log4j-vul

log4j-vul هذا المشروع يهدف فقط إلى عرض ثغرة Apache Log4j2 - المعروفة باسم CVE-2021-44228 جافا: java version "1.8.0121" الترجمة: من مجلد src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java التنفيذ\التشغيل: من مجلد src java -classpath...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE di Nmap per la scansione di React2Shell CVE-2025-55182 Disclaimer Il codice seguente è fornito esclusivamente a scopo educativo e di ricerca. Qualsiasi utilizzo di questo script è a esclusiva discrezione e responsabilità dell'utente. Questo scanner può produrre falsi...

CVE-2022-37332-RCE-

Foxit nday : ATTUALMENTE IN LAVORAZIONE... TUTTO CIÒ CHE DEVO IMPLEMENTARE È IL JIT SPRAYING ..... testato anche su Versione: 9.0.1.1049 quindi sì, non so : goditi...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

nodejshell

NODEJSHELL - Exploit di reverse shell per deserializzazione in NodeJs CVE-2017-5941 L'exploit genera automaticamente il payload di reverse shell che viene codificato in decimale e poi in base64. Successivamente, questo payload viene inviato tramite una richiesta HTTP POST che serializza l'input...

log4shell-homework9

Compito 9 – Proteggere i sistemi dagli exploit Log4Shell Panoramica Questo progetto dimostra lo sfruttamento e la mitigazione della vulnerabilità Log4Shell CVE-2021-44228 utilizzando un'applicazione web Java containerizzata con Log4j 2.14.1 vulnerabile. La configurazione include anche un server...

CVE-2022-40470

CVE-2022-40470 Cross Site Scripting nel Blood Donor Management System Using CodeIgniter - 1.0 Descrizione suggerita Phpgurukul Blood Donor Management System 1.0 consente Cross Site Scripting tramite la funzione Aggiungi nome gruppo sanguigno. Informazioni aggiuntive PoC:...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - Verificador de Execução Remota de Código RCE Uso: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2019-18935-exploit-study

CVE-2019-18935-exploit-study Estudo aprofundado do CVE-2019-18935 que afeta o Telerik UI para ASP.NET AJAX. Abrange a vulnerabilidade de desserialização .NET, o manipulador RadAsyncUpload, cadeias de gadgets, exploração de assemblies em modo misto e estratégias de mitigação...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Autore: rl0x01 Descrizione CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di Remote Code Execution RCE che interessa React Server Components tramite il protocollo Flight. Versioni vulnerabili...

CVE-2023-44770_ZenarioCMS--Reflected-XSS---Organizer-Alias

ZenarioCMS XSS riflesso v.9.4.59197 Autore: Sergio Descrizione: La vulnerabilità Cross Site Scripting in ZenarioCMS v.9.4.59197 consente a un attaccante locale di eseguire codice arbitrario tramite uno script appositamente predisposto nell'Organizer - Spare alias. Vettori di attacco: Sfruttamento...

CVE-2023-36169

CVE-2023-36169 Un problema in SlySoft Game Jackal Pro v.5.2.0.0 consente a un attaccante di eseguire codice arbitrario tramite il componente server.exe Titolo Exploit: Game Jackal Server v5 - Percorso servizio non quotato Data: 05/08/2023 Autore Exploit: Idan Malihi Homepage del fornitore:...

exploit-cve-2018-7448

exploit-cve-2018-7448 Zweck Dies ist ein Python-Skript zur Automatisierung von CMS Made Simple 2.1.6 - Remotecodeausführung - CVE-2018-7448. Es wurde basierend auf https://www.exploit-db.com/exploits/44192 erstellt. Verwendung root@kitploit: python3 exploit-CVE-2018-7448.py -t 127.0.0.1/cmsms -d...

CVE-2024-50379

Apache Tomcat CVE-2024-50379 TOCTOU Esecuzione Remota di Codice...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208: Esecuzione di Codice Remota RCE non autenticata in NextGen Mirth Connect Questo exploit sfrutta una vulnerabilità critica di deserializzazione nel motore XStream di Mirth Connect. Deriva da una patch incompleta per CVE-2023-37679, consentendo l'esecuzione di codice arbitrario non...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Remote Code Execution RCE dovuto a un controllo di accesso errato nelle azioni AJAX Descrizione La versione Pro di questo plugin registra diverse azioni AJAX che chiamano funzioni prive di controlli di capacità e nonce, in particolare le funzioni ‘ajaxget...

DEBIAN-CVE-2026-78683

NLTK before 3.10.0 affected versions =3.9.4 contains an unsafe pickle deserialization vulnerability in the TransitionParser.parse method nltk/parse/transitionparser.py. The method calls pickleload with the default restricted=False, routing deserialization through WarningUnpickler, which does not...

CVE-2026-78683

NLTK before 3.10.0 affected versions =3.9.4 contains an unsafe pickle deserialization vulnerability in the TransitionParser.parse method nltk/parse/transitionparser.py. The method calls pickleload with the default restricted=False, routing deserialization through WarningUnpickler, which does not...

DEBIAN-CVE-2026-78676

GitPython before 3.1.59 fails to safely re-serialize multi-line git-config values during write operations, corrupting dormant quoted values into injected directives like core.hooksPath. Attackers can craft config files with embedded newlines that become live git directives after any unrelated...