CVE-2025-47812

CVE-2025-47812 Questa è una Proof of Concept PoC dell'exploit di Wing FTP Server CVE-2025-47812 Descrizione Le versioni di Wing FTP Server precedenti alla 7.4.4 presentavano una vulnerabilità di Remote Code Execution RCE dovuta al trattamento non sicuro del parametro username. Quando è consentito...

CVE-2022-36804-POC

CVE-2022-36804-POC 🕷️ Bitbucket CVE-2022-36804 esecuzione di comandi remoti non autenticata Sfruttamento Trova repository pubblicamente visibili - example.com/repos?visibility=public...

Control Web Panel (CWP) - File Inclusion

In CWP Control Web Panel, previously CentOS Web Panel before version 0.9.8.1107, an unauthenticated attacker can abuse null byte %00 injection with the "scripts" parameter in the /user/loader.php or /user/login.php endpoints to register arbitrary API keys or access sensitive files. This can be...

CVE-2022-36804-Bitbucket-RCE-Analysis

CVE-2022-36804: Bitbucket Remote Command Execution RCE Analisi Tecnica & Sfruttamento in Laboratorio dell'Argument Injection tramite Null-Byte Riepilogo della Vulnerabilità CVE-2022-36804 è una vulnerabilità di Argument Injection ad alta gravità/critica all'interno dell'API REST di Atlassian...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilità di esecuzione di codice remoto non autenticata in Wing FTP Server = 7.4.3. Un byte NULL iniettato nel parametro username durante il login causa la scrittura di codice Lua nel file di sessione. Quando si accede a /dir.html con il cookie di sessione...

CVE-2019-17137

CVE-2019-17137 Informações CVE: https://vulners.com/cve/CVE-2019-17137 POC root@kitploit: GET /index.htm%00currentsetting.htm HTTP/1.1 Host: 192.168.1.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:78.0 Gecko/20100101 Firefox/78.0 Accept: / Accept-Language:...

CVE-2025-58440

CVE-2025-58440 Esecuzione di codice remoto RCE tramite attacco di file poliglotta e iniezione di byte nulli su Laravel FileManager Panoramica Il pacchetto unisharp/laravel-filemanager versione 2.11 è vulnerabile a Esecuzione di codice remoto RCE a causa di una convalida impropria del tipo di file...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE-Exploit Eine Rust-Implementierung des Exploits für CVE-2014-6287, der gegen Rejetto HTTP File Server HFS Versionen 2.3x vor 2.3c gerichtet ist. Überblick über die Schwachstelle CVE-2014-6287 ist eine kritische Schwachstelle zur Remote-Codeausführung im...

CVE-2009-2265

CVE-2009-2265 - RCE tramite Upload di File su Adobe ColdFusion 8 Un'implementazione in Rust del POC per l'exploit CVE-2009-2265, mirato ad Adobe ColdFusion 8. Panoramica della Vulnerabilità Questa vulnerabilità consente a un utente malintenzionato non autenticato di caricare file arbitrari in una...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Proof of Concept SSRF Orbit Fox Proof of concept che sfrutta la vulnerabilità Server-Side Request Forgery SSRF nel plugin WordPress Orbit Fox con bypass tramite iniezione di byte nulli. Articolo dettagliato: https://ryanmroth.com/articles/orbit-fox-ssrf Dettagli della Vulnerabili...

CVE-2025-47812

CVE-2025-47812 - Execução Remota de Código RCE no Wing FTP Server =========================================================== Autor: blindma1den Data: Julho de 2025 Tipo de Exploit: Execução Remota de Código Não Autenticado Alvo: Wing FTP Server 7.4.4 Pontuação CVSS: 10.0 Crítico DESCRIÇÃO Este...

DEBIAN-CVE-2026-76816

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

CVE-2026-76816

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

CVE-2026-76816 Netty: MQTT Topic Name and Client ID Validation Bypass

Netty is an asynchronous, event-driven network application framework. Prior to versions 4.1.137.Final and 4.2.17.Final, MqttEncoder does not validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null bytes in MQTT UTF-8 string fields and...

CVE-2026-76816

Netty , an asynchronous event-driven network framework, contains a validation bypass in its MqttEncoder prior to versions 4.1.137.Final and 4.2.17.Final . The encoder fails to validate client identifiers, will topics, usernames, and PUBLISH topic names before encoding, allowing prohibited null by...

CVE-2025-47812-poc

CVE-2025-47812 Exploit di Remote Code Execution RCE per Wing FTP Server CVE-2025-47812 📌 Crediti : Vulnerabilità scoperta da Julien @MrTuxracer. Questa implementazione del PoC si basa sulla loro ricerca originale. Questo repository contiene un exploit Python per la vulnerabilità di Remote Code...

CVE-2026-62380

Netty io.netty:netty-codec-socks versions 4.2.0.Final through 4.2.16.Final and 4.1.x through 4.1.136.Final contain null byte, CRLF, and credential injection vulnerabilities in the SOCKS4 Socks4ClientEncoder and SOCKS5 Socks5ClientEncoder client encoders, which fail to validate domain address and...

CVE-2026-62380

Netty (io.netty:netty-codec-socks) versions 4.1.x through 4.1.136.Final and 4.2.0.Final through 4.2.16.Final contain null byte and CRLF injection vulnerabilities in the Socks4ClientEncoder and Socks5ClientEncoder . The encoders fail to validate domain address and authentication (username/password...

CVE-2026-62380 Netty before 4.2.16.Final SOCKS Proxy Null Byte Injection

Netty io.netty:netty-codec-socks versions 4.2.0.Final through 4.2.16.Final and 4.1.x through 4.1.136.Final contain null byte, CRLF, and credential injection vulnerabilities in the SOCKS4 Socks4ClientEncoder and SOCKS5 Socks5ClientEncoder client encoders, which fail to validate domain address and...

EUVD-2026-64272

Netty io.netty:netty-codec-socks versions 4.2.0.Final through 4.2.16.Final and 4.1.x through 4.1.136.Final contain null byte, CRLF, and credential injection vulnerabilities in the SOCKS4 Socks4ClientEncoder and SOCKS5 Socks5ClientEncoder client encoders, which fail to validate domain address and...