Gitlab-CVE-2021-22205

RCE non autenticata su Gitlab versione 13.10.3 Exploit RCE non autenticata per gitlab versione 13.10.3 Solo per scopi educativi/di ricerca. Usalo a tuo rischio Causa principale: Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882 Descrizione Vulnerabilità nel prodotto Oracle WebLogic Server di Oracle Fusion Middleware componente: Console. Le versioni supportate interessate sono 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 e 14.1.1.0.0. Una vulnerabilità facilmente sfruttabile consente a un...

Hadoop-YARN-RCE

Nicht authentifizierte RCE im Apache Hadoop YARN ResourceManager Im Apache Hadoop YARN ResourceManager besteht eine Schwachstelle durch nicht autorisierten Zugriff , wenn seine REST-API Standardport 8088 oder RPC-Ports ohne aktivierte Authentifizierung exponiert sind. Standardmäßig lässt Hadoop...

CVE-2026-22553-InSAT-MasterSCADA-BUK-TS-MMadmServ

InSAT MasterSCADA BUK-TS - RCE non autenticata CVE-2026-22553 | CVSS 9.8 Critico | Autore dell'exploit: Mohammed Idrees Banyamer 📝 Descrizione InSAT MasterSCADA BUK-TS soffre di una vulnerabilità di OS Command Injection non autenticata nell'interfaccia web MMadmServ. Questa falla consente a un...

CVE-2026-11834

CVE-2026-11834 PoC RCE non autenticata su DHCP Option 66 di TP-Link CVE-2026-11834 Panoramica Una vulnerabilità di iniezione di comandi CWE-78 nella gestione dell'Opzione 66 DHCP "TFTP Server Name" del firmware dei router TP-Link consente a un attaccante non autenticato sullo stesso segmento di...

Mitigate-CVE-2023-46747

Playbook Ansible per mitigare CVE-2023-46747 K000137353: Vulnerabilità di esecuzione di codice remoto non autenticata nell'utility di configurazione BIG-IP CVE-2023-46747 Ecco il link https://my.f5.com/manage/s/article/K000137353 Come utilizzarlo 1. Clona il mio repository con Git...

CVE-2024-8190-unauth

CVE-2024-8190 non autenticato Descrizione Combinazione di CVE-2024-8963 e CVE-2024-8190 - PoC per RCE non autenticata su Ivanti CSA 4.6 e versioni precedenti. CVE-2024-8963 Il Path Traversal in Ivanti CSA precedente alla 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Codice proof of concept dell'exploit per CVE-2020-7388, una RCE non autenticata come SYSTEM sul servizio AdxDSrv di Sage X3 Panoramica Sage X3 espone un servizio amministrativo sulla porta TCP/1818 predefinita, ma modificabile nel processo "AdxDSrv.exe", parte del...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC di RCE non autenticata PoC per la falla di esecuzione di codice non autenticata buildpublictmp in Langflow. Carica un componente dannoso in un flusso pubblico, attiva una build e cattura una reverse shell. Solo per test di sicurezza autorizzati. Utilizza...

ForgottenButNotGone

Dimenticati ma non scomparsi Questo repository contiene script proof-of-concept per le vulnerabilità presentate al talk "Dimenticati ma non scomparsi: RCE non autenticati e LPE in servizi Linux legacy" del Black Hat USA 2026 e del DEF CON 34. CVE-2026-28372 Escalation locale dei privilegi in...

CVE-2026-3395-Lab

CVE-2026-3395 — MaxSite CMS बिना प्रमाणीकरण RCE लैब यह रिपॉजिटरी केवल शैक्षिक और शोध उद्देश्यों के लिए है। सभी परीक्षण स्थानीय Docker लैब वातावरण में किए जाने चाहिए। इस सेटअप को सार्वजनिक या उत्पादन प्रणालियों पर तैनात न करें। सारांश CVE-2026-3395 MaxSite CMS को प्रभावित करता है और एक प्रशासनिक...

CVE-2026-0073-Research

CVE-2026-0073-Research CVE-2026-0073 एक RCE है जिसका CVSS गंभीरता स्कोर 8.3 है, और यहाँ हम समझाएंगे कि यह कैसे काम करता है। पहला भाग : कोड विश्लेषण: सबसे पहले, एकमात्र चीज़ जो संभवतः दिलचस्प हो सकती है, वह है बग के बारे में अधिक जानना। मेरा पहला स्रोत है : https://www.tenable.com/cve/CVE-2026-007...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Questo repository tratta dello sfruttamento zero-day di Atlassian Confluence, con un punto di vista difensivo e di analisi dalla prospettiva di un team SecOps o Blue Team Indice Informazioni Cronologia Comprendere l'exploit Elenco degli IOC Strategia di rilevamento Piani...

CVE-2026-41900-POC

OpenLearnX-RCE OpenLearnX RCE non autenticata tramite montaggio di volume del container Scoperta basata su diff → Patch silenziosa → Evasione sandbox → Divulgazione completa di /tmp...

CVE-2026-56705

CVE-2026-56705: Adminer 5.4.3 — RCE non autenticato tramite iniezione DSN PDO MSSQL...

CVE-2023-27350

! Prestare attenzione durante l'esecuzione: questo script riconfigura la configurazione del server per eseguire i comandi. All'uscita, lo script ripristina le modifiche, ma potrebbe non ripristinarle se il processo viene terminato in modo improprio ! CVE-2023-27350 Papercut RCE non autenticata...

CVE-2021-38647-POC-and-Demo-environment

Dettagli OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, in precedenza noto come NanoWBEM è un server di gestione open source del Common Interface Model CMI creato da Microsoft e The Open Group. OMI è un agente software presente nella maggior parte delle VM Linux di Azure, ma molti no...

CVE-2024-4040

CVE-2024-4040 Prefazione Di recente mi sono imbattuto in questa vulnerabilità e l'ho trovata piuttosto interessante. Ho letto i seguenti articoli e ho scritto un piccolo exploit. https://y4tacker.github.io/2023/12/10/year/2023/12/CrushFTP-Unauthenticated-Remote-Code-Execution-CVE-2023-43177/...