CVE-2026-21962

CVE-2026-21962 CVE-2026-21962 ESEMPIO Singolo target python3 CVE-2026-21962.py http://target:7001 -c "whoami" Batch + whoami predefinito python3 CVE-2026-21962.py -f url.txt Batch + comando personalizzato + modifica del numero di thread python3 CVE-2026-21962.py -f url.txt -c "id" --threads 20 -o...

CVE-2026-0709

Hikvision Wireless AP – Strumento RCE Autenticato CVE-2026-0709 Questo strumento è una proof‑of‑concept in Python per testare i punti di accesso wireless Hikvision per CVE‑2026‑0709 , una vulnerabilità di command injection autenticata che può portare all'esecuzione remota di codice sui dispositiv...

LongBow

Exploit di Esecuzione Comandi Remota Locale sul Router Archer TP-Link VR1600V CVE-2023-31756 Panoramica Questo script Python dimostra una vulnerabilità di esecuzione comandi remota locale nei router Archer TP-Link VR1600V V1/V2. L'exploit consente l'accesso al sistema operativo del router a livel...

CVE-2026-16348

TP-Link Archer BE800 V1 — RCE autenticato tramite iniezione di chiave VPN CVE: CVE-2026-16348 CVSS: 8.5 Alto — CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L Autenticazione richiesta: Credenziali admin valide Posizione di rete: Rete remota se l'interfaccia di gestione è esposta...

CVE-2026-104078

Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produce an empty protocol that bypasses the...

CVE-2023-22527

CVE-2023-22527 Vulnerabilità di esecuzione remota di codice in Atlassian Confluence CVE-2023-22527 opzioni: -h, --help mostra questo messaggio di aiuto ed esci -u URL, --url URL URL di destinazione; Esempio: python .py -u http://ip:port -f FILE, --file FILE Elenco di URL di destinazione; Esempio:...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 è una Remote Code Execution in GitHub.com e GitHub Enterprise Server La vulnerabilità potrebbe essere sfruttata iniettando comandi nel comando git push come segue: git push -o '' origin master Per esaminare qualsiasi sfruttamento di questa vulnerabilità,...

cve-2024-51567-poc

cve-2024-51567-poc Descrição simplificada Visão geral da vulnerabilidade ID : CVE-2024-51567 Tipo : Injeção de comandos / Bypass de CSRF Escopo afetado : CyberPanel versões 2.3.6 e 2.3.7 sem correção Descrição : No endpoint upgrademysqlstatus do CyberPanel, ao contornar a proteção do secMiddlewar...

CVE-2021-44228

CVE-2021-44228 Esecuzione di comandi RCE nel componente Log4j2 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Panoramica del rischio Questo strumento è destinato esclusivamente a test di sicurezza autorizzati; è vietato attaccare siti non autorizzati Leggi online la Legge sulla...

CVE-2021-42237

CVE-2021-42237 Questo è un exploit/PoC per CVE-2021-42237 tratto da: Questo report di Assetnote DISCLAIMER: Non sono associato ad Assetnote in alcun modo o forma. Questo contenuto è fornito solo a scopo educativo. Assicurati di sostituire CMD-COMMAND-HERE, così come l'Host, nel PoC qui sotto: POS...

CVE-2026-2256-PoC

CVE-2026–2256 PoC कार्यकारी सारांश MS-Agent फ्रेमवर्क संस्करण 1.5.2 के शेल टूल घटक में एक गंभीर कमांड इंजेक्शन भेद्यता CVE-2026–2256, CVSS X.X की पहचान की गई थी। यह भेद्यता उपयोगकर्ता-प्रभावित इनपुट के अनुचित सैनिटाइज़ेशन से उत्पन्न होती है, जिसे सीधे शेल निष्पादन संदर्भ में पारित किया जाता है,...

CVE-2026-33439-PoC

CVE-2026-33439 — RCE Pré-Autenticação no OpenAM Modo Echo Saída de comandos diretamente na resposta HTTP — sem necessidade de exfiltração por DNS ou OOB. Utiliza com.iplanet.jato.RequestManager.getRequestContext para acessar a requisição/resposta ThreadLocal JATO ativa durante a desserialização...

CVE-2024-3400-poc

PoC CVE-2024-3400 strumento di verifica Descrizione della vulnerabilità CVE-2024-3400 è una vulnerabilità di injection di comandi presente nel sistema firewall Palo Alto. Un attaccante, tramite una richiesta HTTP appositamente costruita, può eseguire comandi malevoli sul server di destinazione e...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-24061-telnet2root

CVE-2026-24061 Vulnerability Scanner & Exploit 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Übersicht Dieses Repository enthält einen Vulnerability-Scanner und einen interaktiven Exploit für CVE-2026-24061. Diese Schwachstelle betrifft inetutils-telnetd und potenziell andere...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – Replay dei telecomandi CCSDS senza numero di sequenza Codice del programma simulatore satellite Python satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum:...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Incident Response: RCE Zero-Click OLE di Windows CVE-2025-21298 Panoramica del Progetto Questo progetto documenta l'indagine e il contenimento end-to-end di un tentativo di Esecuzione Remota di Codice RCE Zero-Click di gravità critica. Utilizzando la telemetria EDR e la threat intelligence, ho...

CVE-2014-4688-pfsense

CVE-2014-4688 – Iniezione di comandi in pfSense Prova di concetto modificata di Exploit-DB per CVE-2014-4688 iniezione di comandi in pfSense statusrrdgraphimg.php Panoramica Questo repository contiene una versione modificata della prova di concetto originale di Exploit-DB per CVE-2014-4688 , che...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...