CVE-2023-36158

CVE-2023-36158 Vulnerabilidade de Cross Site Scripting XSS no sourcecodester Toll Tax Management System 1.0 permite que atacantes remotos executem código arbitrário através dos campos Nome e Sobrenome na página Minha Conta...

log4j2-rce-poc

إثبات مفهوم ثغرة تنفيذ الأوامر عن بعد في Log4j2 إثبات مفهوم بسيط لثغرة تنفيذ الأوامر عن بعد عبر JNDI في Log4j2 CVE-2021-44228. هذا مخصص للأغراض التعليمية لمساعدة الأشخاص غير المتخصصين في أمن المعلومات على فهم كيفية عملها ومدى تأثيرها. يتجاوز هذا الإثبات شرط تعيين الخصائص...

CVE-2024-10542

PoC di CVE-2024-10542 e CVE-2024-10781 Autenticazione non funzionante nel plugin Spam protection, AntiSpam, FireWall di CleanTalk = 6.43.2 Disclaimer: Le informazioni fornite in questo documento relative a CVE-2024-10542 sono solo a scopo di apprendimento ed educazione. Non incoraggiamo né...

cve-2020-10977-read-and-execute

CVE-2020-10977 قراءة وتنفيذ حول CVE-2020-10977 تقرير HackerOne: https://hackerone.com/reports/827052 Exploit-DB: https://www.exploit-db.com/exploits/48431 كيفية إعادة إنتاج جزء التنفيذ يدويًا: من القراءة إلى التنفيذ حول هذا المستودع getsecret.py - النص الرئيسي. يستخدم كود thewhiteh4t لاستغلال...

cve-2021-44228-rce-poc

CVE-2021-44228 Proof of Concept di Esecuzione Remota di Comandi Questo repository permette ai ricercatori di sicurezza di sperimentare l'esecuzione remota di codice, offrendo un'implementazione di un server d'attacco che carica un exploit personalizzato su un'applicazione vulnerabile contenente...

tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass del caricamento JSP / Esecuzione remota di codice per Python3 Ho apportato alcune modifiche allo script originale per renderlo compatibile con Python 3! Se ci sono problemi o difficoltà, sentiti libero d...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

CVE-2023-22047

Descrizione: CVE-2023-22047 è una lettura di file non autenticata su Oracle PeopleSoft. Tuttavia, uno sfruttamento avanzato da parte di un attaccante può consentire di usare questa vulnerabilità per eseguire codice in remoto Remote Code Execution. Nell'applicazione PeopleSoft, il file "Portal.war...

mantis_rce

mantisrce Script Python per ottenere RCE su Mantis Bug Tracker precedente alla versione 1.2.x Consulta CVE-2008-4687 per ulteriori informazioni...

cloud-sniper

Cloud Sniper : Piattaforma Detection-as-code Cloud Sniper è una piattaforma completa meticolosamente progettata per ottimizzare le operazioni di sicurezza nel cloud. Risponde rapidamente agli incidenti di sicurezza analizzando e correlando gli artefatti cloud, garantendo una visione olistica dell...

cve-2019-19781

CVE-2019-19781 Dies wurde nur hochgeladen, weil andere Forscher ihren Code zuerst veröffentlicht haben. Wir hätten gehofft, dies noch etwas länger geheim zu halten, während die Verteidiger ausreichend Zeit hatten, ihre Systeme zu patchen. Wir sind ganz für verantwortungsvolle Offenlegung, in dies...

nmap_draytek_rce

nmapdraytekrce nmap-Skript zur Erkennung von CVE-2020-8515 auf Draytek-Geräten...

ds3-nrssr-rce

Update: Dark Souls III 1.15.1 Ein neues Spielupdate, 1.15.1, wurde am 25.08.2022 für Dark Souls III veröffentlicht, zusammen mit der Wiederherstellung der Onlinedienste. Dieses Update korrigierte sowohl CVE-2022-24125 als auch CVE-2022-24126 , zusammen mit einer Vielzahl anderer potenzieller...

CVE-2019-19781

Este artigo é sobre o CVE-2019-19781, a vulnerabilidade de execução remota de código RCE por Directory Traversal no Citrix ADC and Gateway. Esta vulnerabilidade de execução remota de código ocorre porque a validação do arquivo smb.conf em ../vpns, abaixo do caminho /vpn, não é feita adequadamente...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

SSH-key-and-RCE-PoC-for-CVE-2021-41773

SSH-Key und RCE PoC für CVE-2021-41773 Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2021-41773. Diese CVE legt eine Local File Inclusion LFI und Remote Code Execution RCE Schwachstelle offen. Installation Stellen Sie sicher, dass Go Version 1.23.0 installiert ist. Erstellen Sie di...

RCE-CVE-2025-3248

Authentifizierte CVE-2025-3248 Langflow Remote Code Execution Dieses Python-Skript nutzt CVE-2025-3248 aus, um beliebige Befehle auszuführen oder eine Reverse Shell auf einem verwundbaren System zu starten. Für die Nutzung dieses Exploits ist eine Authentifizierung erforderlich. Funktionen...

tomcat-cluster-session-sync-exp

Lo strumento è destinato esclusivamente alla ricerca di sicurezza e all'auto-verifica interna; è vietato utilizzarlo per lanciare attacchi illegali. Le conseguenze derivanti da un uso improprio sono a carico dell'utente. Exploit per la sincronizzazione di sessione del cluster tomcat Questa è una...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...