Mitigate-CVE-2023-46747

Playbook Ansible per mitigare CVE-2023-46747 K000137353: Vulnerabilità di esecuzione di codice remoto non autenticata nell'utility di configurazione BIG-IP CVE-2023-46747 Ecco il link https://my.f5.com/manage/s/article/K000137353 Come utilizzarlo 1. Clona il mio repository con Git...

CVE-2019-1367

0x00 Hintergrund Internet Explorer ist ein Webbrowser von Microsoft. Er hat eine sehr große Nutzerbasis. Am 23. September veröffentlichte Microsoft ein dringendes Sicherheitsupdate, das eine Sicherheitsanfälligkeit zur Remotecodeausführung in IE behebt. Diese Schwachstelle wurde vom Google Threat...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Script Python proof-of-concept per attivare il percorso RCE CustomMCP di Flowise tramite POST /api/v1/node-load-method/customMCP. ⚠️ Solo a scopo educativo e per ricerca sulla sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per i quali non hai...

CVE-2022-48565-POC

CVE-2022-48565 PoC Introduzione Questa è una Proof of Concept PoC che dimostra la vulnerabilità CVE-2022-48565 , basata sulla deserializzazione non sicura dei file Plist in Python. Elaborando file Property List Plist appositamente creati, un attaccante può eseguire codice arbitrario sul sistema d...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Semplice 📝 Panoramica Questo repository contiene un exploit specializzato per CVE-2025-49132, una vulnerabilità critica di Remote Code Execution RCE non autenticata nel Pterodactyl Panel versioni precedenti alla v1.11.11. La vulnerabilità è presente nell'endpoint...

CVE-2023-38831

CVE-2023-38831 WinRAR RARLabs WinRAR prima della versione 6.23 consente agli aggressori di eseguire codice arbitrario quando un utente tenta di visualizzare un file benigno all'interno di un archivio ZIP. Il problema si verifica perché un archivio ZIP può includere un file benigno come un normale...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE Un PoC per CVE-2024-27956, un SQL Injection nel plugin ValvePress Automatic. Questo PoC sfrutta la vulnerabilità creando un utente nel target e assegnando diritti di Amministratore. Essere un amministratore in WordPress può portare a Remote Code Execution. Utilizzo...

CVE-2025-70341

CVE-2025-70341: Permissões Inseguras + Execução Arbitrária de Código no App-Auto-Patch Resumo O App-Auto-Patch v3.4.2 cria seu diretório de trabalho com permissões graváveis por qualquer usuário chmod 777, possibilitando uma condição de corrida TOCTOU time-of-check-time-of-use local. Um atacante...

CVE-2024-55187

Zusammenfassung Sensible administrative Parameter werden nicht ausreichend bereinigt, sodass ein Angreifer Pfade zu Systembinärdateien manipulieren kann. Der Angreifer kann dann gefährliche CSV-Dateien hochladen, die als PHAR-Archive behandelt werden können, die Shell-Metazeichen enthalten. Diese...

CVE-2024-47051

Zusammenfassung Eine schlechte Bereinigung des Inhalts, Typs und der Erweiterung einer hochgeladenen Datei in der Asset-Bearbeitungsfunktion ermöglicht es einem authentifizierten Angreifer, beliebigen PHP-Code im Webverzeichnis zu schreiben und den Speicherort dieser Datei zu finden. Dies führt z...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Vulnerabilità CVE-2022-26134 esecuzione arbitraria di codice Uso: pip3 install termcolor python3 exploit.py http://example.com documentazione :...

CVE-2024-4577

CVE-2024-4577 Exploit PoC Descrizione Questo repository contiene un proof-of-concept PoC per CVE-2024-4577, una vulnerabilità critica che colpisce tutte le versioni di PHP in esecuzione su Windows. La vulnerabilità consente agli aggressori di eseguire codice arbitrario da remoto. Il difetto...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...

cve-2013-3900-remediation-report

Rapporto di Remediation: CVE-2013-3900 – Vulnerabilità WinVerifyTrust su Windows Server 2019 VM Azure Panoramica Durante una recente valutazione autenticata della vulnerabilità condotta utilizzando Tenable Nessus, CVE-2013-3900 è stata rilevata su una macchina virtuale Windows Server 2019 ospitat...

CVE-2024-48990-PoC

PoC per CVE-2024-48990 in needrestart solo a scopo educativo https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Come eseguire? Eseguendo ./start.sh compilerà la libreria fake importlib e avvierà uno script che attende che needrestart venga eseguito da root. Successivamente, aprirà una...

IOFireWireFamily-overflow

IOFireWireFamily-overflow IOFireWireFamily-overflow ist ein Proof-of-Concept-Exploit für CVE-2016-7608, einen Pufferüberlauf in IOFireWireUserClient, der in macOS Sierra 10.12.2 behoben wurde. Diese Sicherheitslücke kann ausgelöst werden, um einen Denial-of-Service oder möglicherweise die...

CVE-2021-40373

CVE-playsms Es gibt eine Schwachstelle in playsms 1.4.3, die es potenziellen Angreifern ermöglicht, Remote-Code-Ausführung durchzuführen. So reproduzierst du RCE Shell: https://playsms.org/ docker pull playsms/playsms:1.4.3 docker run -d -p 80:80 playsms/playsms melde dich mit admin:admin an...

CVE-2021-32099

CVE-2021-32099 PoC Questo repository fornisce un exploit Proof of Concept PoC per la vulnerabilità CVE-2021-32099 , che colpisce Pandora FMS 742. L'exploit mostra come un attaccante non autenticato possa sfruttare una vulnerabilità di SQL injection per elevare una sessione non privilegiata a un...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Questo repository contiene un Proof of Concept PoC che dimostra una vulnerabilità critica in givanz Vvveb 1.0.5. La vulnerabilità consente a un utente autenticato con privilegi di modifica dei template di scrivere codice PHP arbitrario nei file del server, portando a Remot...

CVE-2026-81743

Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...