazione in Craft CMS. Usa questo progetto solo in un lab locale autorizzato o su altri...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

CVE-2022-22954

CVE-2022-22954 Attention Por favor, use isto por sua conta e risco. Este repositório destina-se apenas a fins educacionais e somos estritamente contra todas as intenções ilegais e não nos responsabilizamos por quaisquer atividades ilegais associadas a este repositório. Seja ético! Example...

CVE-2022-35405

CVE-2022-35405 Il mio post sul blog Nuclei template Altro articolo PoC della vulnerabilità di esecuzione remota di codice senza autenticazione in ManageEngine PAM360 e Password Manager Pro Access Manager Plus solo se autenticato :...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Una prova di concetto per consentire agli utenti con permesso Overall/Read e Job/Configure e opzionalmente Job/Build di bypassare la protezione sandbox ed...

CVE-2024-46377

CVE-2024-46377 PoC für Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 Übersicht Dieses Python-Skript demonstriert, wie die Schwachstelle beim beliebigen Datei-Upload in Best House Rental Management System 1.0 ausgenutzt werden kann. Die Schwachstelle...

MultiExploit

Scanner di Vulnerabilità Multi-Servizio Vulnerabilità Supportate e Vettori di Attacco Vulnerabilità di Microsoft SQL Server CVE-2023-21173 : Esecuzione di codice remota in SQL Server 2022 Potenziale sfruttamento di: Configurazioni di autenticazione deboli Entità server configurate erroneamente...

CVE-2024-10914

POC - CVE-2024–10914- Vulnerabilità di iniezione di comandi nel parametro name per D-Link NAS Panoramica È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata classificata come critica. La funzione interessata da questa vulnerabilità è...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 Exploit mit Befehlsausführung Interaktiver Exploit, einfach ausführen: ./exploit.sh...

CVE-2024-23692

Rejetto HTTP File Server HFS - Riproduzione della vulnerabilità RCE non autenticata CVE-2024-23692 Introduzione Rejetto HTTP File Server HFS è un server HTTP leggero per la condivisione e il trasferimento di file. La vulnerabilità CVE-2024-23692 è una vulnerabilità di injection di template che...

CVE-2023-36158

CVE-2023-36158 Vulnerabilidade de Cross Site Scripting XSS no sourcecodester Toll Tax Management System 1.0 permite que atacantes remotos executem código arbitrário através dos campos Nome e Sobrenome na página Minha Conta...