268890 matches found
React-2-Shell
Questo è uno strumento di sfruttamento della sicurezza mirato a CVE-2025-55182. Sfrutta una vulnerabilità di Remote Code Execution RCE nei React Server Components 🔥 CVE-2025-55182 Background CVE-2025-55182 ampiamente indicato anche come “React2Shell” è una vulnerabilità critica di remote code...
magento2-cosmic-sting-patch
Patch per Magento 2 per CVE-2024-34102 noto anche come Cosmic Sting Una soluzione alternativa come estensione per Magento 2 per correggere la vulnerabilità XXE CVE-2024-34102 nota anche come Cosmic Sting. Se non puoi aggiornare Magento o non puoi applicare la patch ufficiale, prova questa. Se non...
CVE-2024-38856
CVE-2024-38856 Scanner RCE per Apache Ofbiz Descrizione Questo script è progettato per scansionare la vulnerabilità CVE-2024-38856 nelle applicazioni Apache Ofbiz, che può consentire l'esecuzione remota di codice. Invia richieste HTTP POST a percorsi specifici all'interno dell'applicazione Ofbiz...
Project-Exploiting-CVE-2024-27198-RCE-Vulnerability
Ausnutzung der CVE-2024-27198-RCE-Sicherheitslücke In diesem Projekt habe ich die CVE-2024-27198-RCE-Sicherheitslücke ausgenutzt, um einen Remote-Code-Ausführungsangriff RCE auf einen anfälligen TeamCity-Server durchzuführen. Die Sicherheitslücke ermöglicht das Hochladen und Aktivieren eines...
Project-Exploitation-of-Webmin-Authentication-Vulnerability
Obiettivo della ricerca: Condurre un'analisi completa e lo sfruttamento riuscito di una vulnerabilità di Remote Code Execution RCE in Webmin versione 1.890 CVE-2019-15107, ottenendo infine il pieno controllo del sistema target. Metodologia: Ricognizione iniziale: Scansione di rete eseguita con...
CVE-2025-34085
CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...
CVE-2024-8353-PoC
Proof-of-Concept-Code für CVE-2024-8353 Dieses Repository enthält ein Skript zur Ausnutzung der Sicherheitslücke CVE-2024-8353 im GiveWP-Plugin für WordPress. Diese Sicherheitslücke ermöglicht eine nicht authentifizierte PHP-Objektinjektion, die potenziell zu Remote-Code-Ausführung führen kann...
CVE-2021-41773---Apache-Path-Traversal---RCE
CVE-2021-41773 — Apache Path Traversal e RCE Compito di tirocinio: ITSOLERA PVT LTD — Sicurezza Offensiva Tirocinante: Areeba Zehra Jafri Team Leader: Muhammad Ahsan Ayaz Data: 18 marzo 2026 Panoramica Ricerca e sfruttamento di CVE-2021-41773 — vulnerabilità di Path Traversal ed esecuzione remota...
CVE-2023-4636
CVE-2023-4636 La vulnerabilità in limelight è un problema di esecuzione remota di codice RCE non autenticato derivante da controlli insufficienti sui percorsi dei file durante l'elaborazione delle immagini tramite Imagick. Consente agli avversari di fornire file via FTP, portando a inclusione...
CVE-2023-36844
CVE-2023-36844 La vulnerabilità "Esecuzione di codice remoto nei prodotti Juniper JunOS all'interno delle serie SRX ed EX" è un problema di sicurezza che consente a un aggressore di eseguire codice arbitrario su un dispositivo Juniper target che esegue il software JunOS. Questa vulnerabilità...
CVE-2023-32315
CVE-2023-32315 La console amministrativa di Openfire Admin Console, un'applicazione web, è risultata vulnerabile a un attacco di path traversal tramite l'ambiente di setup. Ciò ha permesso a un utente non autenticato di utilizzare l'ambiente di setup non autenticato di Openfire in un ambiente...
CVE-2023-27524
CVE-2023-27524 Configurazione predefinita non sicura in Apache Superset porta all'esecuzione remota di codice Schermata Requisiti Python3.7+ Sistemi operativi supportati Linuxer Wingays Per iniziare root@kitploit: $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $...
CVE-2022-29464
CVE-2022-29464 CVE-2022-29464 ist eine kritische Schwachstelle im WSO2 Identity Server, einer Open-Source-Plattform für Identitäts- und Zugriffsverwaltung. Die Schwachstelle ermöglicht es entfernten Angreifern, schädliche JSP-Dateien hochzuladen, die beliebige Befehle auf dem Zielsystem mit...
CVE-2021-41773
CVE-2021-41773 Playground Questa è una semplice ricetta Docker per configurare un container basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo che possa essere utilizzato per testare/verificare il comportament...
CVE-2023-2877
CVE-2023-2877 Formidable Forms 6.3.1 - Esecuzione Remota di Codice per Subscriber+ Utilizzo root@kitploit: usage: CVE-2023-2877.py -h -w URL -u USERNAME -p PASSWORD -pl PLUGIN -c CMD CVE-2023-2877 - Formidable Forms 6.3.1 - Subscriber+ Remote Code Execution Script options: -h, --help show this he...
oieh-router-checker
OIEH Router Checker Ein Windows-Programm, das mit einem Klick prüft, ob Ihr Router vom chinesischen Backdoor ENDLESSDOORS betroffen ist Keine Installation erforderlich · Keine Administratorrechte erforderlich · Keine Datenübertragung nach außen Was ist das? Im August 2026 entdeckte das...
CVE-2019-16278
CVE-2019-16278 Einfaches Python-Skript zur Ausnutzung von CVE-2019-16278 aufgrund einer Path-Traversal-Schwachstelle, die zu nicht authentifiziertem RCE führt. Verwendung: python3 nostroSploit.py targetIP targetPort optionaler Befehl zum Ausführen Inspiriert von:...
log4j-test
Esempio semplice che mostra CVE-2021-44228 in azione Spiegazione Per riprodurre questo problema, sto rimuovendo la dipendenza transitiva per il logging da SpringBoot. Invece, sto includendo spring-boot-starter-log4j2 spring-boot-starter-log4j2 include log4j-core che ha la vulnerabilità di...
CVE-2025-7441
CVE-2025-7441 StoryChief 1.0.42 - Beliebiger Datei-Upload Schwachstelle CVE-2025-7441 - Technische Zusammenfassung Betroffene Komponente: StoryChief WordPress-Plugin Schwachstellentyp: Nicht authentifizierter beliebiger Datei-Upload Verwundbarer Endpunkt: /wp-json/storychief/webhook Ursache: Das...
