CVE-2021-22192

CVE-2021-22192 Laboratorio CVE-2021-22192: vulnerabilità RCE per utenti non autorizzati 0x10 Ambiente del laboratorio 0x20 Struttura delle directory root@kitploit: CVE-2021-22192 ├── README.md ............... 此 README 说明 ├── imgs .................... 辅助 README 说明的图片 ├── gitlab...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE in 1 clic ★ CVE-2026-25253 OpenClaw PoC per l'esecuzione remota di codice in 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descrizione CVE-2026-25253 : Vulnerabilità di esfiltrazione del token di autenticazione OpenClaw...

CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 - Esecuzione Remota di Codice Esiste una vulnerabilità di Esecuzione Remota di Codice nel plugin gVectors wpDiscuz versioni dalla 7.0 alla 7.0.4 per WordPress, che permette a utenti non autenticati di caricare qualsiasi tipo di file,...

CVE-2024-5932

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. ❗❗ WICHTIG ❗❗ Es gibt derzeit gefälschte PoC-GitHub-Repositories, die xmrig ausführen. Weitere Informationen finden Sie unter den folgenden Links : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTACCO AL SISTEMA OPERATIVO WINDOWS BASATO SULLA VULNERABILITÀ DEL PROTOCOLLO SMB. 1. DESCRIZIONE 2. INTRODUZIONE GENERALE 3. PREPARAZIONE 4. ESECUZIONE DELL'ATTACCO 5. MISURE DI PREVENZIONE 1. DESCRIZIONE In questo laboratorio useremo due computer per simulare un attacco basato sulla...

CVE-2024-25293

PoC di esecuzione locale di codice MJML Una Proof-of-Concept per la vulnerabilità CVE-2024-25293. È stato scoperto che mjml-app v3.0.4 e 3.1.0-beta presentano una vulnerabilità di remote code execution RCE. In questo repository è presente un esempio di applicazione vulnerabile e un exploit...

CVE-2024-25292

RenderTune RCE Ein Proof-of-Concept für die Schwachstelle CVE-2024-25292. Eine Cross-Site-Scripting XSS-Schwachstelle in RenderTune v1.1.4 ermöglicht Angreifern, beliebige Web-Skripte oder HTML über eine manipulierte Nutzlast auszuführen, die in den Parameter 'Upload Title' injiziert wird. In...

Spring-CVE

Spring CVE Questo include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite espressioni SpEL / Expression Resource Access di Spring, nonché CVE-2022-22965, l'RCE di spring-webmvc/spring-webflux denominata "SpringShell". CVE-2022-22963 Nelle versioni 3.1.6, 3.2.2 e versioni...

CVE-2024-25291

DeskFiler RCE Una prova di concetto per la vulnerabilità CVE-2024-25291. deskfiler - 1.2.3 consente la webview Electron nell'applicazione, con conseguente codice remoto In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept POC. Come PoC è...

CVE-2024-23997

YANA Notebook PoC Una prova di concetto per la vulnerabilità CVE-2024-23997. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione della vulnerabilità: = 1.0.16 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per sfruttar...

CVE-2024-23995

Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...

CVE-2024-22891

Nteract PoC Una prova di concetto per la vulnerabilità CVE-2024-22891. nteract 0.28.0 consente la webview Electron tramite link Markdown, con conseguente esecuzione di codice in remoto. In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Visualizzatore di documenti predefinito di Deepin Linux deepin-reader RCE CVE-2023-50254: PoC Exploit per Deepin-reader RCE che colpisce i desktop Deepin Linux non aggiornati. Il software di lettura documenti predefinito di Deepin Linux, "deepin-reader", presenta una grave...

CVE-2023-4596

CVE-2023-4596 PoC-Skript für CVE-2023-4596, nicht authentifizierte Remote-Befehlsausführung durch beliebige Datei-Uploads. Video des verwendeten PoC Nuclei-Vorlage Nachrichtenartikel WordFence NVD Nist Zusammenfassung Im WordPress-Plugin Forminator wurde eine kritische Schwachstelle entdeckt, die...

CVE-2022-23940

CVE-2022-23940 PoC für CVE-2022-23940 aka SCRMBT-187 - Authentifizierte Remote-Codeausführung über geplante Berichte in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-2...

CVE-2026-9277

CVE-2026-9277 - Exploit di Command Injection in Shell-Quote Uno script exploit Proof of Concept PoC specializzato progettato per verificare e dimostrare CVE-2026-9277 —una vulnerabilità strutturale di Command Injection trovata nelle versioni legacy della libreria shell-quote = 1.8.3. Lo scanner...