CVE-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 Exploit toolkit CVE-2017-0199 - v4.0 è un pratico script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la RCE di Microsoft Office. Può generare un file RTF/PPSX dannoso e consegnare alla vittima...

CVE-2024-34716

CVE-2024-34716PoC Ulteriori dettagli tecnici sono disponibili su https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installazione pip install -r requirements.txt Utilizzo Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF in Exim che porta a RCE Introduzione Esiste una vulnerabilità Use-after-free UAF in tls-openssl.c che consente a un attaccante remoto non autenticato di corrompere i dati interni della memoria, portando infine all'esecuzione di codice remoto. Primitive: Perdita ...

CSPOC

Cobalt Strike XSS persistente RCE CVE-2022-39197 Parametri di esecuzione: -u: indirizzo di ascolto HTTP di Cobaltstrike, es. http://127.0.0.1:8500 -p: Payload, es. non troppo lungo Dimostrazione: Comando di compilazione: go build -ldflags "-s -w" Gruppo QQ: Clicca per unirti: 528118163 Unisciti a...

CVE-2022-22963-Exploit

Exploit CVE-2022-22963 Questo repository contiene un exploit basato su Rust per la vulnerabilità CVE-2022-22963 presente nelle versioni 3.1.6, 3.2.2 e versioni precedenti non supportate di Spring Cloud Function. La vulnerabilità consente l'esecuzione di codice remoto e l'accesso a risorse locali...

hermes-the-messenger

Hermes il messaggero Una PoC per ottenere persistenza tramite notifiche push su Windows Per maggiori dettagli tecnici e contesto leggi il nostro post sul blog qui: https://www.persistent-security.net/post/beacon-on-demand-abusing-push-notifications-for-persistence Uso Prima di tutto devi...

CVE-2023-32560

CVE-2023-32560 Ivanti Avalanche v6.4.0.0 RCE POC Riferimento: https://www.tenable.com/security/research/tra-2023-27...

CVE_2026_7515

CVE20267515 CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusione di file locale non autenticata a RCE EXPLOİT...

CVE-2025-25257

Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...

cve-2018-1207

cve-2018-1207 Exploit per iDRAC 7 & 8 con firmware 2.52.52.52 Descrizione Dell EMC iDRAC7/iDRAC8, versioni precedenti alla 2.52.52.52, contengono una vulnerabilità di iniezione CGI che potrebbe essere utilizzata per eseguire codice remoto. Un attaccante remoto non autenticato potrebbe...

cve-2025-12735-expr-eval-rce

Exploit RCE CVE-2025-12735 expr-eval Uma ferramenta de pesquisa de segurança para detectar e testar a vulnerabilidade CVE-2025-12735 nos pacotes npm expr-eval e expr-eval-fork. ⚠️ Aviso Legal Esta ferramenta é apenas para testes de segurança autorizados e fins educacionais. O acesso não autorizado...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass di Autenticazione e RCE in Apache Superset Apache Superset, uno strumento open-source ampiamente utilizzato per la visualizzazione e l'esplorazione dei dati, è stato identificato come avente potenziali debolezze di sicurezza che potrebbero portare a bypass di autenticazione...

CVE-2025-25257

CVE-2025-25257 CVE‑2025‑25257 ist eine kritische SQL-Injection-Schwachstelle vor der Authentifizierung, die die Fabric-Connector-Komponente von Fortinet FortiWeb betrifft. Sie betrifft die FortiWeb-Versionen: 7.6.0–7.6.3 7.4.0–7.4.7 7.2.0–7.2.10 ≤ 7.0.10 Technische Details Das Problem liegt in de...

CVE-2020-12077

CVE-2020-12077 MapPress Maps Pro 2.53.9 - Remote Code Execution RCE dovuto a un controllo di accesso errato nelle azioni AJAX Descrizione La versione Pro di questo plugin registra diverse azioni AJAX che chiamano funzioni prive di controlli di capacità e nonce, in particolare le funzioni ‘ajaxget...

CVE-2021-21014

PoC Limitato CVE-2021-21014 Le versioni di Magento 2.4.1 e precedenti, 2.4.0-p1 e precedenti e 2.3.6 e precedenti sono vulnerabili a un bypass delle restrizioni sul caricamento dei file. Uno sfruttamento riuscito potrebbe portare all'esecuzione di codice arbitrario da parte di un utente...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti pip install requests Esegui l'exploit python3 POCCVE-2024-46256.py + Target type...

MiniExploit

MiniExploit WebMin Versioni...

CVE-2017-9841

CVE-2017-9841 Massen-Scan- und Exploit-Skript für CVE-2017-9841. PHPUnit ist ein auf PHP basierendes Test-Framework. In PHPUnit vor Version 4.8.28 und in den 5.x-Versionen vor 5.6.3 besteht eine Sicherheitslücke in der Datei Util/PHP/eval-stdin.php. Ein entfernter Angreifer kann diese...

CVE-2020-14882

CVE-2020-14882 coherence shellsession calc.exe import requests url = 'http://:/console/images/%252E%252E%252Fconsole.portal' \ '?nfpb=true&pageLabel=HomePage1&handle=com.tangosol.coherence.mvel2.sh.ShellSession' \ '%22java.lang.Runtime.getRuntime.exec%27calc.exe%27;%22'.format'192.168.1.53', '700...

CVE-2022-46169

CVE-2022-46169 PoC: Bypass dell'autenticazione e Esecuzione di codice remoto Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...