cve-2021-1675

〖EXP〗Riproduzione dell'escalation dei privilegi della vulnerabilità della stampante Ladon CVE-2021-1675 http://k8gege.org/p/CVE-2021-1675.html Informazioni di base Il 9 giugno, Microsoft ha rilasciato gli aggiornamenti di sicurezza di giugno, correggendo 50 vulnerabilità di sicurezza, tra cui una...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2022-46080

EN Dieses Projekt bietet einen Proof-of-Concept-Exploit für eine Schwachstelle zur Remote-Codeausführung RCE in Nexxt-Routern, die gezielt die Version 15.03.06.60 betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, den Telnet-Dienst auf dem Router ohne Authentifizierung zu aktivieren und...

CVE-2019-15029

CVE-2019-15029 Il codice exploit ufficiale per FusionPBX v4.4.8 Remote Code Execution CVE-2019-15029 Modulo Metasploit Ho scritto un semplice modulo Metasploit per sfruttare questo problema fusionpbxservices.rb, devi solo scaricarlo e copiarlo nella directory dei moduli di Metasploit...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione 中文 Analisi Cinese Analisi Inglese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. Esiste una vulnerabilità...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: XSS persistente autenticato. Una vulnerabilità di cross-site scripting XSS persistente autenticato in The Language Sloth Web Application v1.0 consente agli attaccanti di eseguire codice JavaScript o HTML arbitrario iniettando un payload appositamente creato nel camp...

CVE-2022-22947

Basato sul codice di Wang Zheng, sono state aggiunte due shell inverse, scansione della rete in uscita. Se manca qualche modulo durante l'esecuzione, basta scaricare il modulo appropriato con pip. Inserisci un URL sospetto, assicurati che non ci sia un '/' dopo la porta. 1. Verifica prima se...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

spring-cloud-function-rce

Vulnerabilità di iniezione di espressioni SPEL in Spring Cloud Function CVE-2022-22963 Il framework Spring fornisce un modello completo di programmazione e configurazione per applicazioni aziendali moderne basate su Java su qualsiasi tipo di piattaforma di distribuzione. Nel framework serverless...

struts2-rce-cve-2017-9805-ruby

Vulnerabilità Struts2 - CVE-2017-9805 Descrizione Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Uso root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2025-53690-Analysis

CVE-2025-53690: Analisi della vulnerabilità di deserializzazione ViewState di Sitecore Panoramica CVE-2025-53690 è una vulnerabilità di deserializzazione ViewState scoperta nella famiglia di prodotti Sitecore, una vulnerabilità di sicurezza critica che consente l'esecuzione remota di codice...

cve-2018-14634

cve-2018-14634 Questa è un exploit pubblicato per ricercatori scoperto dal fornitore di soluzioni di sicurezza e conformità basate sul cloud Qualys Colpisce le versioni del kernel 2.6.x, 3.10.x e 4.14.x Per sfruttare con successo questa vulnerabilità, gli attaccanti devono avere accesso al sistem...

CVE20131491-JIT

CVE-2013-1491 PoC mit JIT-Spray von Yuki Chen 古河 Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Über diesen PoC ========================================= Dieser Exploit ist ein Proof-of-Concept-Exploit, der demonstriert, wie Java-native Sicherheitslücken mit der...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Prova di concetto per l'exploit di esecuzione remota di codice CVE-2022-42889 Vulnerabilità Text4Shell. Lascia una ⭐ per supporto ❤️ Informazioni su questa vulnerabilità CVE-2022-42889 è una nuova vulnerabilità critica simile a Spring4Shell e Log4Shell. È una vulnerabilità RCE...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153)

An unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Report Server Component. id: CVE-2012-3153 info: name: Oracle Forms &...

Acmailer - Improper Access Control to OS Command Injection

Improper access control vulnerability in acmailer ver. 4.0.1 and earlier, and acmailer DB ver. 1.1.3 and earlier allows remote attackers to execute an arbitrary OS command, or gain an administrative privilege which may result in obtaining the sensitive information on the server via unspecified...

vRealize Operations Manager API - Server-Side Request Forgery

vRealize Operations Manager API is susceptible to server-side request forgery. A malicious actor with network access to the vRealize Operations Manager API can steal administrative credentials or trigger remote code execution using CVE-2021-21983. id: CVE-2021-21975 info: name: vRealize Operation...

WooCommerce Help Scout - Arbitrary File Upload

WooCommerce Help Scout plugin before version 2.9.1 contains an unrestricted file upload vulnerability. The vulnerability allows unauthenticated users to upload arbitrary files to the server which by default will end up in wp-content/uploads/hstmp/ directory, potentially leading to remote code...