CVE-2024-0044

CVE-2024-0044/A-307532206 è una vulnerabilità ad alta gravità nel framework Android che consente a un attaccante con accesso adb di eseguire codice arbitrario con l'UID di un'app arbitraria. È stata scoperta originariamente da Tom Hebb di Meta Red Team X. Puoi trovare molti articoli su Internet c...

CVE-2025-48384-poc

CVE-2025-48384-poc CVE-2025-48384 si configura come una vulnerabilità di risoluzione impropria dei link link following in git. In particolare, i nomi di file contenenti carriage return vengono analizzati in modo errato in .git/config, e l'inclusione di un symlink che punta a un eseguibile di hook...

CVE-2018-16763

Fuel CMS 1.4.1 - Esecuzione di codice remota FUEL CMS 1.4.1 consente la valutazione del codice PHP tramite il parametro filter in pages/select/ o il parametro data in preview/. Ciò può portare a un'esecuzione di codice remota senza autenticazione. Installazione git clone...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea RCE autenticato Uno script per sfruttare CVE-2020-14144 - Esecuzione Remota di Codice autenticata in GiTea tramite git hooks Caratteristiche Generazione automatica del payload della reverse shell da IP e PORT Caricamento di uno script di shell personalizzato ed esecuzione...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - Proof of Concept per Iniezione di Comandi in CyberPanel Un ambiente proof-of-concept e un template Nuclei per testare CVE-2024-51568, una vulnerabilità critica di iniezione di comandi pre-autenticazione in CyberPanel. Dettagli della Vulnerabilità CVE: CVE-2024-51568 Gravità:...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1 e Windows 7 SP1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un sito Web appositamente predisposto, nota anche come "Vulnerabilità di esecuzione di codice remoto...

CVE-2017-1000486

CVE-2017-1000486 Exploit di Remote Code Execution per PrimeFaces 5.x - EL Injection CVE-2017-1000486 Questo è fondamentalmente lo stesso exploit creato da Mogwailabs, ma modificato per funzionare in ambienti chiusi senza accesso a internet o con traffico in uscita bloccato dal firewall. Fornisce ...

CVE-2023-50164Analysis-

CVE-2023-50164: Applicazione Vulnerabile Apache Struts È stata trovata una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, in Apache Struts, che consente agli aggressori di manipolare i parametri di upload dei file, potenzialmente portando a traversal di percorso no...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC RCE curl...

CVE-2024-23738

CVE-2024-23738 Un problema in Postman fino alla versione 10.22 su macOS consente a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in...

CVE-2023-0297

CVE-2023-0297 RCE in pyload prima di 0.5.0b3.dev31. Disclaimer: Questo script porta a accesso non autorizzato o controllo di un sistema remoto; usalo solo se hai esplicita autorizzazione dal proprietario del sistema prima di procedere...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC Descrizione suggerita JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ognuna usa il proprio metodo di concatenazione SQL, causando SQL injection. Informazioni aggiuntive...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 trovato da Red Timmy Security Analisi tecnica: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Avviso di sicurezza: sconosciuto Prova di concetto: 1. Rimozione dei file d...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC Informazioni aggiuntive https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md Tipo di vulnerabilità SQL Injection Venditore del prodotto the development group Codice base del prodotto affetto https://github.com/jflyfox/jfinalcms -...

CVE-2026-8461-EXP

CVE-2026-8461 "PixelSmash" — Scrittura OOB nell'heap di MagicYUV di FFmpeg - PoC !WARNING Questo repository contiene un PoC funzionante per una vulnerabilità di corruzione dell'heap. È destinato esclusivamente a ricerche di sicurezza autorizzate, contesti CTF e analisi difensive. Non utilizzare...

RightHand-Persistence

RightHand Persistence ispirato da CVE-2026-21509 Gestore del menu contestuale COM in C++ per la persistenza Un'implementazione di esempio di un gestore del menu contestuale di Windows utilizzando C++ e COM, che dimostra una tecnica di persistenza furtiva. Registrando un oggetto COM personalizzato...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb esecuzione remota di codice | cve-2022-22980 poc Descrizione Un'applicazione Spring Data MongoDB è vulnerabile a SpEL injection quando utilizza metodi di query annotati con @Query o @Aggregation con espressioni SpEL che contengono segnaposto di parametri d...

CVE-2023-33246

CVE-2023-33246 Apache RocketMQ Vulnerabilità di Esecuzione Remota di Codice CVE-2023-33246 Exploit Utilizzo: java -jar CVE-2023-33246.jar -ip "127.0.0.1" -cmd "open -a calculator" Dichiarazione di non responsabilità: Questo strumento di rilevamento è destinato esclusivamente all'uso da parte di...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Descrizione della vulnerabilità mitre:https://vulners.com/cve/CVE-2017-3506 In precedenza, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server...

cve-2014-7920-7921_update

cve-2014-7920-7921 Codice exploit per CVE-2014-7920 e CVE-2014-7921 - code-exec in mediaserver fino ad Android 5.1 I simboli in questo exploit sono per Android 4.3, ma possono essere adattati a qualsiasi versione fino ad Android 5.1...