Log4j-PoC

Proof of Concept per Log4j CVE-2021-44228 Dichiarazione di non responsabilità Questo progetto è solo a scopo educativo. Introduzione Questo è un proof of concept dell'RCE di log4j adattato da HyCraftHD. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2024-6387-poc-1

CVE-2024-6387 regreSSHion no OpenSSH Descrição CVE-2024-6387, apelidado de "regreSSHion", é uma vulnerabilidade crítica no OpenSSH que permite que atacantes remotos não autenticados executem código com privilégios de root em sistemas Linux vulneráveis. Essa vulnerabilidade surge de uma condição d...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 Demo Educativa Sicura 📌 Panoramica Questo progetto è una Proof-of-Concept PoC per CVE-2017-5638 , una famosa vulnerabilità di Apache Struts2 che consentiva agli attaccanti di eseguire codice arbitrario sui server interessati. ⚠️ Questo repository contiene una demo...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Panoramica Nexus è una macchina Linux di difficoltà Facile di Hack The Box che dimostra una catena di attacco multi-fase che coinvolge enumerazione di virtual host, credenziali esposte, funzionalità vulnerabili di applicazioni web,...

winrar-exploit

Descrição Esta é a minha implementação do exploit CVE-2025-8088 do Winrar. Ele usa Fluxos de Dados Alternativos ADS e correção de caminho dentro do arquivo. Quando uma vítima extrai o arquivo infectado, o payload ADS corrigido ex.: executável, script powershell ou algum png engraçado é...

CVE-2022-36532

Prova di concetto per CVE-2022-36532 Una vulnerabilità in Bolt CMS versione 5.1.12 e precedenti consente a un utente autenticato con EDITORROLE di ottenere l'esecuzione remota di codice. Questa vulnerabilità può essere rilevata utilizzando questo script; per i dettagli sulla vulnerabilità, vedere...

cve-2023-38831

CVE-2023-38831 PoC dell'exploit WinRAR Questo repository contiene uno script Python proof-of-concept PoC per lo sfruttamento di CVE-2023-38831, una vulnerabilità in WinRAR versioni...

CVE-2026-49825

A flaw was found in lxml, a library for processing XML and HTML in Python. The lxml.html.defs.linkattrs were missing xlink:href, which could allow an attacker to bypass URL filtering mechanisms. This vulnerability enables URL bypass attacks in embedded content such as Scalable Vector Graphics SVG...

CVE-2026-15679

A flaw was found in Hugging Face PyTorch Image Models. A remote attacker could exploit a deserialization of untrusted data vulnerability by enticing a user to visit a malicious page or open a malicious file. This could lead to arbitrary code execution in the context of the current process. The fl...

CVE-2022-29806

CVE-2022-29806 ZoneMinder fino alla 1.36.12 - escalation dei privilegi del linguaggio e RCE Descrizione Una vulnerabilità di Path Traversal nel file di log di debug e nell'opzione della lingua predefinita in ZoneMinder precedente alle versioni 1.36.13 e 1.37.11 consente agli attaccanti di scriver...

CVE-2023-42222

CVE-2023-42222 Riepilogo della vulnerabilità WebCatalog precedente alla versione 48.4.0 chiama la funzione Electron shell.openExternal senza verificare se l'URL è per una risorsa http o https, in alcune circostanze. Questa vulnerabilità consente a un attaccante di eseguire codice sulla macchina...

CVE-2019-9978_Exploit

CVE-2019-9978 Exploit Social WarFare Plugin =3.5.2 Remote-Code-Ausführung...

CVE-2026-76226

A flaw was found in Renovate. This vulnerability affects the bazel-module and bazelisk managers when processing lockFileMaintenance. A remote attacker can exploit this by providing malicious dependencies, leading to the execution of arbitrary code. This occurs when these dependencies are referenc...

CVE-2022-30190

CVE-2022-30190 Dieses Repository behandelt den Follina MSDT aus der Defender-Perspektive Index Über Zeitleiste Verständnis des Exploits Liste der IOCs Erkennungsstrategie Testen und Forschen Abhilfemaßnahmen Referenzen Über Der Fehler ist eine Remote-Codeausführungsschwachstelle im Microsoft...

cve-2022-30525

CVE-2022-30525 di 1vere$k Rapid7 ha scoperto e segnalato una vulnerabilità che interessa i firewall Zyxel che supportano lo Zero Touch Provisioning ZTP, tra cui la serie ATP, la serie VPN e la serie USG FLEX incluse USG20-VPN e USG20W-VPN. La vulnerabilità, identificata come CVE-2022-30525,...

CVE-2026-16239

A flaw was found in PostgreSQL. This vulnerability, caused by type confusion in the 'portal'/cursor lifecycle, allows a user to execute arbitrary code as the operating system user running the database. This can occur by re-creating a cursor or other portal with different types. Successful...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System est un système d'impression qui utilise principalement des protocoles comme IPP Internet Printing Protocol pour gérer les travaux et les files d'attente d'impression. Le 27 septembre 2024, des détails sur une exécution de code à distance dans Unix...

CVE-2024-33438

Caricamento Arbitrario di File Porta a RCE CVE-2024-33438 CubeCart Dopo averlo eseguito, questo è l'output previsto per uno sfruttamento riuscito: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...

CVE-2024-37054-MLflow-RCE

root@kitploit: | / || | | || | / \ \ / / | |/| || | | | | | | | | |\ \ /\ / / | | | || | | | | || || | \ V V / || |||||| ||/ // | \ / || | | \ / | | | || | | | | | |/ \ | | | | | | | | /| || | || \ ||| || / | CVE-2024-37054: PoC per Esecuzione di Codice Remoto in MLflow...

CVE-2024-25292

RenderTune RCE Una prova di concetto per la vulnerabilità CVE-2024-25292. Una vulnerabilità di cross-site scripting XSS in RenderTune v1.1.4 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro Upload Title. In questo...