PoC-CVE-2025-55182

O Script esplora la CVE-2025-55182, una RCE che colpisce i React Server Components utilizzati in React.js e Next.js. Versioni di React Affette: 19.0.0 19.1.0 e 19.1.1 19.2.0 Next.js: Next.js 15.x tutte le versioni precedenti alle correzioni Next.js 16.0.0 versioni alpha/beta/RC iniziali costruite...

CVE-2026-6960

CVE-2026-6960 — BookingPress Pro ≤ 5.6 | Caricamento Arbitrario di File Non Autenticato Ricerca di: Atomic Edge Gravità: Critica | CVSS: 9.8 | Autenticazione richiesta: Nessuna ⚠️ v2 — Correzioni tecniche applicate in base al feedback della community. Vedi Registro delle modifiche per i dettagli...

prefect-cve-2026-5366

PoC: CVE-2026-5366 - Injeção de Argumentos Git no Prefect GitRepository Vulnerability: injeção de argumentos git levando a RCE via commitsha mais injeção de argumentos via directories Version: vulnerável na 3.6.23, corrigido na 3.6.25+ File: src/prefect/runner/storage.py Huntr:...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Esecuzione remota di codice CVE‑2022‑0543 — Redis Lua Sandbox Escape: che cos'è? Questa vulnerabilità colpisce solo Redis installato tramite pacchetto Debian / Ubuntu. Poiché Redis è compilato con un motore Lua come modulo dinamico lua-cjson, lua-bitop, un...

CVE-2015-3306-Home-Lab

ENGLISH BELOW ProFTPD 1.3.5 modcopy — RCE Simulationslabor Lab นี้ถูกออกแบบเพื่อจำลองช่องโหว่ CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE ใช้สำหรับเรียนรู้ Web Shell Injection RCE ผ่านโมดูล modcopy ของ ProFTPD Funktionen ProFTPD 1.3.5 แบบ Vulnerable เปิดใช้ modcopy เต็มรูปแบบ SITE CPF...

CVE-2023-5360-exploit-with-native-libraries

Royal Elementor Addons ≤ 1.3.78 – Caricamento Arbitrario di File Non Autenticato RCE 📌 Panoramica Questo repository contiene un exploit proof-of-concept modificato per il plugin WordPress Royal Elementor Addons and Templates versioni ≤ 1.3.78. La vulnerabilità permette il caricamento arbitrario d...

CVE-2024-13985

CVE-2024-13985 — Esegui codice in remoto su Dahua EIMS tramite capturehandle.action Tipo di advisory: Divulgazione di sicurezza coordinata con il venditore · Sfruttamento attivo segnalato ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Venditore: Zhejiang Dahua Technology Co., Ltd. Prodotto: EIMS...

Langflow-cve-2026-33017-exploit

लैंगफ्लो RCE एक्सप्लॉइटेशन फ्रेमवर्क CVE-2026-33017 · लैंगफ्लो रिमोट कोड एक्सिक्यूशन के लिए अधिकृत सुरक्षा परीक्षण अनुसंधान एवं रेड-टीम टूलिंग उन लैंगफ्लो इंस्टेंस के विरुद्ध CVE-2026-33017 को मान्य करने के लिए, जिनका आकलन करने के लिए आप स्पष्ट रूप से अधिकृत हैं। अनधिकृत उपयोग के लिए नहीं। अस्वीक...

wp2shell-poc-fulljs

Dimostrazione del flusso logico delle CVE di WordPress Panoramica Questo progetto permette di riprodurre il flusso logico relativo a CVE-2026-63030 e CVE-2026-60137 che porta a un'iniezione SQL, fungendo da base per innescare una RCE in WordPress. CVE-2026-63030 CVE-2026-60137 La dimostrazione...

CVE-2025-58440

CVE-2025-58440 Esecuzione di codice remoto RCE tramite attacco di file poliglotta e iniezione di byte nulli su Laravel FileManager Panoramica Il pacchetto unisharp/laravel-filemanager versione 2.11 è vulnerabile a Esecuzione di codice remoto RCE a causa di una convalida impropria del tipo di file...

React2Shell_Rce-cve-2025-55182

React Server Components RCE – README Buona giornata , spero davvero che tutto sia fantastico dal tuo lato dello schermo! 😊✨ Descrizione Le versioni 19.0.0 , 19.1.0 , 19.1.1 e 19.2.0 di React Server Components, incluse react-server-dom-parcel, react-server-dom-turbopack e react-server-dom-webpack,...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 è vulnerabile a Directory Traversal nell'interfaccia POST /viz/image, poiché il server utilizza direttamente MultipartFile.transferTo per salvare il file caricato in un percorso controllabile dall'utente e non effettua una verifica rigorosa del nome del file...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics 1.7.3 - Exploit di Remote Code Execution v2 Exploit funzionante per Open Web Analytics 1.7.3 - RCE potenziato con la php reverse shell di pentestmonkey, risolto il problema di non riuscire a trovare l'utente nella cache. L'exploit originale può essere trovato qui...

CVE-2026-13768

CVE-2026-13768 - Exposição da Chave de Proprietário do IoT Hub Gardyn !WARNING Este repositório contém uma prova de conceito totalmente funcional para uma vulnerabilidade de IoT de alta gravidade. Este código é fornecido estritamente para fins educacionais, pesquisa de segurança autorizada e test...

CVE-2026-78211

4MOSAn GCB Doctor developed by 4MOSAn Security Technology has a OS Command Injection vulnerability. Unauthenticated remote attackers can inject malicious commands through an unremoved ADOdb test page parameter, thereby executing arbitrary system commands on the server...

itsm-exploit

Exploits für Ivanti Neurons for ITSM On Premise Dieses Skript nutzt mehrere Schwachstellen aus, die es einem nicht authentifizierten Angreifer ermöglichen, Administratorzugriff zu erlangen und entfernte Befehle auf Ivanti Neurons for ITSM On Premise auszuführen CVE-2023-46808. Technische Details...

CVE-2026-64824-PoC

CVE-2026-64824 — Home Assistant Core Backup-Restore: Symlink Path Traversal → RCE CVSS 8.4 Critico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 In breve Un attaccante autenticato admin carica un tar di backup appositamente modificato. Il percorso di ripristino estrae il homeassistant.tar.gz interno co...

CVE-2026-9999-Serverless-Event-Injection-to-Code-Overwrite

3. CVE-2026-9999 – Event-Injection in Serverless-Funktionen Path Traversal → Code-Überschreibung Überblick Eine Serverless-Plattform, die Objektspeicher-Events verarbeitet, bereinigt das Feld object.key nicht, sodass ein Angreifer den Quellcode der Funktion per Path Traversal überschreiben kann...

CVE-2022-24637

CVE-2022-24637 RCE non autenticata in Open Web Analytics versione / newPassword YourIp YourPort Potrebbe essere necessario eseguirlo alcune volte per ottenere una shell. Lo script può essere migliorato...

CVE-2017-12615-Home-Lab

Versione inglese di seguito CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP Questo lab simula la vulnerabilità CVE-2017-12615 Tomcat: esecuzione remota di codice tramite upload JSP Deriva dall'impostazione readonly=false, che consente di caricare file tramite HTTP PUT ,...