CVE-2025-54253-Inside-the-Adobe-AEM-Forms-Zero-Day

CVE-2025-54253: Dentro lo Zero-Day di Adobe AEM-Forms — Cosa devono fare Pentesters e Difensori TL;DR: Adobe Experience Manager AEM Forms su JEE ≤ 6.5.23.0 conteneva una critica falla accessibile in rete CVE-2025-54253 che consente l'esecuzione remota di codice non autenticata tramite endpoint...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Il bug di deserializzazione che ha rotto il Web ⚡ React2Shell, CVE-2025-55182, Vulnerabilità RCE: Un'analisi critica del difetto di deserializzazione non sicura nei React Server Components che consente l'esecuzione di codice remoto non autenticata su installazioni...

CVE-2025-3776

CVE-2025-3776 - Esecuzione Remota di Codice nel Plugin "Verification SMS with TargetSMS" = 1.5 Informazioni sul Plugin Nome Plugin: Verification SMS with TargetSMS Versioni Vulnerabili: = 1.5 CVE ID: CVE-2025-3776 Tipo: Esecuzione Remota di Codice RCE Classificazione OWASP: A1: Injection Severità...

CVE-2011-2523-poc

CVE-2011-2523-poc Questo è uno script Python3 per sfruttare la vulnerabilità CVE-2011-2523, l'Esecuzione di Comandi Backdoor di VSFTPD 2.3.4, utilizzando i moduli socket e telnetlib. Requisiti root@kitploit: sudo python3 -m pip install pwntools Installazione root@kitploit: git clone...

CVE-2026-63639

A flaw was found in Valkey, a distributed key-value database. A remote attacker could exploit a use-after-free vulnerability in the RESTORE command. This occurs when a malformed data stream is processed during stream deserialization, causing a shared resource to be improperly managed. If...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: Der Chrome V8 Zero-Day, den Sie heute patchen müssen ⚔️🛡️ Google hat diese Woche einen außerplanmäßigen Patch für CVE-2025-10585 veröffentlicht, eine schwerwiegende Type-Confusion -Sicherheitslücke in Chrome's V8 JavaScript/WebAssembly-Engine. Der Fehler ist nicht theoretisch –...

CVE-2022-21587-Oracle-EBS-

Prerequisiti per eseguire questo exploit: python3 con i moduli inclusi requests, os, sys, slipit uuencode Prima di eseguirlo, assicurati di usarlo solo per scopi etici Se l'esecuzione dell'exploit fallisce: Assicurati di aver già installato i moduli prerequisiti installa requests pip3 install...

CVE-2025-24893-XWiki-RCE

📜 Descrizione Una vulnerabilità RCE critica esiste in XWiki che consente a attaccanti non autenticati di eseguire comandi arbitrari di sistema tramite endpoint API vulnerabili. Lo sfruttamento può comportare: Presa di controllo completa del server Furto o distruzione di dati Pivotaggio in reti...

cve-2010-4221

cve-2010-4221 Dieser Exploit wurde geschrieben, um einige Konzepte zu studieren, viel Spaß! Usage root@kitploit: Proftpd Telnet IAC remote generic exploit Writen by: F0rb1dd3n Usage: ./proftpd-exploit Attack Types: 0 - Socket Reuse 1 - Reverse Shell 2 - Bind Shell 3 - Your own shellcode raw forma...

CVE-2020-35846

Cockpit CMS NoSQL Injection to Esecuzione Remota di Codice : CVE-2020-35846 Descrizione Cockpit CMS presenta alcune vulnerabilità NoSQL che possono essere utilizzate per scaricare le informazioni degli utenti. Queste fughe di informazioni possono essere concatenate per modificare le password degl...

CVE-2026-62291

A flaw was found in libheif, a library for decoding and encoding HEIF and AVIF image formats. A remote attacker could exploit this vulnerability by providing a specially crafted image sequence with mismatched auxiliary alpha dimensions. During the image processing workflow, this could lead to...

exploit-CVE-2022-24780

iTop RCE via SSTI - CVE-2022-24780 Exploit iTop --debug exploit.rb light --debug exploit.rb -h | --help full: exploit with an emulated browser, execute JavaScript, preserve original user profile information light: just parse HTML and send requests, no JavaScript, DESTRUCTIVE reset user informatio...

CVE-2025-7340

🚨 HT Contact Form Widget = 2.2.1 - Caricamento Arbitrato di File Non Autenticato CVE-2025-7340 CVE: CVE-2025-7340 CVSS: 9.8 Critico 📝 Descrizione Il plugin HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. per WordPress è vulnerabile a caricamenti arbitrari di...

CVE-2018-11776

CVE-2018-11776 Proof of Concept per l'exploit, così potevo valutare rapidamente quali tipi di protezioni e fix sono disponibili. Originariamente trovata da Man Yue Mo, Semmle: https://semmle.com/news/apache-struts-CVE-2018-11776 Semmle aveva per un po' un video YouTube "Apache Struts RCE -...

CVE-2022-36804-PoC

CVE-2022-36804-PoC Script exploit multi-thread per CVE-2022-36804 che colpisce la maggior parte delle versioni di BitBucket 8.3.1 Consulta l'avviso completo qui https://jira.atlassian.com/browse/BSERV-13438 Tutto il merito a TheGrandPew per la scoperta Lo script rileverà automaticamente i...

CVE-2022-36553-PoC

CVE-2022-36553 - Hytec Inter HWL-2511-SS Nicht authentifizierte Remote-Befehlseinschleusung. Übersicht Dieses Repository enthält ein Proof-of-Concept PoC Reverse-Shell-Skript zur Ausnutzung von CVE-2022-36553, einer kritischen Schwachstelle in Hytec Inter HWL-2511-SS-Geräten. Das Skript ist eine...

CVE-2026-76841

Xinference loads models with Hugging Face remote code execution unconditionally enabled, and before version 2.12.0 exposes no setting to disable it. Six loader call sites pass trustremotecode=True as a literal or as an unconditional default: RerankModel.gettokenizer in...

CVE-2026-59568

Multiple vulnerabilities on affected versions of Zscaler Client Connector allow remote code execution, giving an unauthenticated, unprivileged user the ability to execute arbitrary code in the ZCC context...

CVE-2025-31324_PoC

CVE-2025-31324PoC Proof-of-Concept per CVE-2025-31324: caricamento non autenticato in SAP NetWeaver Visual Composer Metadata Uploader Questo script esegue: 1. Caricamento del file sull'endpoint vulnerabile tramite host/porta Upload 2. Attivazione opzionale tramite HTTP GET tramite host/porta...

ripple20-digi-connect-exploit

Ripple20 Exploit: Digi Connect ME 9210 Authors: Moshe Kol, Shlomi Oberman Questo repository contiene un exploit PoC per CVE-2020-11896, una critica vulnerabilità di buffer overflow basata su heap nello stack Track TCP/IP parte della suite di vulnerabilità Ripple20. L'exploit consente l'esecuzione...