Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE Critico in Wing FTP Server 🛡️ 🔎 Panoramica: CVE-2025-47812 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce Wing FTP Server versioni precedenti alla 7.4.4. È stata scoperta da un ricercatore di sicurezza ed è stata confermata come attivamente...

Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Critico ⚠️ SSTI ➜ RCE in LaRecipe Versioni 2.8.1 📌 Panoramica ID Vulnerabilità : CVE-2025-53833 Componente Interessato : LaRecipe un generatore di documentazione basato su Laravel Versioni Interessate : Tutte le versioni precedenti alla 2.8.1 Tipo di Vulnerabilità : Server-Side...

CVE-2019-0230

O que é isso Este é um Projeto de teste simples para S2-059 que pode ser usado para analisar os detalhes desta vulnerabilidade. Como usar Passo 1: Use o IDEA para importar este projeto Passo 2: configure o servidor Tomcat Passo 3: Acesse pelo navegador...

CVE-2022-22947_EXP

1. Spring Cloud Gateway Remote-Codeausführung-Schwachstelle root@kitploit: Schweregrad: Hoch POC/EXP-Status: Öffentlich CNVD-Nummer: CNNVD-2022-16402 ​ CVE-Nummer: CVE-2022-22947 2. Betroffene Versionen: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，=3.0.6 VMWare Spring...

cve-2017-12945

CVE-2017-12945 Exploit per CVE-2017-12945 Esiste una vulnerabilità di iniezione di comandi del sistema operativo remota autenticata blind nei Mersive Solstice Pods - una piattaforma wireless per collaborazione e presentazioni progettata da Mersive Technologies Inc. - con versioni del firmware...

CVE-2023-30253

CVE-2023-30253 Exploit di iniezione di codice PHP in Dolibarr 17.0.0...

CVE-2024-34102

CVE-2024-34102 POC für CVE-2024-34102. Eine XML-Entity-Injection-Schwachstelle vor der Authentifizierung in Magento / Adobe Commerce. Überblick Dieser POC versucht, Dateien von Zielhosts zu lesen, die anfällig für die aktuelle Magento / Adobe Commerce CVE-2024-34102 sind. Dieser POC basiert auf...

CVE-2025-44148

CVE-2025-44148 - Cross-Site Scripting riflesso XSS riflesso Cross-Site Scripting riflesso XSS in MailEnable Fornitore: MailEnable Pty. Ltd. Versioni interessate: 10 Descrizione Esiste una vulnerabilità di cross-site scripting riflesso XSS in MailEnable Webmail dovuta a una scorretta sanitizzazion...

CVE-2023-42326

pfSense 2.7.0 Exploit di Iniezione di Comandi CVE-2023-42326 Questo script Python è un exploit Proof-of-Concept PoC per la vulnerabilità di iniezione di comandi CVE-2023-42326 in pfSense 2.7.0. La vulnerabilità consente ad attaccanti autenticati di iniettare ed eseguire comandi arbitrari tramite ...

ralph

Ralph Un'implementazione funzionante della tecnica del loop autonomo di Ralph Wiggum per Claude Code. Contesto Il plugin ufficiale ralph-wiggum nel marketplace dei plugin di Anthropic è attualmente rotto a causa di un aggiornamento di sicurezza in Claude Code v1.0.20 Agosto 2025. La patch di...

Maximo_Sql_Injection-CVE-2019-4650

Este repositorio nao tem um README...

CVE-2025-64424-Coolify-

Laboratório de Vulnerabilidade RCE do Coolify CVE-2025-64424 Plano de Aula: Red74-Coolio-CVE-2025-64424 Aviso legal: Este repositório contém uma versão deliberadamente vulnerável do Coolify e destina-se a fins educacionais, ambientes de CTF e treinamento de segurança cibernética. Não implante ist...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection Ein Python-basierter Exploit für CVE-2022-30525 Zusammenfassung der Schwachstelle NIST Eine OS-Befehlseinschleusungsschwachstelle im CGI-Programm von Zyxel USG FLEX 100W Firmware-Versionen 5.00 bis einschließlich 5.21 Patch 1, USG FLEX 200...

CVE-2024-57521-SQL-Injection-PoC

Injeção SQL Autenticada no RuoYi v4.7.9 Bypass do CVE-2024-42900 Introdução Descobri uma vulnerabilidade de Injeção SQL Cega Blind SQL Injection no recurso createTable do RuoYi Framework v4.7.9. Isso permite que um administrador autenticado execute comandos SQL arbitrários por meio do parâmetro...

CVE-2025-69212

CVE-2025-69212 Beschreibung OpenSTAManager ist eine Verwaltungssoftware-Lösung für technischen Support, elektronische Rechnungsstellung und Buchhaltung. Die Versionen =2.9.8 sind anfällig für eine Schwachstelle, die eine authentifizierte Remote-Codeausführung ermöglicht. Ein Angreifer kann dieses...

CVE-2021-42561

CVE-2021-42561: Iniezione di comandi tramite il plugin Human in MITRE Caldera In Caldera versioni =2.8.1 il plugin Human passa il parametro name non sanificato a una funzione Python "os.system". Ciò consente agli aggressori di utilizzare metacaratteri di shell ad es. backtick "" o parentesi con...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...

CVE-2020-12641

CVE-2020-12641: Iniezione di Comandi tramite il Parametro “imconvertpath” in Roundcube Webmail Una vulnerabilità di Iniezione di Comandi esiste nelle versioni di Roundcube precedenti alla 1.4.4, 1.3.11 e 1.2.10. Poiché il parametro "imconvertpath" non esegue sanificazione/filtraggio degli input, ...

MAL-004

MAL-004: Command-Injection-Bypass für CVE-2020-12641 in Roundcube Webmail Es wurde ein Bypass für „CVE-2020-12641: Command Injection via „imconvertpath“ in Roundcube Webmail“ gefunden, der Versionen vor 1.4.5 und 1.3.12 betrifft. Die PHP-Funktion „escapeshellcmd“, die zur Verhinderung von...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...