CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 e CVE-2025-4427 CVE-2025-4428 è una vulnerabilità di esecuzione remota di codice post-autenticazione in DeviceFeatureUsageReportQueryRequestValidator di EPMM. Deriva dalla gestione non sicura dell'input fornito dall'utente all'interno dei messaggi di errore elaborati tramite...

octoscan

:octocat: octoscan Octoscan è uno scanner statico di vulnerabilità per i workflow delle GitHub Actions. Indice dei contenuti Indice dei contenuti Installazione Utilizzo scaricare workflow remoti analisi GitHub action Regole dangerous-checkout dangerous-action dangerous-write expression-injection...

n8n-RCE-CVE-2025-68613

n8n CVE-2025-68613 Panoramica Questo repository contiene un progetto di ricerca sulla sicurezza a scopo educativo incentrato su CVE-2025-68613 , una vulnerabilità che colpisce versioni specifiche di n8n relativa a valutazione non sicura delle espressioni del flusso di lavoro. Il progetto è stato...

GeoServer-CVE-2024-36401

GeoServer-CVE-2024-36401 GeoServer CVE-2024-36401: Vulnerabilità di esecuzione di codice remoto RCE nella valutazione delle espressioni dei nomi delle proprietà GetPropertyValue root@kitploit: POST /geoserver/wfs HTTP/1.1 Host: PunitDarji Content-Type: application/xml User-Agent: Mozilla/5.0...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway - Vulnerabilità di esecuzione di codice remoto Questa vulnerabilità comporta un alto rischio per i servizi online, non effettuare scansioni non autorizzate. Istruzioni per l'uso root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ 执行命令：./CVE-2022-22947 -u http://127.0.0.1:8080 -c whoami...

poc_CVE-2025-68613

PoC: n8n Sandbox Escape CVE-2025-68613 Solo a scopo educativo Questa Proof of Concept dimostra una vulnerabilità critica CVE-2025-68613 in n8n. Non utilizzarla su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. Panoramica della vulnerabilità Le versioni di n8n...

CVE-2025-68613

CVE-2025-68613 n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Le versioni a partire da 0.211.0 e precedenti a 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di esecuzione di codice in remoto RCE nel sistema di valutazione delle espressioni dei flussi di...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL iniezione...

CVE-2026-41729

CVE-2026-41729: Spring Data REST JSON Patch Map Key SpEL Injection PoC Questo repository è una PoC minima di riproduzione per CVE-2026-41729, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-41729/ Titolo ufficiale: Spring Data RE...

roninforge-angularjs-migration

roninforge-angularjs-migration Source-of-truth-Repository für das AngularJS zu Angular 18 GitHub Copilot-Anweisungspaket, das an github/awesome-copilot unter instructions/angularjs-to-angular-18.instructions.md ausgeliefert wird. Das erste einer geplanten Reihe von unternehmensorientierten...

CVE-2023-32571

🐞 CVE-2023-32571 - Execução Remota de Código no System.Linq.Dynamic.Core Prova de Conceito para CVE-2023-32571, uma vulnerabilidade de execução remota de código no System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidade permite que atacantes executem código e comandos arbitrários quando...

nexus_rce_CVE-2019-7238

nexusrceCVE-2019-7238 Einige Debug-Notizen und Exploit nicht blind Exploit Nutze burpsuite und ändere einfach ls / -al in der Anfrage. Beachte, dass doppelte Anführungszeichen durch einfache Anführungszeichen ersetzt werden. root@kitploit: POST /service/extdirect HTTP/1.1 Host: localhost...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 server OGNL %...

Unomi-CVE-2020-13942

CVE-2020-13942 Script per esecuzione di codice remoto Apache Unomi Introduzione alla vulnerabilità Apache Unomi è una piattaforma dati open source in Java, un server Java progettato per gestire i dati di clienti, potenziali clienti e visitatori, e aiutare a personalizzare l'esperienza del cliente...

spring-cloud-function-rce

Vulnerabilidade de injeção de expressão SPEL no Spring Cloud Function CVE-2022-22963 O framework Spring fornece um modelo abrangente de programação e configuração para aplicações empresariais modernas baseadas em Java em qualquer tipo de plataforma de implantação. O método apply da classe...

CVE-2026-1731

CVE-2026-1731 BeyondTrust Remote Support पूर्व-प्रमाणीकरण RCE PoC !WARNING यह स्क्रिप्ट केवल शैक्षिक और अनुसंधान प्रयोजनों के लिए है। बिना स्पष्ट अनुमति के सिस्टम के विरुद्ध इसका उपयोग न करें। अनधिकृत पहुंच या परीक्षण अवैध और अनैतिक है। इस स्क्रिप्ट का उपयोग करने से पहले पूर्ण अस्वीकरण पढ़ें।...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n वर्कफ़्लो एक्सप्रेशन RCE n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म में एक गंभीर दूरस्थ कोड निष्पादन Remote Code Execution भेद्यता के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट PoC शोषण। विवरण यह भेद्यता n8n एक्सप्रेशन मूल्यांकन प्रणाली में मौजूद है। उपयोगकर्ता द्वारा प्रदान किए गए एक्सप्रेशन ठीक से...

CVE-2025-68613

CVE-2025-68613 — n8n कामप्रवाह स्वचालन अभिव्यक्ति इंजिन पृथक्करण विफलता लेखक इस शोध के दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए प्रदान किया गया है विवरण इस रिपॉजिटरी में एक प्रयोगशाला-स्तरीय विश्लेषण और भेद्यता CVE-2025-68613 के लिए एक...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway ist ein API-Gateway in Spring. In den Versionen 3.1.0 und 3.0.6 einschließlich und früher besteht eine SpEL-Injection-Schwachstelle. Wenn ein Angreifer auf die Actuator-API zugreifen kann, kann er die Schwachstelle ausnutzen, um beliebige Befehle auszuführen...