CVE-2023-38890

CVE-2023-38890 – WriteUp sull'esecuzione di codice remoto in Online Shopping Portal 3.1 CVE-2023-38890 – ExploitDB 50029...

CVE-2020-0796

CVE-2020-0796 SMBGhost da ollypwn Scanner semplice per CVE-2020-0796 - SMBv3 RCE. Lo scanner è pensato solo per verificare se un server è vulnerabile. Non è destinato alla ricerca o allo sviluppo, da qui il payload fisso. Controlla il dialetto SMB 3.1.1 e la capacità di compressione tramite una...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

CVE-2018-11235

CVE-2018-11235 Creazione automatica di repository Git dannosi per sfruttare CVE-2018-11235, un'esecuzione di codice remota tramite i sottomoduli Git. Post del blog: https://devblogs.microsoft.com/devops/announcing-the-may-2018-git-security-vulnerability/...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Ein POC für CVE-2024-32002, der Remote Code Execution RCE demonstriert. Siehe cve-2024-32002-poc-rce für das zugehörige Submodul-Repository. Was dieses Repository enthält Ein Symlink mit einem beliebigen Namen, der auf das .git-Verzeichnis verweist. Eine .gitmodules-Datei,...

CVE-2022-29464

CVE-2022-29464 Ein vorauthentifizierter beliebiger Datei-Upload, der in WSO2 zu Remote Code Execution RCE führt Zusammenfassung der CVE CVE-2022-29464 ist eine von Orange Tsai entdeckte RCE-Schwachstelle für WSO2. Ein nicht authentifizierter beliebiger Datei-Upload erlaubt es einem Angreifer, Cod...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: Vulnerabilità critica di esecuzione remota di codice in OpenSSH In un'era in cui la sicurezza digitale è cruciale, una nuova vulnerabilità in OpenSSH, identificata come CVE-2024-6387, ha attirato l'attenzione di amministratori di sistema e professionisti della sicurezza...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC per CVE-2022-39952 che interessa Fortinet FortiNAC. Questo exploit consente a un attaccante di eseguire comandi arbitrari sul server FortiNAC. Si basa sul PoC sviluppato da horizon3ai, con opzioni aggiuntive per colpire più host. Disclaimer: questo exploit è solo a sco...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Caricamento di file senza restrizioni nella funzionalità di caricamento di file di grandi dimensioni in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 consente ad attaccanti non autenticati di eseguire attacchi di cross-site...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Sfruttamento-della-vulnerabilità-CVE-2022-22965 La vulnerabilità CVE-2022-22965, nota come Spring4Shell, è una falla di esecuzione di codice da remoto RCE nel framework Java Spring Core, presente nelle versioni precedenti alla 5.3.18 e 5.2.20. Questa vulnerabilità consente a un attaccante di...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 Patchato - Correzione Prototype Pollution Panoramica Questo repository contiene una versione patchata del pacchetto tough-cookie, versione 2.5.0, per risolvere la critica vulnerabilità Prototype Pollution CVE-2023-26136. La vulnerabilità consente agli attaccanti di manipolare ...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / Iniezione di comando non autenticata Avvisi: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2023-26469

CVE-2023-26469 REC PoC Questo repository contiene uno script di exploit per CVE-2023-26469, che consente a un attaccante di sfruttare il path traversal per accedere ai file ed eseguire codice su un server che esegue Jorani 1.0.0. Inoltre, lo script include la funzionalità di upload di shell per...

CVE-2022-26134

CVE-2022-26134 Vulnerabilità di esecuzione remota di codice in Atlassian Confluence CVE-2022-26134 Utilizzo: python CVE-2022-26134.py -u http://127.0.0.1 Verifica batch: python CVE-2022-26134.py -f xxx.txt copiare url nel txt...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit von MWR Labs c 2018 Details Dieser Proof-of-Concept-Exploit zielt nur auf Safari 11.0.3 13604.5.6 unter macOS 10.13.3 17D47 ab. Kompiliere das gewünschte Payload als dylib mit einem Konstruktor Führe python filetojsarray.py your.dylib payload.j...

CVE-2022-0848

CVE-2022-0848 Execução Remota de Código RCE no part-db 0.5.11 Altere o host no arquivo bash e execute...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...