1129665 matches found
Triage-CVE-2021-44228-Log4Shell-Log4j-
Analisi: CVE-2021-44228 Log4Shell / Log4j Per questo laboratorio, l'obiettivo era analizzare un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa della diffusione della libreria interessata nel software aziendale. Passo 1: Aprire la C...
cve-2022-24644
CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Vulnerabilità di esecuzione remota di codice non autenticata tramite aggiornamento Uso: python3 cve-2022-24644poc.py Dettagli nel report su gerr.re. Passaggi per riprodurre 1. Installa KeyMouse Windows 3.08; 2. Imposta lo spoof di www.keymouse.com...
cve-2017-12149-playground
Molte industrie critiche bancarie, sanitarie e manifatturiere si affidano a middleware legacy progettati per funzionare specificamente su JBoss 5 o 6. Poiché queste applicazioni sono spesso troppo fragili per essere migrate a versioni moderne di WildFly il successore di JBoss, le organizzazioni...
CVE-2020-13671-old
CVE-2020-13671 RCE per Datei-Upload — Drupal Core Software: Drupal Core 8.7.5 Betroffen: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Hoch CWE: CWE-434 — Uneingeschränkter Upload einer Datei mit gefährlichem Typ CISA KEV: Ja — Bekannte ausgenutzte Schwachstelle Advisory:...
CVE-2020-13671
CVE-2020-13671 RCE tramite caricamento di file — Drupal Core Software: Drupal Core 8.7.5 Versioni affette: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Alto CWE: CWE-434 — Caricamento senza restrizioni di file con tipo pericoloso CISA KEV: Sì — Vulnerabilità nota e sfruttata Advisory:...
CVE-2023-38831-RaRCE
RaRCE, Exploit-Generator für CVE-2023-38831 Dies ist ein einfach zu installierender und einfach zu verwendender, vielseitiger Exploit-Generator für CVE-2023-38831, eine Schwachstelle, die WinRAR-Versionen vor 6.23 betrifft. RARLabs WinRAR vor 6.23 ermöglicht Angreifern die Ausführung von beliebig...
CVE-2025-3054-Exploit
CVE-2025-3054 الاستغلال: تحميل هنا التفاصيل معرف CVE : CVE-2025-3054 نشر : 5 يونيو 2025 CVSS : 8.8 التصحيح متوفر: لا يوجد تصحيح رسمي حتى الآن التأثير إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة uploadfiles في جميع الإصدارات حتى الإصد...
CVE-2021-29200
CVE-2021-29200 CVE-2021-29200 EXP può ottenere con successo una reverse shell Questo articolo e lo strumento sono solo per la condivisione tecnica; è severamente vietato l'uso per scopi illegali. Qualsiasi conseguenza derivante da tale uso è a esclusivo carico dell'utente. Trigger dell'EXP per...
Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-
Sfruttamento della Vulnerabilità BlueKeep CVE-2019-0708 in Ambiente Controllato Progetto accademico incentrato sull'analisi, l'esecuzione e la risoluzione dei problemi durante lo sfruttamento della vulnerabilità BlueKeep CVE-2019-0708 nel servizio RDP di Windows Server 2008 R2, sviluppato per il...
CVE-2026-73570
CVE-2026-73570 CVE-2026-73570 PoC Mehr root@kitploit: echo 'EHLO mx-test.invalid MAIL FROM: RCPT TO: QUIT\r\n' | nc 127.0.0.1 587...
Windows-CVE-2024-38063
Windows CVE-2024-38063 ID do CVE: CVE-2024-38063 Pontuação CVSS 3.1: 9.8 Crítico Pontuação EPSS: Baixo - 0.088% https://www.cvedetails.com/epss/CVE-2024-38063/epss-score-history.html Impacto: Execução Remota de Código Componentes Afetados: Pilha TCP/IP do Windows Vetor de Ataque: Rede Remoto...
unrealircd-backdoor-pentest-report
🛡️ Test di Penetrazione del Backdoor di UnrealIRCd Un progetto controllato di test di penetrazione incentrato sull'identificazione, lo sfruttamento e la mitigazione del backdoor di UnrealIRCd 3.2.8.1 CVE-2010-2075 in un ambiente di addestramento isolato. Disclaimer: Questo progetto è stato condott...
patriot
Patriot Small research project for detecting various kinds of in-memory stealth techniques. Download the latest release here. The current version supports the following detections: Suspicious CONTEXT structures pointing to VirtualProtect functions. Targets research by Austin Hudson Foliage and Ek...
nginx-cve-2026-42945-poc
CVE-2026-42945 — تجاوز سعة المخزن المؤقت في الكومة بوحدة NGINX Rewrite Module → RCE تم تأكيد نجاح RCE — من خلال تجاوز سعة الكومة + حقن العمليات عبر GDB، يتم تنفيذ أوامر عشوائية في عمليات NGINX / OpenResty worker. البدء السريع root@kitploit: 一键构建 NGINX 镜像 + 执行 RCE 测试 ./run.sh nginx 一键构建 OpenResty ...
cve-2022-36804
CVE-2022-36804 Bitbucket PoC Questo repository contiene uno script di exploit in Python per la vulnerabilità CVE-2022-36804 di Atlassian Bitbucket Server/Data Center. Il problema è una falla di command injection nel flusso dell'archivio Git, in cui parametri prefix appositamente costruiti possono...
lab-annie
lab-annie Automatisiert die Ausnutzung von CVE-2020-13160, einer kritischen Remote-Codeausführung-Schwachstelle in AnyDesk 5.5.2...
UniBLEed
UniBLEed Unitree G1 RCE PoC e script CVE-2026-76639 / CVE-2026-76640 dettagli tecnici su boschko.ca/g1-ble-rce/...
CVE-2020-6418
CVE-2020-6418: RCE su Chrome abbinata a un'elevazione di privilegi di Windows Questo repository contiene una catena di exploit funzionante a singolo stadio per CVE-2020-6418 un bug di type confusion nel compilatore Turbofan di V8, che interessa Google Chrome 80.0.3987.87 x64. Visitare una pagina...
mgo3-rce
MGO3 RCE Questo repository contiene informazioni relative a CVE-2026-19874. documentazione video demo Cronologia 2026-06-26: la vulnerabilità viene scoperta 2026-06-26: primo contatto con Konami 2026-07-01: la vulnerabilità viene segnalata a Konami 2026-08-04: la vulnerabilità viene corretta...