CVE-2025-55182-Toolbox

React2Shell: CVE-2025-55182 Strumento di Sfruttamento Completo Autore: lamaper / BITs2Sys Versione: 1.0.1 Licenza: MIT 📝 Introduzione allo Strumento Questo strumento è uno strumento di penetration testing automatizzato specificamente progettato per CVE-2025-55182 inquinamento della catena...

CVE-2025-31324_PoC_SAP

CVE-2025-31324PoC Prova di concetto per CVE-2025-31324: Caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta di Upload 2. Trigger opzionale tramite HTTP GET tramite host/porta di...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Riferimenti un omaggio agli esperti: Blog dell'autore della vulnerabilità CVE-2023-50386 Tecniche di bypass di Java Security Manager Bypass della protezione di reflection in JDK 17 JNI per bypassare RASP...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 Compilazione $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day Payload...

CVE-2022-28113

Fantec MWiD25-DS Analisi per CVE-2022-28113 di @code-byter ========================== Questa è un'analisi dello sfruttamento del Fantec MWiD25-DS Travel Router versione firmware: 2.000.030. Questa vulnerabilità consente a qualsiasi utente non autorizzato di eseguire comandi arbitrari come utente...

log4j-cve-2021-44228

Log4j CVE-2021-44228 e CVE-2021-45046 Prerequisiti Usa un JDK vulnerabile, ad esempio JDK 1.8.0181 Utilizzo Server malevolo Il server malevolo distribuisce i seguenti endpoint: 1389 server LDAP 1099 server RMI 8081 server HTTP ./gradlew :malicious-server:bootRun Applicazione vulnerabile...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server Caricamento di file verso RCE Analisi Utilizzo ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky6861636b Author: r0ck...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr Scanner Dieses Repository enthält einen Go-basierten Scanner zur Erkennung und Prüfung von Apache Solr-Instanzen, die möglicherweise von CVE-2026-44825 betroffen sind, im Zusammenhang mit Velocity Template Remote Code Execution RCE-Bedingungen. Das Tool kann ein einzeln...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Caricamento Arbitrario di File Non Autenticato RCE 📌 Panoramica Questo repository contiene un exploit proof-of-concept modificato per il plugin WordPress Royal Elementor Addons and Templates versioni ≤ 1.3.78. La vulnerabilità permette il caricamento arbitrario d...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE Lab Esecuzione di codice in remoto sull'immagine Docker non modificata e stock di MariaDB 13.0.1-rc come uid 999 mysql. Due varianti di exploit: Variante| File| Requisiti| Note ---|---|---|--- SQL puro consigliata| exploitpuresql.py| un account MariaDB a bassi privilegi + TC...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Crediti https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Utilizzo git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2025-53770-Exploit

CVE-2025-53770-Exploit Per prima cosa, ottieni i valori VIEWSTATEGENERATOR, VALIDATIONKEY e VALIDATIONALG dalla pagina SharePoint di destinazione: curl -s https://target.com/layouts/15/start.aspx | grep -oP 'VIEWSTATEGENERATOR" value="\K^"+' curl https://target.com/layouts/15/spinstall0.aspx...

CVE-2017-7269

CVE-2017-7269 Identificativo vulnerabilità: CVE-2017-7269 Scopritori: Zhiniang Peng e Chen Wu Laboratorio di Sicurezza Informatica, Scuola di Ingegneria Informatica e Scienze, Università di Tecnologia della Cina Meridionale Descrizione: IIS 6.0 non abilita WebDAV per impostazione predefinita; una...

CVE-2025-37164-PoC

CVE-2025-37164 - PoC di RCE non autenticata su HPE OneView Exploit Proof-of-Concept per CVE-2025-37164, una vulnerabilità critica CVSS 10.0 di esecuzione remota di codice non autenticata in HPE OneView. AVVERTENZA QUESTO SOFTWARE È FORNITO SOLO A SCOPO EDUCATIVO E PER TEST DI SICUREZZA AUTORIZZAT...

CVE-2021-22204

CVE-2021-22204 - Exiftool Remote Code Execution Descrizione Recentemente, il ricercatore wcbowling ha trovato una vulnerabilità nello strumento Exiftool, che consentiva a un attore malintenzionato di effettuare un attacco di Remote Code Execution. Questa vulnerabilità è stata trovata nel programm...

CVE-2024-37032

CVE-2024-37032 Path traversal in Ollama con server di registro malintenzionato Scopri di più su Probllama: vulnerabilità di esecuzione remota di codice in Ollama CVE-2024-37032 – Panoramica e mitigazioni Ambiente di vulnerabilità docker run -d -v ollama:/root/.ollama -p 11434:11434 --name ollama...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability Questo script fornisce una prova di concetto PoC per CVE-2024-21413, una vulnerabilità critica scoperta in Microsoft Outlook con un punteggio CVSS di 9.8. Denominata errore MonikerLink, questa vulnerabilità ha implicazioni di...

CVE-2024-4577

🚀 CVE-2024-4577: PHP-CGI-Argument-Injection-Scanner und -Exploit 🛡️ Übersicht CVE-2024-4577 ist eine kritische Schwachstelle , die PHP-Anwendungen betrifft, die die Common Gateway Interface CGI verwenden. Dieses Tool dient sowohl als Scanner als auch als Exploit und ermöglicht...

CVE-2023-46012

CVE-2023-46012 Vulnerabilità di esecuzione remota di codice tramite stack buffer overflow IGD UPnP in LINKSYS AC1900 EA7500v3 Questa vulnerabilità consente a un aggressore adiacente alla rete di eseguire codice arbitrario sulle installazioni interessate dei router LINKSYS EA7500. Non è richiesta...

Exploiting-Stagefright-Vulnerability-CVE-2015-3864

Sfruttare-la-vulnerabilità-Stagefright-CVE-2015-3864 Stagefright si riferisce a un insieme di difetti software nelle versioni Android 2.2 "Froyo" fino alla 5.1.1 "Lollipop", che hanno colpito ancora il 95% di tutti i telefoni Android. Se la vulnerabilità viene sfruttata, un attaccante può...