269382 matches found
CVE-2021-31630-OpenPLC_RCE
CVE-2021-31630-OpenPLCRCE Exploit per l'esecuzione remota di codice con autenticazione sul server web OpenPLC v3...
CVE-2020-10977
GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...
IPFire_2.25_RCE_Authenticated
IPFire 2.25 Remote Code Execution Authenticated - CVE-2021-33393 Questo exploit si basa su CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 ed è stato sviluppato a partire dall'exploit originale di Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, estendendolo...
CVE-2024-25292
RenderTune RCE Una prova di concetto per la vulnerabilità CVE-2024-25292. Una vulnerabilità di cross-site scripting XSS in RenderTune v1.1.4 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro Upload Title. In questo...
Flowise-CVE-2025-58434-Chain-59528
Catena CVE di FlowiseAI - ATO CVE-2025-58434 e RCE CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza permesso scritto è illegale. Indice dei contenuti Questo repository contiene un proof-of-concep...
magento2-session-reaper-patch
Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...
CVE-2023-46604-RCE
CVE-2023-46604-RCE Vulnerabilità Una vulnerabilità di deserializzazione nell'unmarshaller del trasporto OpenWire in Apache ActiveMQ. Le versioni interessate includono dalla 5.18.0 alla 5.18.2, dalla 5.17.0 alla 5.17.5, dalla 5.16.0 alla 5.16.6, e tutte le versioni precedenti alla 5.15.16...
CVE-2023-41425
CVE-2023-41425 Beschreibung Eine Cross-Site-Scripting-Schwachstelle in WonderCMS Version 3.2.0 bis Version 3.4.2 ermöglicht es einem entfernten Angreifer, willkürlichen Code über ein manipuliertes Skript auszuführen, das auf die installModule-Komponente hochgeladen wird. Dies ist eine modifiziert...
WordPress-RCE-CVE-2019-8942
WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 Python3-Implementierung der authentifizierten WordPress-Crop-Image-Exploit-Kette. Das Repository ist um zwei unabhängige Arbeitsabläufe organisiert: ein manuelles OSCP-Skript und ein vollautomatisches Skript mit integriertem...
CVE-2023-42222
CVE-2023-42222 Zusammenfassung der Schwachstelle WebCatalog vor Version 48.4.0 ruft in bestimmten Fällen die Electron-Funktion shell.openExternal auf, ohne zu überprüfen, ob die URL eine http- oder https-Ressource ist. Diese Schwachstelle ermöglicht es einem Angreifer, Code auf dem Rechner des...
BotCon
BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...
CVE-2022-29078
Sfida THM: SSTI RCE...
CVE-2022-30190
CVE-2022-30190 Questo repository tratta di Follina MSDT dalla prospettiva di Defender Indice Informazioni Cronologia Capire l'exploit Elenco degli IOC Strategia di rilevamento Test e ricerca Piani di mitigazione Riferimenti Informazioni Il bug è una vulnerabilità di esecuzione remota di codice...
accfly
Quanto è sicura la tua videocamera di "sicurezza"? Sommario esecutivo All'inizio del 2020, presso il mio precedente posto di lavoro, ho avuto la possibilità di prendere parte a un evento in stile pwn2own interno. C'erano diversi target disponibili, ma ero maggiormente interessato alla Accfly...
CVE-2023-24100
CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...
CVE-2023-27372-POC
CVE-2023-27372-POC Panoramica Questo codice è un POC Proof of Concept Python utilizzato per rilevare se un sito target presenta la vulnerabilità CVE-2023-27372. È possibile eseguire il codice fornendo un singolo URL o un file di testo contenente più URL. Versione interessata: SPIP "; Funzionalità...
CVE-2022-26134
POC - Vulnerabilità di iniezione OGNL ed esecuzione remota di codice RCE in Atlassian Confluence CVE-2022-26134 Testato sulla versione di Confluence 7.13.6 Configurazione dell'ambiente Clonare il repository root@kitploit: docker-compose up -d Su http://localhost:8090 vedrai Confluence avviato e...
CVE-2020-6364
CVE-2020-6364 Execução remota de código no CA APM Team Center Wily Introscope. Aviso original Uma vulnerabilidade de desserialização no CA APM Team Center leva à execução remota de código não autenticada no servidor. Ao autenticar no servidor, um cookie é retornado começando com a infame string...
poc-cve-2018-1273
CVE-2018-1273 Spring Data Commons, versioni precedenti alla 1.13 fino alla 1.13.10, dalla 2.0 alla 2.0.5 e versioni meno recenti non supportate, contengono una vulnerabilità nel binder delle proprietà causata da una neutralizzazione impropria di elementi speciali. Un utente malintenzionato remoto...