log4j2-rce-poc

إثبات مفهوم ثغرة تنفيذ الأوامر عن بعد في Log4j2 إثبات مفهوم بسيط لثغرة تنفيذ الأوامر عن بعد عبر JNDI في Log4j2 CVE-2021-44228. هذا مخصص للأغراض التعليمية لمساعدة الأشخاص غير المتخصصين في أمن المعلومات على فهم كيفية عملها ومدى تأثيرها. يتجاوز هذا الإثبات شرط تعيين الخصائص...

CVE-2021-42013-EXPLOIT

🚨 CVE-2021-42013 - Apache 2.4.49 e 2.4.50 Esecuzione Remota di Codice 🚨 CVE-2021-42013 si basa sulla vulnerabilità precedentemente identificata, CVE-2021-41773. Nonostante gli sforzi del team di Apache per affrontare CVE-2021-41773 nella versione 2.4.50, indagini successive hanno rivelato che la...

CVE-2024-10542

PoC di CVE-2024-10542 e CVE-2024-10781 Autenticazione non funzionante nel plugin Spam protection, AntiSpam, FireWall di CleanTalk = 6.43.2 Disclaimer: Le informazioni fornite in questo documento relative a CVE-2024-10542 sono solo a scopo di apprendimento ed educazione. Non incoraggiamo né...

cve-2021-44228-rce-poc

CVE-2021-44228 Proof of Concept di Esecuzione Remota di Comandi Questo repository permette ai ricercatori di sicurezza di sperimentare l'esecuzione remota di codice, offrendo un'implementazione di un server d'attacco che carica un exploit personalizzato su un'applicazione vulnerabile contenente...

CVE-2021-40531

CVE-2021-40531 Questa proof-of-concept in azione. Sketch è una popolare app di design UI/UX per macOS. Questo post descrive una vulnerabilità in Sketch che ho scoperto a luglio, CVE-2021-40531. Nella sua forma più semplice, è un bypass della quarantena di macOS, ma in contesto può essere utilizza...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass del caricamento JSP / Esecuzione remota di codice per Python3 Ho apportato alcune modifiche allo script originale per renderlo compatibile con Python 3! Se ci sono problemi o difficoltà, sentiti libero d...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

CVE-2023-22047

Descrizione: CVE-2023-22047 è una lettura di file non autenticata su Oracle PeopleSoft. Tuttavia, uno sfruttamento avanzato da parte di un attaccante può consentire di usare questa vulnerabilità per eseguire codice in remoto Remote Code Execution. Nell'applicazione PeopleSoft, il file "Portal.war...

mantis_rce

mantisrce Script Python per ottenere RCE su Mantis Bug Tracker precedente alla versione 1.2.x Consulta CVE-2008-4687 per ulteriori informazioni...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

cve-2019-19781

CVE-2019-19781 Dies wurde nur hochgeladen, weil andere Forscher ihren Code zuerst veröffentlicht haben. Wir hätten gehofft, dies noch etwas länger geheim zu halten, während die Verteidiger ausreichend Zeit hatten, ihre Systeme zu patchen. Wir sind ganz für verantwortungsvolle Offenlegung, in dies...

CVE-2023-27372

CVE-2023-27372 SPIP prima della 4.2.1 consente l'esecuzione remota di codice tramite i valori dei moduli nell'area pubblica, poiché la serializzazione non viene gestita correttamente. Le versioni corrette sono 3.2.18, 4.0.10, 4.1.8 e 4.2.1. Questo PoC sfrutta un'iniezione di codice PHP in SPIP. L...

nmap_draytek_rce

nmapdraytekrce nmap-Skript zur Erkennung von CVE-2020-8515 auf Draytek-Geräten...

ds3-nrssr-rce

Update: Dark Souls III 1.15.1 Ein neues Spielupdate, 1.15.1, wurde am 25.08.2022 für Dark Souls III veröffentlicht, zusammen mit der Wiederherstellung der Onlinedienste. Dieses Update korrigierte sowohl CVE-2022-24125 als auch CVE-2022-24126 , zusammen mit einer Vielzahl anderer potenzieller...

CVE-2019-19781

Este artigo é sobre o CVE-2019-19781, a vulnerabilidade de execução remota de código RCE por Directory Traversal no Citrix ADC and Gateway. Esta vulnerabilidade de execução remota de código ocorre porque a validação do arquivo smb.conf em ../vpns, abaixo do caminho /vpn, não é feita adequadamente...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

Spring-CVE

Spring CVE Isto inclui CVE-2022-22963, uma Vulnerabilidade de Acesso a Recursos via Spring SpEL / Expression, bem como CVE-2022-22965, a RCE em spring-webmvc/spring-webflux denominada "SpringShell". CVE-2022-22963 Nas versões 3.1.6, 3.2.2 e versões antigas não suportadas do Spring Cloud Function,...

CVE-2019-19609

CVE-2019-19609 Strapi Framework anfällig für Remote Code Execution Nun, ich habe keinen Exploit für CVE-2019-19609 gefunden, also habe ich einen geschrieben. :/ Verwendung root@kitploit: python3 exploit.py Ein Video https://youtu.be/alhZJmuUd2s Weitere Informationen...

laravel-poc-CVE-2018-15133

Laravel-Remote-Code-Execution bei geleaktem APPKEY – PoC CVE-2018-15133 Dieses Repository enthält eine einfache Laravel-5.6.29-Anwendung auf PHP 7.2.10 mit einer grundlegenden noop-Route in routes/web.php siehe Dockerfile sowie einen Proof-of-Concept-Exploit cve-2018-15133.php für CVE-2018-15133,...