ros2_CVE-2024-28231

Questo repository include un'immagine Docker vulnerabile di ROS2 Iron basata su Ubuntu 22 e un exploit corrispondente. Sfruttiamo la vulnerabilità in Fast-RTPS versione 2.10.3, che consente il denial of service di un subscriber remoto tramite heap buffer overflow. Immagine base vulnerabile Fast...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 CVE-2022-21907 कमज़ोरी के लिए nse स्क्रिप्ट वाला रिपॉज़िटरी। यह विंडोज़ पर एक घटक IIS कमज़ोरी है। यह रिमोट कोड निष्पादन की अनुमति देता है। यह कमज़ोरी कर्नेल मॉड्यूल http.sys को प्रभावित करती है, जो अधिकांश बुनियादी IIS संचालन को संभालता है। पेलोड अपलोड करने के बाद, सर्वर काम...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilèges du File Manager L'application vulnérable pour tester ce PoC peut être trouvée ici sous forme d'image Docker. Prérequis : Python3 Module Requests Description Vulnérabilité Contrôle d'accès inapproprié permettant l'exécution de...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versões afetadas : Versões do Spring Framework 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 e versões mais antigas Java JDK 9 Versões do Apache Tomcat abaixo de 10..0.20, 9.0.62 e 8.5.78 Aplicações que são empacotadas como um WAR tradicional com dependência spring-webmvc o...

ZeroPoint

ZeroPoint.ps1 ⚠ Ein defensives PowerShell-Dienstprogramm zur Erkennung und Eindämmung der Ausnutzung der CVE-2025-53770 Zero-Day-Sicherheitslücke in Microsoft SharePoint Server. 🔍 Was es tut Dieses PowerShell-Skript wurde entwickelt, um: Erkennen von Kompromittierungsindikatoren, wie z. B...

CVE-2025-24893-RCE-PoC

Informationen Dieser PoC testet zuerst auf die SSTI und ob sie funktioniert. Er geht dann in eine Schleife und ermöglicht es dir, Befehle remote auszuführen. Die Befehle exec und shell tun derzeit dasselbe. Installation root@kitploit: python3 -m pip install requirements.txt Verwendung Verbinden...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP दूरस्थ कोड निष्पादन स्वचालित स्कैनर, Waived द्वारा प्रभावित संस्करण: PHP 8.3. 8.3.8, 8.2. 8.2.20, 8.1. 8.1.29 विवरण: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 अवलोकन: यह एक स्कैनर है जो वेब...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V para PC permite que atacantes obtenham execução remota parcial de código ou modifiquem arquivos em um PC, conforme explorado ativamente em janeiro de 2023. autenticação| complexidade| vetor ---|---|--- não disponível| não disponível| não disponível...

CVE-2020-35476

CVE-2020-35476 Una vulnerabilità di esecuzione remota di codice si verifica in OpenTSDB fino alla versione 2.4.0 tramite injection di comandi nel parametro yrange. Non finito e non funziona. La maggior parte del codice è presente ma il payload deve essere corretto...

CVE-2023-25355-25356

Exploit e crediti L'exploit è stato trovato da [email protected] ed è presentato in due fantastici lavori: articolo full disclosure slide DEFCON31 Un repository per automatizzare ulteriormente questa vulnerabilità è stato pubblicato da Alex Linov: https://github.com/AlexLinov/sipXcom-RCE...

cve-2025-32433_rce_exploit

Erlang/OTP SSH – CVE-2025-32433 TryHackMe लैब ⚠️ केवल शैक्षिक उपयोग हेतु यह प्रोजेक्ट केवल आधिकारिक TryHackMe रूम पर सीखने और लैब अभ्यास के लिए है: https://tryhackme.com/room/erlangotpsshcve202532433 इस टूल का उपयोग उन सिस्टमों के विरुद्ध न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की आपको...

CUPS-CVE-2024-47176

Scanner di vulnerabilità CVE-2024-47176 per CUPS Un semplice strumento per scansionare i sistemi che eseguono CUPS Common Unix Printing System per la vulnerabilità CVE-2024-47176. Questa vulnerabilità può portare all'esecuzione remota di codice RCE tramite l'Internet Printing Protocol IPP sulla...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - Caricamento Arbitrario di File Non Autenticato Il plugin Podlove Podcast Publisher per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file nella funzione 'moveasoriginalfile' in tutte le...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 Ausnutzung Diese einfache Webanwendung wird mit der anfälligen Apache Struts 2.5.10 CVE-2017-5638 erstellt. Sie ist anfällig für RCE. == Starten der Webanwendung Um die anfällige Webanwendung zu starten, führen Sie aus: mvn jetty:run Die...

Centreon-RCE

Centreon-RCE Exploit de execução remota de código do Centreon v.19.04 CVE-2019-13024 Revisão de https://github.com/mhaskar/CVE-2019-13024 COMO USAR: 1. Edite os padrões de argumento por conveniência, ou não na parte inferior do script 2. Se necessário, edite a função 'editcommand' para contornar...

CVE-2026-68062

SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected...

CVE-2026-78656

A vulnerability was found in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/custdel.php. The manipulation of the argument ID results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used...

CVE-2026-68960

A stack-based buffer overflow vulnerability exists in SKYSEA Client View and SKYMEC IT Manager. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has th...

PrintNightmare-CVE-2021-1675-CVE-2021-34527

CVE-2021-1675 / CVE-2021-34527 Implementazione Impacket del PoC PrintNightmare creato originariamente da Zhiniang Peng @edwardzpeng e Xuefeng Li @lxf02942370 Testato su un Domain Controller 2019 completamente aggiornato Esegui DLL dannose in remoto o localmente Aggiornamento della patch Microsoft...

CVE-2023-30253-PoC

CVE-2023-30253 CVE-2023-30253 PoC Descrizione Questa è la mia PoC per la CVE-2023-30253 Dolibarr 17.0.0 PHP Code Injection: quando il plugin CMS Website core è abilitato, un attaccante autenticato può ottenere l'esecuzione remota di comandi tramite iniezione di codice PHP, bypassando le restrizio...