CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit XWiki RCE non autenticato Versioni XWiki interessate Versioni 15.10.11 Versioni 16.4.1 Versioni 16.5.0RC1 Descrizione della vulnerabilità Le versioni interessate di XWiki contengono una vulnerabilità di esecuzione di codice in remoto RCE causata da una gestione non sicu...

session_reaper_lab

CVE-2025-54236 - Laboratorio SessionReaper Ambiente Docker per dimostrazione pratica della CVE-2025-54236 SessionReaper: deserializzazione di oggetti PHP che porta a RCE in Magento Open Source 2.4.7. Uso esclusivo in ambiente controllato. Non eseguire contro sistemi senza autorizzazione esplicita...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 und CVE-2026-10523 Ein Generator für Erkennungsartefakte Detection Artifacts für die Ivanti-Sentry-Authentifizierungsumgehung und Remote-Code-Ausführung. Technische Einzelheiten finden Sie in unserem Blogbeitrag. Erkennung in Aktion root@kitploit: $ python3 CVE-2026-10523.py --url...

patch-CVE-2026-28001

Correção: CVE-2026-28001 Detalhes da Vulnerabilidade CVE : CVE-2026-28001 Produto : Splunk Enterprise Descrição : Execução remota de código na análise de SPL Severidade : Crítica Status da Correção: IMPLANTADO...

patch-CVE-2026-31337

Patch: CVE-2026-31337 Details zur Schwachstelle CVE : CVE-2026-31337 Produkt : Ivanti Connect Secure Beschreibung : RCE durch Umgehung der Authentifizierung Schweregrad : Kritisch CISA KEV : Ja Ausnutzung in freier Wildbahn bestätigt Patch-Status: BEREITGESTELLT Feld| Wert ---|--- Patch-Datum|...

metasploitable2-vsftpd-writeup

Metasploitable2 — Sfruttamento della backdoor vsftpd 2.3.4 Un laboratorio pratico che dimostra la scoperta e lo sfruttamento di una vulnerabilità backdoor nota in vsftpd 2.3.4, utilizzando un ambiente isolato Kali Linux ↔ Metasploitable2. Obiettivo Esercitarsi nel flusso di lavoro principale del...

CVE-2012-6066

CVE-2012-6066 Vulnerabilità di bypass dell'autenticazione remota di FreeSSHD freeSSHd 2.1.3 Controllo versione : nmap -A...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 21 जनवरी, 2023 यह प्रयोग DNS रिबाइंडिंग हमले को एक अनुकरणित IoT पर कैसे काम करता है, यह प्रदर्शित करने के लिए है। सेटअप में, हमारे पास एक सिम्युलेटेड IoT डिवाइस है, जिसे वेब इंटरफ़ेस के माध्यम से नियंत्रित किया जा सकता है यह कई IoT उपकरणों के लिए विशिष्ट है। कई Io...

CVE-2005-0575-knet-exploit

CVE-2005-0575 KNet Web Server 1.04b Remote Buffer Overflow SEH Exploit para x86 Windows XP SP3, este exploit precisa de alguns ajustes! edite o código antes de executar! feito no passado, esqueci quando fiz...

CVE-2021-27850_POC

CVE-2021-27850 Exploit Übersicht CVE-2021-27850 ist eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung, die in allen aktuellen Versionen von Apache Tapestry gefunden wurde. Durch Herunterladen der Datei AppModule.class können wir den HMAC-Geheimschlüssel preisgeben, der...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

CVE-2022-22963

CVE-2022-22963 Automazione proof-of-concept a scopo didattico per CVE-2022-22963, dimostrata in un ambiente lab Hack The Box autorizzato. Panoramica CVE-2022-22963 è una vulnerabilità di Spring Cloud Function che coinvolge l'header spring.cloud.function.routing-expression. Con configurazioni...

CVE-2019-12840_POC

CVE-2019-12840POC PoC per l'esecuzione remota di comandi autenticata tramite aggiornamento pacchetti Webmin Un'alternativa al modulo metasploit. Tutto il merito va a Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

XeytanWin32-RAT

AVVERTENZA Questo è un RAT difettoso, non completato, non stabile. È ancora un'applicazione "work in progress". Introduzione Progetto creato per ammazzare parte del mio tempo libero, non è mantenuto attivamente. Ci sono molte cose da migliorare/correggere, e ci vorrà tempo per raggiungere una...

React2Shell-CVE-2025-55182-Testing-Environment

Ambiente di test per React2Shell CVE-2025-55182 Un ambiente di test containerizzato per CVE-2025-55182, una vulnerabilità critica 10.0 CVSS di esecuzione remota di codice nei React Server Components. ⚠️ AVVERTENZA Questo ambiente è intenzionalmente vulnerabile e dovrebbe essere utilizzato SOLO per...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

coolify-cve-2025-66209-66213

Coolify Security Advisories - CVE-2025-66209 bis CVE-2025-66213 Melder: 0xrakan Hersteller: coollabsio/coolify Betroffene Versionen: v4.0.0-beta.451 Behobene Version: v4.0.0-beta.451 Schweregrad: Kritisch CVSS 9,4 Überblick Fünf kritische, authentifizierte Command-Injection-Schwachstellen wurden ...

Erlang-OTP-SSH-CVE-2025-32433

✅ Risultato Il server ha risposto a un SSH message ID 80 0x50 — che è riservato alla post-autenticazione. Questo dimostra che il server accetta messaggi non validi durante la fase pre-autenticazione, indicando un comportamento vulnerabile come definito in CVE-2025-32433. 📖 Sommario della ricerca ...