Spring-Web-5xx-Mitigated-version

Spring-Web-5xx-Mitigated-version Panoramica Questa versione mitigata di Spring Web 5.x.x è specificamente progettata per affrontare vulnerabilità critiche rilevate da più vendor tramite Sonatype e Mend. Le vulnerabilità, identificate nell'avviso CVE-2016-1000027, rappresentano un rischio di...

CVE-2025-27363

CVE-2025-27363 su Chrome 113 Nota: In chrome, questa non è una nuova vulnerabilità, è stata corretta roll-up commit a marzo 2023. Questa PoC mira solo alla modalità headless di chrome. Tuttavia, penso che sia una lettura interessante se vuoi esplorare alcuni dettagli interni e vedere lo...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- RCE-Exploit, entwickelt, um mit pocsuite3 zu funktionieren https://github.com/knownsec/pocsuite3 Installiere pocsuite 3 über den obigen Link. Wenn du Probleme hast, kontaktiere bitte das knownsec-404-Team. Eröffne hier kei...

CVE-2022-36446-Webmin-Software-Package-Updates-RCE

Uno script Python per sfruttare CVE-2022-36446 Software Package Updates RCE Autenticato su Webmin 1.997. Caratteristiche Supporta HTTP e HTTPS anche con certificati autofirmati con --insecure. Esecuzione di un singolo comando con l'opzione --command. Console interattiva con l'opzione...

c0ntextomy

c0ntextomy una fallacia informale e un tipo di falsa attribuzione in cui un passo viene rimosso dal suo contesto in modo da distorcerne il significato inteso Wikipedia - Contextomy Una Proof of Concept che dimostra la vulnerabilità con un dirottamento della sessione di debug, esecuzione remota di...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

Chiave SSH e PoC RCE per CVE-2021-41773 Questo repository contiene un Proof-of-Concept PoC per CVE-2021-41773. Questa CVE espone una vulnerabilità di Local File Inclusion LFI e Remote Code Execution RCE. Installazione Assicurati di avere installata la versione 1.23.0 di Go. Costruisci il binario...

RCE-PoC-CVE-2021-25646

CVE-2021-25646 Proof-of-Concept Go Version Übersicht Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2021-25646, eine kritische Remote-Code-Ausführungssicherheitslücke in Apache Druid. Der Exploit ist in Go geschrieben und ermöglicht interaktive Befehlseinschleusung über das...

RCE-CVE-2025-3248

Esecuzione di codice remoto autenticata CVE-2025-3248 Langflow Questo script Python sfrutta CVE-2025-3248 per eseguire comandi arbitrari o avviare una reverse shell su un sistema vulnerabile. L'autenticazione è richiesta per utilizzare questo exploit. Caratteristiche Esecuzione di comandi...

Router-Exploit-Shovel

Router Exploit Shovel Geração Automatizada de Exploits para Tipos de Estouro de Pilha em Roteadores Sem Fio O Router Exploit Shovel é uma ferramenta automatizada de geração de exploits para tipos de estouro de pilha em roteadores sem fio. A ferramenta implementa as funções-chave dos exploits,...

React2Shell-CVE-2025-55182-An-lise-T-cnica

React2Shell CVE-2025-55182 📖 Panoramica Questo repository documenta i concetti di sicurezza studiati nella stanza di TryHackMe relativa alla CVE-2025-55182 , una vulnerabilità critica che colpisce: React Server Components RSC Next.js e framework basati su RSC Pacchetti: react-server-dom-webpack...

CVE-2025-43300

📚 CVE-2025-43300 - Analisi Dettagliata della Vulnerabilità 🎯 Riepilogo La CVE-2025-43300 è una vulnerabilità di buffer overflow nell'elaborazione dei file DNG Digital Negative che si verifica a causa di una incoerenza tra metadati TIFF e dati JPEG , consentendo l'esecuzione remota di codice RCE. ...

CVE-2023-21939

JDK CVE-2023-21939 Link all'articolo Questo è JDK CVE-2023-21939 Utilizzare una versione JDK inferiore alla 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Come riprodurre questa RCE: 1 Eseguire XmlServer.java 2 Eseguire JarServer.java 3 Eseguire JarRCE.java...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...

CVE-2024-50379

CVE-2024-50379 CVE-2024-50379 ist eine schwerwiegende Sicherheitslücke, die Apache Tomcat betrifft und es einem Angreifer ermöglicht, falsche Konfigurationen oder Schwachstellen auszunutzen, um Code aus der Ferne auszuführen RCE. Bei Ausnutzung kann diese Schwachstelle zur Übernahme des Servers,...

tomcat-cluster-session-sync-exp

Lo strumento è destinato esclusivamente alla ricerca di sicurezza e all'auto-verifica interna; è vietato utilizzarlo per lanciare attacchi illegali. Le conseguenze derivanti da un uso improprio sono a carico dell'utente. Exploit per la sincronizzazione di sessione del cluster tomcat Questa è una...

SambaHunter

SambaHunter E' un semplice script per sfruttare la RCE su Samba CVE-2017-7494. Ora funziona con Python3. Molte delle librerie richieste per Python2 sono deprecate es. commands Aggiunto logging per mostrare quali condivisioni sono scrivibili. Se appare 'Exploit Finished' ma nessuna condivisione è...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...

CVE-2020-2551

CVE-2020-2551 Weblogic RCE con IIOP 0x01 IIOP abilitato di default 0x02 Demo del PoC...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...