CVE-2026-48907

CVE-2026-48907 — Joomla JCE Laboratorio RCE non autenticato PSsec Laboratorio educativo di ricerca sulla sicurezza per CVE-2026-48907. Panoramica CVE-2026-48907 è una vulnerabilità critica CVSS 10.0 di esecuzione di codice remoto non autenticata in JCE Joomla Content Editor , l'estensione editor...

CVE-2025-3248

CVE-2025-3248 — Exploit RCE per Langflow Exploit di Remote Code Execution RCE per applicazioni Langflow vulnerabili a CVE-2025-3248. Endpoint interessato: /api/v1/validate/code 🚀 Caratteristiche dell'Exploit 🔓 RCE remoto e non autenticato 🔐 Nessuna autenticazione richiesta 🐍 Script Python3...

CVE-2025-41656

CVE-2025-41656 Projektübersicht Dieses Projekt dient der Modellierung von CVE-2025-41656 , einer nicht authentifizierten Remote-Codeausführungs-Schwachstelle in NodeRED. Um diese Schwachstelle zu modellieren, haben wir ein SCADA-System im kompakten Formfaktor mit einem Raspberry Pi, einem Aktuato...

Spring4ShellPoC

Spring4ShellPoC Spring4Shell PoC CVE-2022-22965 Nur zum Spielen mit dem Exploit. Modifiziert nach der guten Arbeit von BobTheShopLifter, https://github.com/BobTheShoplifter/Spring4Shell-POC und TryHackMe, https://tryhackme.com/room/spring4shell Nur ein paar kleine Anpassungen. Einige zusätzliche...

CVE-2024-6387

CVE-2024-6387 : Tool zur Erkennung von regreSSHion Remote Unauthenticated Code Execution im OpenSSH Server CVEHunter-Tool zur Erkennung von Schwachstellen für CVE-2024-6387 mit asynchroner Leistung. 💻 Installation root@kitploit: git clone https://github.com/th3gokul/CVE-2024-6387.git cd...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilità di esecuzione remota di codice che si verifica nella modalità CGI del linguaggio PHP, registrata per il rilevamento dell'evento di Argument Injection PHP-CGI CVE-2024-4577 da IP esteri verso server interni. L'evento si verifica quando, in...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidade de injeção OGNL: Script de prova de conceito que explora a vulnerabilidade de execução remota de código que afeta o Atlassian Confluence 7.18 e produtos anteriores. A vulnerabilidade de injeção OGNL permite que um usuário não autenticado execute código arbitrário ...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail Arbitrary File Upload RCE APT-Enhanced Questa è una proof-of-concept PoC potenziata per CVE-2025-52691 , una vulnerabilità critica nel software per server email SmarterTools SmarterMail che consente il caricamento arbitrario di file non autenticati, potenzialmente...

CVE-2024-6387-analysis

CVE-2024-6387 OpenSSH-Signal-Race-Condition-Schwachstellenanalyse Schwachstellenübersicht CVE-2024-6387 ist eine Signalverarbeitungs-Race-Condition-Schwachstelle in den OpenSSH-Versionen 8.5p1 bis 9.7p1, die als "regreSSHion" bezeichnet wird. Angreifer können innerhalb von 6-8 Stunden...

CVE-2021-31166

CVE-2021-31166 0x00.Beschreibung Dies ist ein Proof of Concept für CVE-2021-31166 „HTTP Protocol Stack Remote Code Execution Vulnerability“, eine Use-after-Free-Dereferenzierung in http.sys, die von Microsoft im Mai 2021 behoben wurde. Meines Wissens kann es nur den Absturz des Programms auslösen...

CVE-2023-46974

CVE-2023-46974 POC Descrizione La vulnerabilità Cross Site Scripting nel Best Courier Management System v.1.000 consente a un attaccante remoto di eseguire codice arbitrario tramite un payload appositamente creato nel parametro page dell'URL. Tipo di vulnerabilità Cross Site Scripting XSS Fornito...

CVE-2022-22965-PoC

CVE-2022-22965 Spring4Shell Proof of Concept RCE Remote Code Execution in Spring Core testen​ Das Image erstellen Ein BuildKit-basierter Build ist erforderlich, daher müssen Sie ihn aktivieren. Am einfachsten ist es, die Umgebungsvariable DOCKERBUILDKIT=1 zu setzen, wenn Sie den Docker-Build-Befe...

CVE-2025-7775

CVE-2025-7775 Vulnerabilità di overflow della memoria che porta a esecuzione di codice remoto e/o denial of service in NetScaler ADC e NetScaler Gateway quando NetScaler è configurato come Gateway VPN virtual server, ICA Proxy, CVPN, RDP Proxy o AAA virtual server OPPURE NetScaler ADC e NetScaler...

CVE-2024-55347

Divulgazione CVE: CVE-2024-55347 Divulgazione pubblica di CVE-2024-55347 🚀 Data: 10-02-2025 Riepilogo Una vulnerabilità di Binary Planting in Kroll Artifact Parser And Extractor KAPE v1.3.0.2 consente agli aggressori di elevare i privilegi ed eseguire codice arbitrario posizionando un file binari...

CVE-2025-24813

🚨 CVE-2025-24813 – Exploit RCE JSP PUT di Apache Tomcat Questo repository contiene una prova di concetto PoC completa per CVE-2025-24813 , una vulnerabilità di esecuzione remota di codice RCE in Apache Tomcat che utilizza il metodo HTTP PUT per distribuire una web shell JSP dannosa. 🔥 Questo...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

CVE-2023-46805

Título: Prova de Conceito para CVE-2023-46805 - Apenas para Uso Educacional Licença: Este trabalho está licenciado sob a Creative Commons Attribution 4.0 International License CC BY 4.0. Você é livre para compartilhar, copiar, distribuir e transmitir este trabalho, adaptá-lo ou usá-lo para outros...

cve-2025-50946

cve-2025-50946 Script di exploit per CVE-2025-50946 RCE get-theme di OliveTin. I requisiti dei caratteri sono particolari e molti comandi che includono più argomenti potrebbero non essere eseguiti correttamente. Non ho avuto il tempo di approfondire la causa principale né di rendere lo script più...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-und-Server Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code aus der Ferne auf einem anfälligen Confluence-Server auszuführen. Die Schwachstelle besteht aufgrund einer unsachgemäßen Validierung von...

CVE-2020-11890

Feito por HK CVE-2020-11890: Validações inadequadas de entrada na classe de tabela usergroup poderiam levar a uma configuração de ACL quebrada para RCE Link https://developer.joomla.org/security-centre/810-20200402-core-missing-checks-for-the-root-usergroup-in-usergroup-table.html PoC Versão...