CVE-2021-44228-PoC

Selbstständige Lab-Umgebung PoC, die eine Reverse-Shell mit Log4Shell CVE-2021-44228 ausführt Dies ist eine eigenständige Lab-Umgebung, die den Exploit sicher ausführt, alles mit Docker Compose. Die betroffenen Versionen sind Apache Log4j =2.0–2.14.1 und die CVE wird als CVE-2021-44228 CVSS-Score...

log4shell-mitigation

Dettagli e strategia di mitigazione per la vulnerabilità RCE di log4j2 Visita questo video di Youtube per ulteriori dettagli. https://youtu.be/jqWdwTeGRK0 Questo è un post rapido sulla mitigazione per la vulnerabilità di sicurezza CVE-2021-44228, nota come Log4Shell e LogJam, trovata in log4j2...

chrome_v8_cve_checker

Come usarlo Apri https://itsshotgun.github.io/chromecve-2025-5419checker/ in Chrome La pagina rileverà la tua versione di Chrome e ti dirà se sei vulnerabile. Se vulnerabile, mostrerà un link per aggiornare Chrome immediatamente. Perché Questa zero-day consente ai siti web dannosi di eseguire...

ApacheRCEEssay

CVE-2021-41773 Saggio 🕸️ Descrizione 🖼️ Questo repository contiene un saggio su CVE-2021-41773, una vulnerabilità di esecuzione di codice remoto in Apache 2.4.49. È stato creato per un corso della Facoltà di Automatica e Calcolatori, Università POLITEHNICA di Bucarest, denominato "Cyberdefences and...

cve-2025-24893-poc

CVE-2025-24893 — XWiki Unauthenticated RCE PoC Proof-of-Concept-Exploit für CVE-2025-24893 , eine kritische Remote Code Execution -Schwachstelle ohne Authentifizierung in XWiki. Dieser Exploit missbraucht eine Groovy-Template-Injection im SolrSearch-Endpunkt, um ohne Authentifizierung beliebige...

Detections-CVE-2026-23918

MIGRAZIONE VERSO: https://github.com/insomnisec/publiccvedetections PER UNA MIGLIORE GESTIONE A LUNGO TERMINE DELLE PUBBLICAZIONI DI DETECTION QUESTO REPO VERRÀ RIMOSSO A GIUGNO 2026 PER FAVORE UTILIZZA L'ALTRO REPO D'ORA IN POI CVE-2026-23918 "Apache HTTP/2 Double-Free" — Pacchetto di Rilevament...

EUVD-2026-65326

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

CVE-2026-78566 Shuffle <= 1.8 - Unauthenticated Local File Inclusion

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

CVE-2026-78566

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to and including 1.8 . An unauthenticated attacker over the network can include and execute arbitrary files on the server, enabling execution of any PHP code contained in those files. This may be used to bypa...

CVE-2026-78562

CVE-2026-78562 is a Local File Inclusion (LFI) vulnerability in the Verdure Core plugin for WordPress, affecting all versions up to and including 1.2 . An unauthenticated attacker can include and execute arbitrary files on the server, enabling PHP code execution in files already present (e.g., up...

EUVD-2026-65325

The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used...

CVE-2026-78562 Verdure Core <= 1.2 - Unauthenticated Local File Inclusion

The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used...

CVE-2025-55182-Lab

CVE-2025-55182 – Laboratorio RCE Locale React Server Components Questo repository è un piccolo laboratorio locale per capire come CVE-2025-55182 funziona in pratica su un'applicazione React Server Components / Next.js deliberatamente vulnerabile. È pensato esclusivamente per scopi educativi, di...

CVE-2026-11824

A flaw was found in SQLite, specifically within its FTS5 full-text search extension. Attackers can exploit a heap-based buffer overflow by providing a specially crafted database. This crafted database contains malicious metadata that triggers an integer underflow during FTS5 MATCH query processin...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Strumento automatico di massa per verificare la vulnerabilità CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh...

vBulletin-CVE-2025-48828-Multi-target

💥 Scanner per l'esecuzione remota di codice in vBulletin replaceAdTemplate Questo strumento Python automatizza il rilevamento di vulnerabilità di RCE non autenticata in vBulletin tramite il vettore di exploit replaceAdTemplate. Basato sul proof-of-concept originale di EgiX , questa versione...

WingFTP-CVE-2025-47812-illdeed

CVE-2025-47812 - Exploit RCE per Wing FTP Server Questo repository fornisce un proof-of-concept exploit per CVE-2025-47812 , una vulnerabilità di esecuzione remota di comandi RCE in Wing FTP Server. Un attaccante può iniettare ed eseguire comandi di sistema arbitrari basati su Lua abusando del...

React2Shell-CVE-2025-55182-PoC-Reverse-Shell

🚀 React2Shell - CVE-2025–55182 Script de Exploração 🔥 Introdução Este repositório contém um script de exploração para a vulnerabilidade React2Shell CVE-2025–55182, que ataca um tipo específico de Poluição de Protótipo Prototype Pollution em Node.js levando à Execução Remota de Código RCE. O scrip...

CVE-2026-16601

The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which...

CVE-2022-47529

CVE-2022-47529 RSA NetWitness Platform EDR Agent / Controle de Acesso Incorreto - Execução de Código Durante uma auditoria de segurança do agente EDR, descobri um vetor inédito para adulterar o serviço possuindo apenas direitos de usuário padrão, ao mirar um objeto de evento de memória Win32...