CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat/powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub...

React2Shell-PoC

React2Shell-PoC Un exploit proof-of-concept per CVE-2025-55182 e CVE-2025-66478 , vulnerabilità critiche di Remote Code Execution in React Server Components RSC e applicazioni Next.js. Panoramica React2Shell dimostra lo sfruttamento della deserializzazione non sicura negli handler delle server...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

Driver JDBC per SQLite SQLite JDBC è una libreria per accedere e creare file di database SQLite in Java. La nostra libreria SQLiteJDBC non richiede alcuna configurazione poiché le librerie native per i principali sistemi operativi, tra cui Windows, macOS, Linux ecc., sono assemblate in un unico...

CVE-2025-53770

Progetto di Rilevamento CVE-2025-53770 Un kit di strumenti completo per il rilevamento di vulnerabilità progettato per identificare sistemi vulnerabili a CVE-2025-53770 CWE-502: Deserializzazione di Dati Non Affidabili. 🔍 Panoramica Questo progetto fornisce script di rilevamento pronti per l’uso...

parquet-canary-exploit-rce-poc-CVE-2025-30065

Exploit Canary per Parquet CVE-2025-30065 -. '-. OO OO .-----,--/ ,. ,------. .-----. .----. .-----..------. .-----. .----. .----. ,--. .------. ' .--.\ \ //| .---' .-'/ ,-. / .. / ,-. | | .-' / -. / .. \ / .. \ / .' | | | |'-.\ \ / / | | OO'-' | . / \ '-' | | '--. OO'-' ' . / \ . / \ . / -. |...

CVE-2017-0108

Die Windows-Grafikkomponente in Microsoft Office 2007 SP3; 2010 SP2; und Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 und R2 SP1; und Windows 7 SP1 ermöglicht es entfernten Angreifern, über eine...

CVE-2024-3121

CVE-2024-3121 - Esecuzione di codice remoto RCE in parisneo/lollms Scoperta da: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Repository interessato: parisneo/lollms 🧨 Riepilogo della vulnerabilità Nel framework lollms esiste una vulnerabilità di Esecuzione di codice remoto R...

vBulletin-CVE-2025-48828-Multi-target

💥 Scanner per l'esecuzione remota di codice in vBulletin replaceAdTemplate Questo strumento Python automatizza il rilevamento di vulnerabilità di RCE non autenticata in vBulletin tramite il vettore di exploit replaceAdTemplate. Basato sul proof-of-concept originale di EgiX , questa versione...

MoodleExploit

Exploit per Moodle Titolo dell'exploit: Exploit RCE per Moodle v3.4.1 Google Dork: inurl:"/course/jumpto.php?jump=" Data: 15 marzo 2019 Autore dell'exploit: Darryn Ten Homepage del venditore: https://moodle.org Link del software: https://github.com/moodle/moodle/archive/v3.4.1.zip Versione: 3.4.1...

CVE-2025-57819-RCE

FreePBX 16 — Da SQLi non autenticata a RCE Riepilogo: questo documento mostra come combinare due vulnerabilità di FreePBX 16 CVE-2025-57819 e CVE-2025-61678 per realizzare una catena d'attacco completa dall'accesso non autenticato fino all'esecuzione remota di codice Remote Code Execution, RCE...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 esecuzione di comandi remoti non autenticata Sfruttamento Trova repository pubblicamente visibili - example.com/repos?visibility=public...

CVE-2021-21974_vuln_dectection

Rilevatore Vulnerabilità CVE-2021-21974 Uno strumento di sicurezza basato su Python per rilevare la vulnerabilità CVE-2021-21974 nelle implementazioni SLP Service Location Protocol, mirato specificamente ai sistemi VMware ESXi. Questo strumento esegue un rilevamento sicuro, non sfruttativo,...

CVE-2018-18852

PoC Python per RCE autenticata su router CERIO credenziali backdoor del vendor CVE-2018-18852 hook-s3c github.com/andripwn, @andripwn su Twitter PoC Python funzionante per CVE-2018-18852, originariamente apparso su; https://github.com/andripwn/CVE-2018-18852 Di cosa si tratta I modelli e le...

MassExploit-CVE-2024-4577

CVE-2024-4577 Scanner di Massa & Exploit Tool Questo script Python automatizza il rilevamento di server vulnerabili a CVE-2024-4577 , una vulnerabilità critica in PHP-CGI che consente esecuzione di codice remoto RCE tramite parametri di query appositamente predisposti. Lo strumento invia un paylo...

CVE-2025-54135

Di seguito è riportato un exploit completamente funzionale per la vulnerabilità CVE-2025-54135 nell'IDE Cursor, progettato per dimostrare un attacco di iniezione di prompt che manipola la configurazione del Model Context Protocol MCP per ottenere l'esecuzione remota di codice. Questo codice...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Dieses Repository ist Teil des hgrab-frameworks dork title: "Zimbra Web Client Sign In" Betroffenes Produkt Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 und früher Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 und früher Installation...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

CVE-2024-27198

CVE-2024-27198: Il bypass dell'autenticazione in JetBrains TeamCity porta all'esecuzione di codice remoto Panoramica TeamCity è un server di Continuous Integration e Deployment che fornisce, out-of-the-box, test unitari continui, analisi della qualità del codice e segnalazioni tempestive sui...