CVE-2021-41773-exercise

CVE-2021-41773-exercise A flaw was found in a change made to path normalization in Apache HTTP Server 2.4.49. An attacker could use a path traversal attack to map URLs to files outside the directories configured by Alias-like directives. If files outside of these directories are not protected by...

CVE-2026-26801-pdfmake-ssrf

PoC della vulnerabilità SSRF in pdfmake Riepilogo della vulnerabilità Campo| Valore ---|--- Pacchetto| pdfmake Versione| = 0.3.0-beta.2, CREDENZIALI DIVULGATE! Questo dimostra...

CVE-2026-22785

Tutorial di riproduzione di CVE-2026-22785 Panoramica della vulnerabilità CVE : CVE-2026-22785 Impatto : orval = 7.18.0 CVSS : 9.3 CRITICAL Tipo : Iniezione di codice Principio della vulnerabilità orval Esempio python cvetool.py shell whoami python cvetool.py shell "node --version" python...

CVE-2026-36958

CVE-2026-36958: Denial of Service tramite Richieste HTTP Concorrenti CVE ID: CVE-2026-36958 Data: 2026-04-29 Scopritore: Kirubel Solomne Vendor: U-SPEED Prodotto: Router U-SPEED Versione Firmware: V1.0.0 CWE: CWE-400 - Consumo di Risorse Non Controllato Descrizione Il firmware V1.0.0 del Router...

GitLab-SSRF-CVE-2021-22214

CVE-2021-22214 POC per CVE-2021-22214: Gitlab SSRF Descrizione L'installazione remota di GitLab contiene una vulnerabilità di Server-side request forgery SSRF dovuta all'abilitazione della rete interna per i webhook. Un attaccante remoto non autenticato può sfruttare un'istanza GitLab con...

CVE-2026-36957

CVE-2026-36957: Denial of Service tramite HTTP Flood sul server web Boa ID CVE: CVE-2026-36957 Data: 2026-04-29 Scopritore: Kirubel Solomne Vendor: Shenzhen Dibit Network Equipment Co., Ltd. Prodotto: Dbit Router Versione Firmware: V1.0.0 CWE: CWE-400 - Consumo incontrollato di risorse Descrizion...

DEBIAN-CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107698

FFmpeg before 7.1.4 and 8.0.x before 8.0.2 contains a server-side request forgery vulnerability in ffrtspconnect in libavformat/rtsp.c that follows RTSP 3xx redirects without validating the Location URL. Malicious RTSP servers can redirect FFmpeg to internal hosts and ports under other schemes,...

CVE-2026-107362

Malcolm file-upload component ships the upstream FilePond PHP server pqina/filepond-server-php largely unmodified: Dockerfile copies all upstream .php files and Malcolm only overwrites config.php and submit.php. Upstream index.php exposes a fetch API route that instructs the server to download an...

cve-2026-21962

CVE-2026-21962 — EOP / RCE DA PATH-TRAVERSAL DOVUTA ALLA NORMALIZZAZIONE DEGLI URI Scopritore: gregk4sec https://github.com/gregk4sec/cve Data della scoperta: 2025-09-24 Vendor interessato: Oracle Prodotto interessato: Oracle OHS / Weblogic Server Proxy Plug-in per Apache HTTP Server, Weblogic...

CVE-2026-21962-o

CVE-2026-21962 È la mia prima CVE con CVSS 10.0! 👍✅💯㊗️🀄️🈵 Riepilogo Vulnerabilità facilmente sfruttabile che consente a un attaccante non autenticato con accesso di rete via HTTP di compromettere Oracle HTTP Server e Oracle Weblogic Server Proxy Plug-in. IMPORTANTE: Messaggio dal Finder originale...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Vulnerabilità RCE Remote Code Execution in Confluence Data Center e Confluence Server PoC Riferimenti CVE-2023-22527 - Vulnerabilità RCE Remote Code Execution in Confluence Data Center e Confluence Server | Atlassian Support | Documentazione Atlassia...

CVE-2021-41349

Exploit Microsoft Exchange CVE-2021-41349 Sfruttamento: CVE-2021-41349 Questo strumento di sfruttamento crea un modulo per inviare un payload XSS al server Exchange di destinazione. Devi creare un file js contenente ciò che desideri fare. Utilizzo 1. Crea il tuo payload js e caricalo da qualche...

CVE-2026-25731

Server-Side Template Injection SSTI nel Motore Templite Gravità: Alta CVSS 7.8 Software interessato: calibre Corretto in: 9.2.0 Avviso: GHSA-xrh9-w7qx-3gcc Riepilogo Una vulnerabilità di Server-Side Template Injection SSTI nel motore di templating Templite di Calibre consente l'esecuzione...

CVE-2026-34724

🚨 CVE-2026-34724 - Zammad 7.0.1 - Iniezione di Template Lato Server SSTI per Esecuzione di Codice Remoto RCE tramite Agente AI 📌 Panoramica Zammad è un popolare sistema di helpdesk e supporto clienti open-source basato sul web. CVE-2026-34724 è una vulnerabilità di Iniezione di Template Lato Serv...

React-Security-CVE-2025-55182-Exploit

⚛️ React2Shell Exploit CVE-2025-55182 Ein leichtgewichtiger, automatisierter Proof of Concept PoC und Bulk-Scanner für die kritische RCE-Schwachstelle in React Server Components React 19 / Next.js. ⚠️ Rechtlicher Hinweis NUR FÜR BILDUNGS- UND SICHERHEITSFORSCHUNGSZWECKE. Dieses Tool soll...

CVE-2025-47812-PoC

CVE-2025-47812 — Esecuzione di codice remoto su Wing FTP Server RCE Panoramica Campo| Valore ---|--- CVE| CVE-2025-47812 Versione interessata| Wing FTP Server 7.4.4 Tipo| Esecuzione remota di codice non autenticata Punteggio CVSS| 10.0 Critico Corretto in| Wing FTP Server 7.4.4 Come funziona La...

Claude-Code-MCP-Injection-PoC

Claude Code: Travisamento del Prompt di Conferma dello Strumento MCP Una Proof-of-Concept PoC professionale che dimostra una vulnerabilità critica dell'interfaccia utente/UX in Claude Code di Anthropic. Questa vulnerabilità consente a un server MCP malevolo di indurre gli utenti ad approvare...

CVE-2025-5548

🐞 CVE-2025-5548: Overflow del Buffer in FreeFloat FTP Server 1.0 Ricerca professionale e sviluppo di exploit per un classico overflow del buffer basato sullo stack in FreeFloat FTP Server 1.0. Questo laboratorio dimostra il passaggio dal reverse engineering binario a un RCE completamente...

REACT-CVE-2025-55182-Lab

Laboratorio CTF React-2025: CVE-2025-55182 Panoramica Questo repository contiene un laboratorio Capture The Flag CTF progettato esclusivamente per uso didattico e ricerca sulla sicurezza. L'ambiente include una vetrina e-commerce dimostrativa vulnerabile basata su Next.js 16 "Quantum Supplies",...