Tryhackme_Billing

TryhackmeBilling Billing CTF MachineCVE-2023-30258Esecuzione di Codice Remoto...

CVE-2026-71919

Multiple DrayTek VigorSwitch models contain a command injection vulnerability in the sysreboot function. The vulnerability is caused by insufficient filtering of the config, act, pathN, and valueN fields before command execution. A remote attacker can trigger this vulnerability via crafted input ...

CVE-2026-71914

Multiple DrayTek VigorAP models contain a command injection vulnerability in the drayapm component. The vulnerability is caused by insufficient validation of UDP message content after STARTSPEEDTEST before command execution. A remote attacker can trigger this vulnerability via a crafted message t...

CVE-2026-71905

Multiple DrayTek VigorAP models contain a command injection vulnerability in the ExportSettings function. The vulnerability is caused by insufficient filtering of the backupkey, backuptype, and realtime fields before command execution. A remote attacker can trigger this vulnerability via crafted...

FlowiseAI-Critical-KillChain

FlowiseAI — Catena di Attacco Critica Acquisizione account non autenticata in catena con esecuzione di codice remoto su FlowiseAI Compromissione completa del contenitore in meno di 5 secondi , zero credenziali richieste. Kill Chain...

rpc-rce.py

rpc.py RCE Exploit CVE-2022-35411 Questo è un exploit aggiornato e migliorato per CVE-2022-35411 , che colpisce le versioni vulnerabili di rpc.py Exploit originale di : Elias Hohl Migliorato da : x7331 per usabilità, portabilità e automazione Riepilogo della vulnerabilità La vulnerabilità risiede...

rConfig_rce

rConfig 3.9 PoC combinato di SQL Injection e Command Injection Panoramica Questo PoC prende di mira rConfig versione 3.9.4 e dimostra lo sfruttamento tramite una combinazione di vulnerabilità di SQL Injection e Remote Command Injection. Automatizza il processo di: 1. Estrazione del nome del...

CVE-2025-24813-PoC

CVE-2025-24813 – Prova di Concetto 📖 Panoramica Questo repository contiene una Prova di Concetto PoC per la CVE-2025-24813 , una vulnerabilità che colpisce nome del software/prodotto interessato qui – aggiornare in base all'avviso. La PoC dimostra il problema in modo sicuro e riproducibile , per...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx dannosi per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti in rete, ho pensato di cimentarmi nell'armamento di questa vulnerabilità...

cve-2020-0796

Identifizieren und Eindämmen des CVE-2020-0796-Fehlers im Handumdrehen CVE-2020-0796 ist eine Pre-Remote-Code-Ausführungssicherheitslücke, die im Netzwerkkommunikationsprotokoll Server Message Block 3.0 SMBv3 liegt und welche Microsoft nicht als Teil des März 2020 Patch Tuesday beheben wird...

CVE-2024-8856

CVE-2024-8856: WordPress WP Time Capsule Plugin Schwachstelle für beliebigen Datei-Upload Übersicht CVE-2024-8856 ist eine Sicherheitslücke im WP Time Capsule Plugin für WordPress, die es nicht authentifizierten Benutzern ermöglicht, beliebige Dateien auf den Server hochzuladen. Dies kann zur...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Gestione impropria dei link simbolici nell'API PutContents di Gogs consente l'esecuzione locale di codice. Questo repository contiene un exploit di livello professionale per una vulnerabilità critica in Gogs versioni precedenti alla 0.13.0. L'exploit sfrutta un difetto logico i...

react2shell-CVE-2025-55182

React2Shell Exploit CVE-2025-55182 Python-Exploit für die RCE-Schwachstelle in Next.js React Server Components mit HTTP/HTTPS-Unterstützung. 🚀 Schnellstart root@kitploit: Klonen & ausführen git clone https://github.com/BrianLopezM99/react2shell-CVE-2025-55182.git cd react2shell-CVE-2025-55182...

CVE-2025-1307

Exploit Newscrunch CVE-2025-1307 🚨 Panoramica Questo exploit prende di mira una vulnerabilità critica CVE-2025-1307 nel tema WordPress Newscrunch. La falla permette a utenti autenticati di livello Abbonato e superiore di caricare file arbitrari a causa della mancanza di controlli di capacità nell...

CVE-2025-24893-PoC

CVE-2025-24893 – Esecuzione Comandi Remota su XWiki Proof of Concept Panoramica Questo repository contiene un Proof of Concept PoC controllato per CVE-2025-24893 , una vulnerabilità di Esecuzione Comandi Remota RCE non autenticata che colpisce XWiki. La vulnerabilità consente a un attacker di...

TimeInjector

TimeInjector Time injector ist ein Exploit-Skript für CVE-2018-14714 in Bash Um festzustellen, ob das Ziel angreifbar ist, überprüft das Skript zunächst, ob das Ziel erreichbar ist und eine Anmeldesitzung hergestellt werden kann. Danach prüft es die Existenz bestimmter Seiten und führt eine...

CVE-2025-1974

DEMO https://youtu.be/3hYlHeaf2mQ Was ist CVE-2025-1974? CVE-2025-1974 IngressNightmare ist eine kritische CVSS 9.8 ohne Authentifizierung ausnutzbare Remote-Code-Ausführungs-Schwachstelle im Kubernetes ingress-nginx Admission Controller. Angriffsablauf: 1. Upload : Senden einer schädlichen Share...

PCmanBoF

PCman FTP Server: overflow del buffer ed esecuzione remota di codice CVE-2013-4730 Un buffer overflow molto semplice che sfrutta CVE-2013-4730 contro il server FTP di PCman v.2.0.7 Come funziona? Questo semplice BoF sovrascrive il buffer ed esegue lo shellcode che apre una connessione di ritorno...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserializzazione di dati non affidabili - IBM WebSphere 7,8,8.5,9 Link alla fonte originale del writeup: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Titolo: IBM WebSphere deserializzazione di dati non...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...