CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Testato su: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Utilizzo: 1: shell interattiva ./cve-2021-4034-poc-x64 2: one-liner ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Il repository contiene la descrizione per CVE-2023-31446 scoperta dal Dodge Industrial Team per la piattaforma Dodge OPTIFY. ID CVE: CVE-2023-31446 Vendor: Cassia Networks Prodotto: Firmware Cassia Gateway Versione:...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Semplici strumenti Python per verificare e sfruttare la vulnerabilità OpenCode CVE-2026-22812. Installazione git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama...

CVE-2026-44656

README.txt per la versione 9.1 di Vim: VI Migliorato. COS'È VIM? Vim è una versione migliorata del classico programma di videoscrittura UNIX Vi. Molte nuove funzionalità sono state aggiunte: la possibilità di avere multipli annullamenti di comando, l'evidenziazione sintattica, una storia dei...

CVE-2026-1357

CVE-2026-1357 Ambiente di laboratorio per CVE-2026-1357 1. Configurare l'ambiente sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

POC-CVE-2026-23520

CVE-2026-23520 — Esecuzione Remota di Codice tramite Etichetta del Ciclo di Vita di Arcane Iniezione di Comandi di Sistema Operativo in Arcane Docker Management 1.13.0 Panoramica Arcane è una piattaforma moderna di gestione Docker basata sul web. Le versioni precedenti alla 1.13.0 sono vulnerabil...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Strumento di Exploit RCE per Langflow Strumento di sfruttamento All-in-One per CVE-2026-27966 📋 Descrizione Questo strumento è un exploit all-in-one per CVE-2026-27966, una vulnerabilità di Remote Code Execution RCE su Langflow che consente a un attaccante di eseguire comandi d...

CVE-2024-12986

Scanner ed Exploit per CVE-2024-12986 Questo repository contiene uno scanner e un exploit per la vulnerabilità CVE-2024-12986 , che è una vulnerabilità di iniezione di comandi nell'endpoint apmcfgupptim dei Dispositivi Gateway DrayTek. La vulnerabilità consente a un attaccante di eseguire comandi...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-22812

CVE-2026-22812 Überblick Ein Python-Exploitationstool für die OpenCode Remote Code Execution RCE-Schwachstelle, die Versionen v1.0.216 betrifft. Dieses Tool bietet mehrere Angriffsvektoren, darunter Befehlsausführung, Datei-Lesen/-Schreiben, Datei-Upload/-Download und eine interaktive Shell...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Disclaimer Questo script è destinato SOLO a scopi educativi e di test autorizzati. L'uso non autorizzato di questo strumento contro sistemi senza esplicito permesso è ILLEGALE. L'autore non è responsabile di qualsiasi uso improprio di queste informazioni. Le versioni di Marimo...

poc-yaws-cgi-shell-injection

Iniezione di comandi del sistema operativo nel server web Yaws CVE-2020-24916 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080...

ysoserial-modified

ysoserial-modified Questa è una fork dell'applicazione ysoserial originale che puoi trovare qui: https://github.com/frohoff/ysoserial Descrizione della Modifica A causa di come Runtime.getRuntime.execString.class funziona in Java, i comandi complessi e annidati in cui devi controllare le pipe o...

QuickBox-Pro-2.1.8-Authenticated-RCE

QuickBox-Pro-2.1.8-Authenticated-RCE Un utente autenticato con privilegi bassi può sfruttare una vulnerabilità di command injection per ottenere l'esecuzione di codice come www-data ed escalare i privilegi a root a causa di regole sudo deboli. QuickBox Pro v2.1.8 e versioni precedenti è vulnerabi...

agent_tesla_panel_rce

agentteslapanelrce Questo modulo sfrutta la vulnerabilità di command injection nel pannello di controllo dell'Agent Tesla. Configurazione Le risorse per i test sono disponibili qui: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Per WebPanel1.7z RCE non autenticato,...

Privilege-escalation-ASKEY

Privilegieneskalation-ASKEY-Router-RTF3505VW-N1 CVE-2022-47040 Schwachstelle zur Privilegieneskalation bei ASKEY-Routern Gerät: ASKEY RTF3505VW-N1 Firmware: BRSVg000R3505VMN1001s327 in anderen Versionen nicht getestet CLI-Version: ReducedCLIHGUv13 Exploit: ASKEY-RTF3505VW-N1-Geräte bieten über SS...

CentOS-Control-Web-Panel-CVE

CentOS Control Web Panel versione 0.9.8.836 - 0.9.8.847 Il 29 giugno 2019 il nostro team ha iniziato a cercare vulnerabilità in CentOS Control Web Panel CWP versione 0.9.8.836 e abbiamo trovato alcune vulnerabilità critiche. Alcune delle vulnerabilità trovate possono essere concatenate per...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - Cisco Bug: CSCur90888 Exploit Title : Cisco UCS Manager - 2.21d - Remote Command Execution Descrizione : Uno script CGI non specificato in Cisco FX-OS precedente alla 1.1.2 sui dispositivi Firepower 9000 e Cisco Unified Computing System UCS...

gxv3175-remote-code-exec

Esecuzione remota di codice per il telefono VOIP Grandstream GXV3175. === INSTALLAZIONE === Copia i file nella stessa struttura di directory sotto la directory di livello principale di metasploit === USO === nella msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php ha tre opzioni GET: cmd, outpath e sopath. Le opzioni sono molto semplici: cmd è il tuo comando malvagio, outpath è il percorso del file di output del comando leggibile e scrivibile, sopath è il percorso assoluto del nostro oggetto condiviso bypassdisablefuncx64.so. Ad...