CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

coolify-cve-2025-66209-66213

Coolify Security Advisories - CVE-2025-66209 bis CVE-2025-66213 Melder: 0xrakan Hersteller: coollabsio/coolify Betroffene Versionen: v4.0.0-beta.451 Behobene Version: v4.0.0-beta.451 Schweregrad: Kritisch CVSS 9,4 Überblick Fünf kritische, authentifizierte Command-Injection-Schwachstellen wurden ...

Erlang-OTP-SSH-CVE-2025-32433

✅ Risultato Il server ha risposto a un SSH message ID 80 0x50 — che è riservato alla post-autenticazione. Questo dimostra che il server accetta messaggi non validi durante la fase pre-autenticazione, indicando un comportamento vulnerabile come definito in CVE-2025-32433. 📖 Sommario della ricerca ...

CVE-2021-21985

CVE-2021-21985 Il client vSphere HTML5 contiene una vulnerabilità di esecuzione remota di codice dovuta alla mancanza di convalida dell'input nel plug-in Virtual SAN Health Check, abilitato per impostazione predefinita in vCenter Server. VMware ha valutato la gravità di questo problema...

log4j-vul

log4j-vul هذا المشروع يهدف فقط إلى عرض ثغرة Apache Log4j2 - المعروفة باسم CVE-2021-44228 جافا: java version "1.8.0121" الترجمة: من مجلد src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java التنفيذ\التشغيل: من مجلد src java -classpath...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE di Nmap per la scansione di React2Shell CVE-2025-55182 Disclaimer Il codice seguente è fornito esclusivamente a scopo educativo e di ricerca. Qualsiasi utilizzo di questo script è a esclusiva discrezione e responsabilità dell'utente. Questo scanner può produrre falsi...

CVE-2022-37332-RCE-

Foxit nday : ATTUALMENTE IN LAVORAZIONE... TUTTO CIÒ CHE DEVO IMPLEMENTARE È IL JIT SPRAYING ..... testato anche su Versione: 9.0.1.1049 quindi sì, non so : goditi...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

nodejshell

NODEJSHELL - Exploit di reverse shell per deserializzazione in NodeJs CVE-2017-5941 L'exploit genera automaticamente il payload di reverse shell che viene codificato in decimale e poi in base64. Successivamente, questo payload viene inviato tramite una richiesta HTTP POST che serializza l'input...

CVE-2020-29607

CVE-2020-29607-Exploit Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice Autenticato Descrizione CVE: Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottener...

log4shell-homework9

Compito 9 – Proteggere i sistemi dagli exploit Log4Shell Panoramica Questo progetto dimostra lo sfruttamento e la mitigazione della vulnerabilità Log4Shell CVE-2021-44228 utilizzando un'applicazione web Java containerizzata con Log4j 2.14.1 vulnerabile. La configurazione include anche un server...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc Local File Inclusion zu Remote Code Execution von Node.js-Code auf dem Server, entdeckt von @yuriisanin Funktionen Benutzerdefinierter Node.js-Code zur serverseitigen Ausführung mit --payload-file Aufräumen nach dem Exploit Voraussetzungen Ein Administratorkonto auf der PwnDoc-Instanz...

l4j-info

l4j-info Sammle wertvolle Links, während ich sie finde, die CVE-2021-44228 oder Log4J dokumentieren. Kritische Erstanbieter-Warnungen: Bestehende Log4J 1.2-Schwachstelle CVE-2019-17571 ist ebenfalls möglicherweise vorhanden Apache Log4J Version 2.x Sicherheitsinformationen VMWare kritische...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - Verificador de Execução Remota de Código RCE Uso: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2002-0348

CVE-2002-0348 service.cgi in Cobalt RAQ 4 consente ad attaccanti remoti di causare un denial of service Pubblicazione Packetstorm all'indirizzo https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html Pubblicazione SecurityFocus all'indirizzo https://www.securityfocus.com/bid/4209 Auto...

CVE-2019-11043

CVE-2019–11043: Vulnerabilità di Esecuzione Remota di Codice PHP-FPM Nginx Descrizione e Impatto della Vulnerabilità CVE-2019–11043 è una vulnerabilità di esecuzione remota di codice RCE. Colpisce PHP-FPM, un gestore di processi FastCGI comunemente utilizzato con i server web Nginx. Il difetto...

CVE-2020-5902-Vuln-Checker

Controllo Vulnerabilità CVE-2020-5902 Mentre esaminavamo la vulnerabilità con altri ricercatori, ci siamo resi conto che la maggior parte dei metodi attuali per testare la vulnerabilità può essere classificata come una forma di compromissione del sistema. Volevamo sviluppare un modo per testare l...

CVE-2002-0346

CVE-2002-0346 Vulnerabilità di cross-site scripting in Cobalt RAQ 4 consente a un attaccante remoto di eseguire script arbitrari come altri utenti Cobalt tramite Javascript in un URL verso 1 service.cgi o 2 alert.cgi. Pubblicazione Packetstorm su...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Autore: rl0x01 Descrizione CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di Remote Code Execution RCE che interessa React Server Components tramite il protocollo Flight. Versioni vulnerabili...