269363 matches found
CVE-2025-41243-Vulnerability-Lab
CVE-2025-41243: Spring Cloud Gateway RCE Lab Descrizione della vulnerabilità Spring Cloud Gateway presenta una vulnerabilità di iniezione di espressioni SpEL; quando l'endpoint Actuator è abilitato, un attaccante può ottenere l'esecuzione remota di codice RCE. Avvio docker-compose up -d...
cdt-vulnsamba-deploy
CDT Team Delta - Distribuzione Samba Vulnerabile Panoramica Questo repository è un deployment basato su Ansible di un server Samba vulnerabile affetto da CVE-2017-7494, una vulnerabilità critica di esecuzione remota di codice. Dovrebbe essere distribuito per il team Delta durante la fase Grey Tea...
CVE-2025-49113-Roundcube-RCE-PHP
CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail versões 1.5.0 até 1.6.10 Este é um exploit reescrito para funcionar com PHP. Uso root@kitploit: php CVE-2025-49113.php...
CVE-2023-50164-Apache-Struts-RCE
CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...
CVE-2019-15107
CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...
CVE-2025-14598
CVE-2025-14598 CVSS: 9.8 Injeção de SQL Remota Não Autenticada levando a Execução Remota de Código. Resumo Executivo Uma vulnerabilidade de Injeção de SQL foi identificada na funcionalidade de login do BET e-Portal, uma solução de software amplamente implantada em instituições de ensino para gest...
CVE-2025-55182-Auto-Scanner
CVE-2025-55182 Scanner è uno strumento ad alte prestazioni per rilevare endpoint vulnerabili delle Server Action di Next.js. Utilizza scansione multi-thread, rilevamento basato sulla confidenza e molteplici indicatori di risposta per identificare potenziali vulnerabilità di Remote Code Execution...
CVE-2026-23744-MCPJam-Exploit
CVE-2026-23744 MCPJam Inspector RCE एक्सप्लॉइट ⚠️ अस्वीकरण यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। अनधिकृत उपयोग अवैध है। उपयोगकर्ता अपने कार्यों की पूरी जिम्मेदारी लेते हैं। 📋 अवलोकन इस रिपॉजिटरी में CVE-2026-23744 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो MCPJa...
THM---Solar-exploiting-Log-4j
THM---Solar-exploiting-Log-4j Questa stanza si basa sullo sfruttamento della famigerata vulnerabilità Log4j CVE-2021-44228, nota anche come Log4Shell. La debolezza consente agli attaccanti di eseguire codice in remoto tramite l'iniezione di payload malevoli nei messaggi di log. TASK 1 –...
n8n-CVE-2025-68613
🔥 n8n CVE-2025-68613 — Forschung zur Remote-Code-Ausführung Dieses Repository enthält eine vollständige Sicherheitslückenforschung, Exploit-Methodik, Detektionstechnik und eine TryHackMe-Komplettlösung für CVE-2025-68613 , eine kritische Remote-Code-Ausführungs-Sicherheitslücke in der...
cve-2021-44228-log4j-exploits
CVE-2021-4428 पुनरुत्पादन यह डेमो Log4j2 अत्यधिक-जोखिम वाले RCE भेद्यता CVE-2021-4428 के पुनरुत्पादन के लिए है, जिसका उद्देश्य इस भेद्यता की गंभीरता को समझना और आपके सिस्टम की स्थिति के अनुसार लक्षित बचाव करना है। चेतावनी यह डेमो केवल तकनीकी अनुसंधान के उद्देश्य से है, इसमें दूरस्थ कंप्यूटर पर...
CVE-2013-4710-WebView-RCE-Vulnerability
CVE-2013-4710-WebView-RCE-Schwachstelle Beschreibung der Schwachstelle Häufig wird WebView verwendet, um eine Webseite anzuzeigen. Viele Anwendungen nutzen dies beispielsweise, um die Serversteuerung zu ermöglichen. Viele Ergebnis-Seiten sind Webseiten statt lokaler Implementierungen, was viele...
cve-2024-38063-detection-mitigation-system
CVE Sistema di Rilevamento e Mitigazione delle Vulnerabilità Autore: Rohit Malik | Dominio: Cybersecurity | Tipo: Progetto Accademico di Gruppo | Scopo: Portfolio e Educativo Panoramica Questo progetto è un'implementazione di cybersecurity di gruppo focalizzata sul rilevamento e la mitigazione di...
CVE-2025-54424
https://raw.githubusercontent.comhophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: 1Panel RCE स्कैनर और प्रयोगशालाओं के लिए सुरक्षित परीक्षण किट CVE-2025-54424 1Panel में एक दोष है जो क्लाइंट प्रमाणपत्र को बायपास कर संभावित रूप से रिमोट कोड एग्ज़ीक्यूशन का कारण बन सकता है। यह...
CVE-2025-2783
Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla...
cve-2021-31630
本脚本可自动利用 OpenPLC Web Server v3 中的漏洞。 您将能够与服务器建立自动反向 Shell，无需使用手动技术。 CVE-2021-31630 详情 Open PLC Webserver v3 中的命令注入漏洞允许远程攻击者通过应用程序 "/hardware" 页面上的 "Hardware Layer Code Box" 组件执行任意代码。 该脚本经过定制，完成在 OpenPLC 中的注册后，会在同一终端生成机器的 Shell。 使用以下命令（建议创建 Python 虚拟环境安装依赖项） 但是，breakerplc.py 脚本必须在虚拟环境外执行。...
CVE-2026-23918-poc
CVE-2026-23918 — Apache modhttp2 이중 해제 영향받는 버전: Apache HTTP Server 2.4.66에 modhttp2 + Event MPM 수정 버전: Apache 2.4.67 modh2 v2.0.37 CVSS 3.1: 8.8 HIGH — 인증되지 않은 원격 코드 실행 가능 CWE: CWE-415 이중 해제 취약점 개요 Apache 2.4.66의 modhttp2는 h2mplx.c:mstreamcleanup 내부에 이중 해제 버그가 있습니다. 이 문제는 클라이언트가 동일한 스트림에서 HEADERS...
CVE-2024-34361-Pi-Hole-SSRF-to-RCE
CVE-2024-34361 Esecuzione remota di codice in Pi-hole da SSRF a RCE Descrizione Questo repository contiene uno sfruttamento per CVE-2024-34361, una vulnerabilità critica CVSS 8.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare annunci pubblicitari e domini di tracciamento ...
CVE-2023-21716
CVE-2023-21716 — Corruzione Heap RTF fonttbl di Microsoft Word RCE Gravità: Critica CVSS 9.8 Interessato: Microsoft Word 2013 / 2016 / 2019 / 2021 non aggiornato Patch: Microsoft Patch Tuesday di febbraio 2023 Autore: REGGYRAIDER Panoramica della Vulnerabilità CVE-2023-21716 è una vulnerabilità d...