CVE-2022-22963

CVE-2022-22963 Automazione proof-of-concept a scopo didattico per CVE-2022-22963, dimostrata in un ambiente lab Hack The Box autorizzato. Panoramica CVE-2022-22963 è una vulnerabilità di Spring Cloud Function che coinvolge l'header spring.cloud.function.routing-expression. Con configurazioni...

CVE-2019-12840_POC

CVE-2019-12840POC PoC per l'esecuzione remota di comandi autenticata tramite aggiornamento pacchetti Webmin Un'alternativa al modulo metasploit. Tutto il merito va a Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

XeytanWin32-RAT

AVVERTENZA Questo è un RAT difettoso, non completato, non stabile. È ancora un'applicazione "work in progress". Introduzione Progetto creato per ammazzare parte del mio tempo libero, non è mantenuto attivamente. Ci sono molte cose da migliorare/correggere, e ci vorrà tempo per raggiungere una...

React2Shell-CVE-2025-55182-Testing-Environment

Ambiente di test per React2Shell CVE-2025-55182 Un ambiente di test containerizzato per CVE-2025-55182, una vulnerabilità critica 10.0 CVSS di esecuzione remota di codice nei React Server Components. ⚠️ AVVERTENZA Questo ambiente è intenzionalmente vulnerabile e dovrebbe essere utilizzato SOLO per...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

coolify-cve-2025-66209-66213

Coolify Security Advisories - CVE-2025-66209 bis CVE-2025-66213 Melder: 0xrakan Hersteller: coollabsio/coolify Betroffene Versionen: v4.0.0-beta.451 Behobene Version: v4.0.0-beta.451 Schweregrad: Kritisch CVSS 9,4 Überblick Fünf kritische, authentifizierte Command-Injection-Schwachstellen wurden ...

Erlang-OTP-SSH-CVE-2025-32433

✅ Risultato Il server ha risposto a un SSH message ID 80 0x50 — che è riservato alla post-autenticazione. Questo dimostra che il server accetta messaggi non validi durante la fase pre-autenticazione, indicando un comportamento vulnerabile come definito in CVE-2025-32433. 📖 Sommario della ricerca ...

CVE-2021-21985

CVE-2021-21985 Il client vSphere HTML5 contiene una vulnerabilità di esecuzione remota di codice dovuta alla mancanza di convalida dell'input nel plug-in Virtual SAN Health Check, abilitato per impostazione predefinita in vCenter Server. VMware ha valutato la gravità di questo problema...

log4j-vul

log4j-vul هذا المشروع يهدف فقط إلى عرض ثغرة Apache Log4j2 - المعروفة باسم CVE-2021-44228 جافا: java version "1.8.0121" الترجمة: من مجلد src javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java التنفيذ\التشغيل: من مجلد src java -classpath...

NSE_CVE-2025-55182

NSECVE-2025-55182 Script NSE di Nmap per la scansione di React2Shell CVE-2025-55182 Disclaimer Il codice seguente è fornito esclusivamente a scopo educativo e di ricerca. Qualsiasi utilizzo di questo script è a esclusiva discrezione e responsabilità dell'utente. Questo scanner può produrre falsi...

CVE-2022-37332-RCE-

Foxit nday : ATTUALMENTE IN LAVORAZIONE... TUTTO CIÒ CHE DEVO IMPLEMENTARE È IL JIT SPRAYING ..... testato anche su Versione: 9.0.1.1049 quindi sì, non so : goditi...

CVE-2026-78685

Medical Practice Management System developed by Le-yan has a Remote Code Execution vulnerability. Unauthenticated remote attackers can execute arbitrary OS commamnds via a crafted HTML page...

nodejshell

NODEJSHELL - Exploit di reverse shell per deserializzazione in NodeJs CVE-2017-5941 L'exploit genera automaticamente il payload di reverse shell che viene codificato in decimale e poi in base64. Successivamente, questo payload viene inviato tramite una richiesta HTTP POST che serializza l'input...

CVE-2020-29607

CVE-2020-29607-Exploit Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice Autenticato Descrizione CVE: Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottener...

log4shell-homework9

Compito 9 – Proteggere i sistemi dagli exploit Log4Shell Panoramica Questo progetto dimostra lo sfruttamento e la mitigazione della vulnerabilità Log4Shell CVE-2021-44228 utilizzando un'applicazione web Java containerizzata con Log4j 2.14.1 vulnerabile. La configurazione include anche un server...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc Local File Inclusion zu Remote Code Execution von Node.js-Code auf dem Server, entdeckt von @yuriisanin Funktionen Benutzerdefinierter Node.js-Code zur serverseitigen Ausführung mit --payload-file Aufräumen nach dem Exploit Voraussetzungen Ein Administratorkonto auf der PwnDoc-Instanz...

l4j-info

l4j-info Sammle wertvolle Links, während ich sie finde, die CVE-2021-44228 oder Log4J dokumentieren. Kritische Erstanbieter-Warnungen: Bestehende Log4J 1.2-Schwachstelle CVE-2019-17571 ist ebenfalls möglicherweise vorhanden Apache Log4J Version 2.x Sicherheitsinformationen VMWare kritische...

CVE-2012-2982-Webmin-RCE

Webadmin 1.580 RCE PoC CVE-2012-2982 Questo repository contiene un exploit proof-of-concept PoC in Python per Webmin versione 1.580 , vulnerabile a Esecuzione Remota di Comandi RCE a causa di una sanitizzazione impropria dell'input. La vulnerabilità risiede nel componente file/show.cgi e consente...

CVE-2022-24706

CVE-2022-24706 Apache CouchDB 3.2.1 - Verificador de Execução Remota de Código RCE Uso: nmap -p 4369 --script CVE-2022-24706.nse --script-args cookie=monster,timeout=5000...

CVE-2002-0348

CVE-2002-0348 service.cgi in Cobalt RAQ 4 consente ad attaccanti remoti di causare un denial of service Pubblicazione Packetstorm all'indirizzo https://packetstormsecurity.com/files/25837/Colbalt-RAQ-v4.txt.html Pubblicazione SecurityFocus all'indirizzo https://www.securityfocus.com/bid/4209 Auto...