CVE-2024-25412

CVE-2024-25412 Uma vulnerabilidade de cross-site scripting XSS no Flatpress v1.3 permite que atacantes executem scripts web ou HTML arbitrários através de uma carga maliciosa inserida no campo de email Tipo de Vulnerabilidade: Cross Site Scripting XSS Fornecedor do Produto:...

CVE-2021-46703

CVE-2021-46703 Semplice builder di payload basato su POC in: https://github.com/Antaris/RazorEngine/issues/585 Utilizzo C root@kitploit: dotnet build --configuration Release .\bin\Release\net4.8\Poc.exe "System.IO.File.WriteAllText"rce.txt", "Hello World";" Python root@kitploit: ./poc.py...

log4j-rce-CVE-2021-44228

Übersicht Dies ist ein Projekt, um die Remote-Code-Ausführung-Schwachstelle von log4j2 CVE-2021-44228 praktisch zu testen. Container starten root@kitploit: docker-compose up Der log4j-Container benötigt nach dem Start etwas Zeit, bis er bereit ist. Überprüfen Sie den Fortschritt mit folgendem...

l4s-vulnapp

Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...

Poleposph

Poleposph Strumenti per la scansione di CVE-2024-25600 - Esecuzione remota di codice RCE di WordPress Bricks Builder...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Remote Code Execution rce.py Inspired by - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py This script is copy of...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non autenticato per Veritas Backup Exec Agent CVE-2021-27876/77/78 — bypass dell'autenticazione SHA verso SYSTEM tramite NDMP CVE CVE| Descrizione| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass dell'autenticazione tramite manipolazione dell'hash SHA nel protocollo NDMP| 9...

CVE-2013-0156

Riferimento allo Script Originale Per maggiori dettagli sullo script di exploit originale, fare riferimento al link gist CVE-2013-0156 Script di Exploit CVE-2013-0156 Questo script è progettato specificamente per risolvere la challenge su PentesterLab per l'exploit CVE-2013-0156. Puoi accedere al...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è solo per scopi educativi e di test di penetrazione autorizzati. NON utilizzare questo codice su sistemi che non possiedi o per i quali non hai esplicito permesso scritto per il test. L'uso non...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script che sfrutta la vulnerabilità che permette di stabilire un backdoor nel servizio UnrealIRCd con CVE-2010-2075 Utilizzo usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2022-36804-ReverseShell

Progetto Originale https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 BitBucket Critical Command Injection. Questo attacco richiede generalmente che i repository pubblici siano abilitati, tuttavia anche i...

CVE-2026-82450

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP fil...

CVE-2022-24086

CVE-2022-24086 Esempio di POC per CVE-2022-24086 fornito da BurpRoot CVE-2022-24086: Panoramica Software interessato: Magento2 ID CVE: CVE-2022-24086 Punteggio CVSS: 9.8 Critico Descrizione CVE-2022-24086 è una vulnerabilità di sicurezza critica che colpisce diverse versioni della piattaforma...

eval-stdin

Die Schwachstelle in Util PHP eval-stdin.php CVE-2017-9841 ist eine RCE-Schwachstelle in einem veralteten eval-stdin.php. Dieser Exploit ist lediglich eine Automatisierung der genannten Schwachstelle und befindet sich noch in der Entwicklung. Geschrieben in Ruby 3.0.4 innerhalb von 2 Stunden,...

CVE-2025-43300

📚 CVE-2025-43300 - Analisi Dettagliata della Vulnerabilità 🎯 Riepilogo La CVE-2025-43300 è una vulnerabilità di buffer overflow nell'elaborazione dei file DNG Digital Negative che si verifica a causa di una incoerenza tra metadati TIFF e dati JPEG , consentendo l'esecuzione remota di codice RCE. ...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - Vulnerabilità di esecuzione remota di codice per integer overflow in RedisBloom Titolo: Vulnerabilità di esecuzione remota di codice per integer overflow in RedisBloom di Redis Stack ZDI: ZDI-25-009 CVE: CVE-2024-55656 Crediti: rick2600 e gqsilva CVSS: 8.8 ALTO...

CVE-2026-82477

In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in apps/backend/src/tenable/tenable.controller.ts...

CVE-2026-82477

In MITRE SAF Heimdall 2.11.6 through 2.13.x before 2.14.0, an SSRF issue allows remote attackers to access internal network resources via the Tenable proxy endpoint. This occurs in apps/backend/src/tenable/tenable.controller.ts...

CVE-2026-82477

MITRE SAF Heimdall versions 2.11.6 through 2.13.x are affected by a Server-Side Request Forgery (SSRF) vulnerability in the Tenable proxy endpoint , specifically in apps/backend/src/tenable/tenable.controller.ts. A remote, unauthenticated attacker can leverage this flaw to access internal network...