CVE-2024-38063

CVE-2024-38063 Vulnerabilità di Windows che consente l'implementazione di attività non autorizzate sulla rete: esecuzione remota di codice remoto TCP/IP di Windows. Due macchine virtuali - una vittima e un attaccante - sono pronte per simulare l'attacco. Sulla macchina vittima è stato utilizzato...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Dieses Repository enthält einen Proof of Concept für die Sicherheitslücke CVE-2023-50564 in Pluck CMS Version 4.7.18 Beschreibung CVE-2023-50564 ist eine Sicherheitslücke, die unbefugte Datei-Uploads in Pluck CMS Version 4.7.18 ermöglicht. Dieser Exploit nutzt einen Fehler in d...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Cos'è CVE-2019-3396? Un bug critico di Confluence Atlassian. Tipo: Template Injection + Path Traversal. Rischio: Remote Code Execution RCE senza login. Stato: Sfruttato attivamente. 🛑 Versioni Affette 6.6.0 → 6.6.11 ❌ vulnerabile 6.6.12 ✅ corretto...

Exploit-CVE-2024-26503

Strumento di Exploit RCE per Open eClass Questo strumento è progettato per sfruttare una vulnerabilità nota CVE-2024-26503 nelle piattaforme Open eClass, consentendo l'esecuzione remota di codice RCE attraverso un difetto di upload di file senza restrizioni. La vulnerabilità permette agli...

CVE-2015-1635-POC

CVE-2015-1635-POC MS15-034 HTTP.sys Script di rilevamento dell'esecuzione di codice remoto script POC per l'esecuzione di codice remoto HTTP.sys MS15-034 Inserisci l'IP rilevato alla settima riga del codice, quindi esegui: python CVE-2015-1635-POC.py Inserisci l'IP rilevato alla settima riga del...

CVE-2025-1974

🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...

CVE-2021-3129

CVE-2021-3129 CVE-2021-3129-Laravel Debug mode Vulnerabilità di esecuzione remota di codice Versioni interessate e requisiti Laravel = 8.4.2 Ignition 2.5.2 Configurazione dell'ambiente docker pull vulhub/laravel:8.4.2 Utilizzo dell'exploit Nella stessa directory di exploit.py, scarica ed esegui g...

CVE-2025-34028-PoC-Commvault-RCE

CVE-2025-34028 - Remote Code Execution su Commvault Command Center Uno script Python per CVE-2025-34028, una vulnerabilità di esecuzione di codice in remoto in Commvault Command Center. Questo strumento consente di testare singoli target o di scansionare più host in blocco. Caratteristiche Capaci...

cve-2024-32651

cve-2024-32651 changedetection RCE tramite SSTI...

Cve-2024-38063

CVE-2024-38063 Descrizione Questa repository contiene dettagli e potenziale codice di exploit per CVE-2024-38063, una vulnerabilità critica di Remote Code Execution RCE nel TCP/IP di Windows. La vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario sul sistema targe...

CVE-2023-22527

CVE-2023-22527 - RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Erkennung nuclei -v -t /path/to/template.yam; -u http://ip:port/ Exploit python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

bad-dicom

Bad-DICOM PoC del mio strumento di exploit creato a mano per CVE-2019-11687. Ho creato questo PEDICOM come Proof of Concept per il capstone del mio college: "Rilevamento e prevenzione di attacchi basati su vulnerabilità di file DICOM contro servizi di gestione medica ". Cos'è un PEDICOM...

CVE-2024-23997

YANA Notebook PoC Una prova di concetto per la vulnerabilità CVE-2024-23997. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione della vulnerabilità: = 1.0.16 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per sfruttar...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Ambiente CVE-2022-22980 Costruisci ambiente Docker docker build -t mongo . docker run -dit -p 6666:6666 mongo Poc ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 è una vulnerabilità di escalation dei privilegi che colpisce il binario .mcsiwrapper di MagniCorp SysInfo versione 10-H64. Quando questo binario ha il bit SUID impostato ed è obsoleto, un utente può eseguire codice arbitrario come il proprietario del binario - che spes...

cve-2019-9978

cve-2019-9978 Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag CTF o come proof of concept per penetration testing. Prerequisiti Python 3 Libreria Requests installare con pip install requests Utilizzo 1. Clo...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

CVE-2010-1240

CVE-2010-1240 - Inserimento di backdoor in un PDF ⚠️ Solo a scopo didattico e per ricerche di sicurezza autorizzate Descrizione Adobe Reader e Acrobat 9.x precedenti a 9.3.3, e 8.x precedenti a 8.2.3 su Windows e Mac OS X, non limitano il contenuto di un campo di testo nella finestra di avviso di...