WORDPRESS-CVE-2024-25600-EXPLOIT-RCE

WORDPRESS-CVE-2024-25600-EXPLOIT-RCE WORDPRESS-CVE-2024-25600-EXPLOIT-RCE - WordPress Bricks Builder Execução Remota de Código RCE...

CVE-2025-52078

🚨 CVE-2025-52078 - Unauthenticated Arbitrary File Upload - Writebot SaaS React Template Dieses Repository enthält einen Proof-of-Concept-Exploit für eine Unauthentifizierte Schwachstelle für beliebigen Datei-Upload Arbitrary File Upload , die in der Writebot – AI Content Generator SaaS React...

CVE-2025-24797

CVE-2025-24797 Dettaglio CVE-2025-24797 - NVD Riepilogo Un difetto nella gestione dei pacchetti mesh contenenti dati protobuf non validi può causare un buffer overflow controllato dall'attaccante, consentendo a un attaccante di dirottare il flusso di esecuzione, potenzialmente portando a esecuzio...

SpringCloudFunction-Research

SpringCloudFunction-Research Ricerca su CVE-2022-22963 Ambiente vulfocus/spring-cloud-function-rce:latest Causa Problema di analisi del parametro spring.cloud.function.routing-expression nell'Header della richiesta, che porta ad un attacco di iniezione del Payload. Riferimenti...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow RCE sem autenticação via bypass de auto-login PoC educacional Este repositório fornece uma prova de conceito educacional para CVE-2026-9198 que afeta o IBM Langflow OSS. O PoC poc.py demonstra como um atacante não autenticado pode encadear: 1. GET/POST /api/v1/autolog...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : Authentifizierter Remote-Code-Ausführungs-Exploit für NetLink-Router mittels boa-Server. CVSS-Bewertung: 7.2 Verwundbarkeitstypen: OS Command Injection Authentifizierung: Erforderlich Betroffenes Modell: HG323 Beschreibung Die Ressource /boaform/admin/formPing in...

CVE-2020-0601

ChainOfFools AKA CurveBall AKA CVE-2020-0601 Sammlung von CVE-2020-0601 ChainOfFools | CurveBall Ressourcen Allgemein Eine Zusammenfassung aus der NSA-Warnung besagt. NSA hat eine kritische Schwachstelle CVE-2020-0601 entdeckt, die die kryptografische Funktionalität von Microsoft Windows®1...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 Quellcode-Analyse Ein Python-basiertes statisches Patch-Analyse-Tool zur Untersuchung der Grundursache und Behebung von CVE-2021-41773 Apache HTTP Server Path Traversal durch den Vergleich des verwundbaren Quellcodes von Apache HTTP Server 2.4.49 mit der gepatcht...

CVE-2021-4034-PwnKit-

CVE-2021-4034-PwnKit- Codice per sfruttare CVE-2021-4034...

CVE-2023-46805

Título: Prova de Conceito para CVE-2023-46805 - Apenas para Uso Educacional Licença: Este trabalho está licenciado sob a Creative Commons Attribution 4.0 International License CC BY 4.0. Você é livre para compartilhar, copiar, distribuir e transmitir este trabalho, adaptá-lo ou usá-lo para outros...

CVE-2018-11776

CVE-2018-11776 Indagine sulla vulnerabilità CVE-2018-11776 che consente agli attaccanti di eseguire codice in remoto e ottenere il controllo delle applicazioni basate su Apache Struts. Installazione ed exploit https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Suricata Nel file test.rules è...

CVE-2021-26855-CVE-2021-27065

CVE-2021-26855-CVE-2021-27065 analytics ProxyLogo Mail exchange RCE...

log4j-rce-CVE-2021-44228

Panoramica Questo è un progetto per testare la vulnerabilità di esecuzione remota di codice in log4j2 CVE-2021-44228. Avviare i contenitori root@kitploit: docker-compose up Il contenitore log4j impiega un po' di tempo per diventare disponibile dopo l'avvio. Controlla lo stato con il seguente...

CVE-2021-44228

CVE-2021-44228-POC Ancora un'altra POC per CVE-2021-44228 Versioni Log4j interessate: dalla 2.0-beta9 fino alla 2.14.1 Prerequisiti Java utilizzato: OpenJDK 11 https://jdk.java.net/archive/ Maven necessario per compilare i progetti in questo repository in alternativa, scaricare i jar preparati...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228 Apache Log4j Esecuzione remota di codice Versioni interessate: tutte le versioni dalla 2.0-beta9 alla 2.12.1 e dalla 2.13.0 alla 2.15.0 Avvisi / bollettini di sicurezza collegati a Log4Shell CVE-2021-44228 Utilizzo: 1. Scarica il progetto, compila InjectClazz.java root@kitploit:...

CVE-2025-8110-Gogs-RCE-Exploit

Gogs CVE-2025-8110 RCE Exploit Ein automatisiertes Python-Exploit für CVE-2025-8110 in Gogs. Diese Schwachstelle ermöglicht Remote Code Execution RCE durch Missbrauch der PutContents-API, die nicht überprüft, ob ein Dateipfad ein Symlink ist. Durch Überschreiben der internen .git/config-Datei übe...

go-get-RCE

go-get-RCE Este é o exploit do CVE-2018-6574: go get RCE Esta vulnerabilidade afeta o comando go get do Golang e permite que um invasor obtenha execução de código em um sistema que instala sua biblioteca maliciosa. Este é um bom exemplo de uma vulnerabilidade que pode ser explorada usando...

Commvault-CVE-2025-34028

CVE-2025-34028 Execução Remota de Código no Commvault CVE-2025-34028 NSE Como executar no Nmap: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

-SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE

SOC342---CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-and-RCE Questa è un'indagine condotta sulla piattaforma Let's Defend, basata su una recente CVE di SharePoint. Diamo un'occhiata. 1. Esamina il nome della regola. I nomi delle regole sono solitamente creati specificamente per l'attacco da...

siras

SIRAS v3.0 è un moderno framework di simulazione automatizzata per la risposta agli incidenti di sicurezza, progettato per gestire esercizi di red teaming come codice. Puoi eseguire simulazioni controllate di sicurezza che testano il tuo piano di risposta agli incidenti in scenari realistici...