CVE-2025-57833

CVE-2025-57833: Vulnerabilità di SQL Injection in Django Questo repository dimostra e spiega la CVE-2025-57833, una vulnerabilità critica di SQL injection nell'ORM di Django che interessa le versioni 4.2 precedenti alla 4.2.24, 5.1 precedenti alla 5.1.12 e 5.2 precedenti alla 5.2.6. 🚨 Panoramica...

CVE-2020-12078

CVE-2020-12078 L'exploit ufficiale per Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

CVE-2021-40444

CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...

CVE-2023-46604

CVE-2023-46604 Costruisci un docker-compose contenente 2 immagini: la macchina vittima e la macchina target secondo l'ambiente richiesto. Sulla macchina vittima, avvia ActiveMQ. Passa alla macchina attaccante: • Apri il servizio HTTP per inviare il PoC: python3 -m http.server • Usa netcat per...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Script Python proof-of-concept per attivare il percorso RCE CustomMCP di Flowise tramite POST /api/v1/node-load-method/customMCP. ⚠️ Solo a scopo educativo e per ricerca sulla sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per i quali non hai...

CVE-2026-38165-SSTI-

CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport consente l'esecuzione di codice remoto tramite il motore Apache Velocity Definizione del bug Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente agli...

cve-2021-29442-Nacos-Derby-rce-exp

Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...

CVE-2017-8625_Bypass_UMCI

cos'è ! Windows Defender Device Guard ! Windows Defender Device Guard è una combinazione di funzionalità di sicurezza hardware e software pensate per le imprese che, se configurate insieme, bloccano il dispositivo in modo che possa eseguire solo applicazioni attendibili che definisci nelle tue...

CVE-2019-16891-Liferay-deserialization-RCE

I need to see the input content. The user provided only a heading " CVE-2019-16891-Liferay-deserialization-RCE" and then the instructions. Wait, the input field appears to contain only that heading? Let me re-read the user message. The user says "Translate the following Kitploit tool content...

PHP_CVE-2012-1823

PHP-CGI-Remote-Code-Execution-Schwachstelle CVE-2012-1823 Prinzip Referenzartikel http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ Betroffene Versionen php...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Einführung F5 BIG-IP Remote Code Execution Schwachstelle CVE-2020-5902, fofa-Scan-Skript Voraussetzungen fofa-Mitglied, Wert von fofaproarssession eintragen. Selbstständig den Keyword-Wert in Zeile 12 ändern. Selbstständig den Seitenzahlbereich in Zeile 17 ändern. Die in...

CVE-2019-16759

CVE-2019-16759 Script di rilevamento batch per RCE non autenticata su vBulletin 5.x Questa vulnerabilità è piuttosto deludente: ho provato più di 200 siti a caso e solo 5 presentavano questa falla. Per il resto arrangiatevi: avete già l'accesso a PHP, e non sapete ancora fare una reverse shell?...

cve-2018-12798

Vulnerabilità di esecuzione di codice remoto tramite heap overflow in Adobe Acrobat Reader Vulnerabilità Vulnerabilità di limitazione impropria delle operazioni entro i limiti di un buffer di memoria Descrizione della vulnerabilità Questa vulnerabilità consente a un attaccante remoto di eseguire...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. Introduzione In questo documento viene discussa in dettaglio la vulnerabilità di Pipenv CVE-2022-21668. Le sezioni seguenti trattano il codice difettoso nel file pipenv/utils.py che apre la porta a vari attacchi RCE e anche la recente correzione che...

CVE-2024-4577-RCE-ATTACK

PHP CVE-2024-4577-RCE-ATTACK-ATTACK 📜 Descrizione Nelle versioni PHP 8.1. precedenti a 8.1.29, 8.2. precedenti a 8.2.20, 8.3. precedenti a 8.3.8, quando si utilizza Apache e PHP-CGI su Windows, se il sistema è configurato per utilizzare determinate tabelle codici, Windows può utilizzare il...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 Details Beschreibung Traccar ist ein Open-Source-GPS-Tracking-System. Versionen vor 6.0 sind anfällig für Pfad-Traversal und das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ. Da das System standardmäßig eine Registrierung erlaubt, können Angreifer durch die...

CVE-2025-30216-PoC

PoC per CVE-2025-30216: Vulnerabilità di Heap Overflow in CryptoLib Panoramica CryptoLib fornisce una soluzione solo software che utilizza il protocollo CCSDS Space Data Link Security Protocol - Extended Procedures SDLS-EP per proteggere le comunicazioni tra un veicolo spaziale che esegue il core...

SQLPad-6.10.0-Exploit-CVE-2022-0944

SQLPad 6.10.0 Exploit CVE-2022-0944 Questo script Bash sfrutta una vulnerabilità RCE in SQLPad 6.10.0, consentendo a un attaccante di eseguire codice in remoto RCE abusando dei campi host e database nelle impostazioni di connessione MySQL di SQLPad. L'exploit sfrutta la gestione non sanificata de...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...