dameflare

DameFlare RCE non autenticata tramite bypass dell'autenticazione Smart Card in SolarWinds Dameware MRC CVE-2019-3980 | CVSS 9.8 Critico | TCP/6129 Ricerca originale e POC: Tenable, Inc. TRA-2019-43 Strumento Python 3: David Boyd @Fir3d0g Come Funziona Dameware MRC espone un servizio di controllo...

Erlang-OTP-SSH-CVE-2025-32433

✅ Risultato Il server ha risposto a un SSH message ID 80 0x50 — che è riservato alla post-autenticazione. Questo dimostra che il server accetta messaggi non validi durante la fase pre-autenticazione, indicando un comportamento vulnerabile come definito in CVE-2025-32433. 📖 Sommario della ricerca ...

CVE-2019-16278

CVE-2019-16278 Uno script Python semplice e veloce per sfruttare la CVE-2019-16278 Nostromo 1.9.6 a partire da una vulnerabilità di Directory Traversal nella funzione httpverify di Nostromo nhttpd che porta a un RCE non autenticato tramite una richiesta HTTP realizzata appositamente. Accetta solo...

PT-2026-81520

Name of the Vulnerable Software and Affected Versions Next.js versions prior to 15.5.24 Next.js versions prior to 16.3.3 Description An issue exists that allows unauthenticated Remote Code Execution RCE on production servers hosted on Windows. This flaw can be exploited without requiring a login ...

OMIGOD_cve-2021-38647

OMIGODcve-2021-38647 CVE-2021-38647 ist eine nicht authentifizierte RCE-Schwachstelle, die den OMI-Agenten mit Root-Rechten betrifft. Beim Ausführen des Payloads Ändere HOST Befehl: Ersetze deinen Befehl durch Befehl hier, z. B. id, whoami usw. Danksagung...

exploit-react-CVE-2025-55182

FOX-RSC TOOL CVE-2025-55182 & CVE-2025-66478 ESCLUSIONE DI RESPONSABILITÀ LEGALE EN: Questo strumento è una Prova di Concetto PoC destinata esclusivamente alla ricerca sulla sicurezza e a fini educativi. L'utilizzo di questo strumento su sistemi senza autorizzazione esplicita è illegale e punibil...

Explora-o-RCE-n-o-autenticado-JetBrains-TeamCity-CVE-2024-27198-

Nicht-authentifizierte-RCE-Ausnutzung-JetBrains-TeamCity-CVE-2024-27198- Im Februar 2024 wurden zwei neue Schwachstellen identifiziert, die den JetBrains TeamCity Server betreffen CVE-2024-27198 und CVE-2024-27199...

CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice RCE pre-autenticazione in React Server Components RSC, Next.js e framework correlati. Panoramica CVE-2025-55182 nota anche come React2Shell è una vulnerabilità critica di RCE pre-autenticazione che colpisce l'ecosistema React Server...

CVE-2023-4220-Chamilo-LMS

Chamilo LMS - PoC RCE di caricamento file grandi non autenticato Questo script consente lo sfruttamento della falla di sicurezza del software Chamilo's LMS descritta in CVE-2023-4220. Il sistema è vulnerabile nelle versioni precedenti la 1.11.24. Utilizzo Clona il repository sulla tua macchina e...

CVE-2025-9074-PoC

Docker API – Nicht authentifizierte RCE CVE-2025-9074 Eine kritische Sicherheitslücke CVE-2025-9074 in Docker Desktop ermöglicht lokal laufenden Linux-Containern, eine Verbindung zur Docker Engine API über das Standard-Subnetz 192.168.65.7:2375 herzustellen. Das Problem besteht unabhängig von...

CVE-2026-34908-check

Script di rilevamento della catena RCE non autenticata su UniFi OS Server Un rilevatore sicuro per la catena di esecuzione remota di codice non autenticata in UniFi OS Server ≤ 5.0.6, divulgato in Ubiquiti Security Advisory Bulletin 064: CVE| Classe| Ruolo nella catena ---|---|--- CVE-2026-34908 ...

CVE-2026-58138-Conductor-Unauth-RCE

CVE-2026-58138 — Conductor Unauthentifizierte RCE über INLINE GraalVM Evaluator Conductor OSS / Orkes3.21.21 … vor 3.30.2 wertet benutzerbereitgestelltes JavaScript in INLINE und LAMBDA / DOWHILE / SWITCH Aufgaben mit einem GraalVM-Kontext aus, der mit vollem Host-Zugriff HostAccess.ALL erstellt...

CVE-2026-56121-Feast-Unauth-RCE

CVE-2026-56121 — Feast RCE غير مصدَّق عبر إلغاء تسلسل gRPC Registry يقوم خادم gRPC الخاص بالـ Registry في Feast 0.63.0 بتنفيذ dill.loads للدالة المعرَّفة من قبل المستخدم في OnDemandFeatureView فور وصول المواصفات — قبل أي فحص للتخويل. الإعداد المرفق هو auth: noauth، لذا فإن أي عميل يمكنه الوصول إل...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch Unauthentifizierte RCE Auth-Bypass + Befehlsinjektion Proof-of-Concept für CVE-2026-58455 : nicht authentifizierte Remote-Codeausführung in Dockwatch von Notifiarr, einer selbst gehosteten Docker-Container-Management-Web-UI. Betrifft alle Versionen bis einschließlich...

CVE-2025-34085

CVE-2025-34085 — Exploit für nicht authentifizierte Remote-Codeausführung in WordPress Simple File List Ein automatisierter Exploit und Scanner für CVE-2025-34085 , eine kritische Schwachstelle im WordPress Simple File List Plugin, die nicht authentifizierte Remote-Codeausführung durch...

SMBGhost-WorkaroundApplier

SMBGhost Workaround-Anwendung für CVE-2020-0796 - SMBv3 nicht authentifizierte RCE Dieser Scanner kann den Workaround erkennen und anwenden, falls Ihr System noch nicht gepatcht ist. Der Scanner sucht nur nach der Schwachstelle in Ihrem System. Sie sollten dieses Skript als Administrator ausführe...

CVE-2026-76071

Netis NC63 firmware through V3.0.0.3327 contains a stack-based buffer overflow vulnerability that allows unauthenticated remote attackers to overwrite saved stack state by supplying an oversized destHost parameter to the ipFilterList=mod action in netis.cgi. Attackers can exploit widthless sscanf...

CVE-2025-53770-SharePoint-Zero-Day-Variant-Exploited-for-Full-RCE

🚨 CVE‑2025‑53770 – Variante Zero-Day di SharePoint Sfruttata per RCE Completa Una critica escalation da CVE‑2025‑49706 Di Aditya Bhatt – Red Team | VAPT 📌 In Breve CVE‑2025‑53770 è una vulnerabilità critica CVSS 9.8 RCE senza autenticazione in Microsoft SharePoint ora attivamente sfruttata in...

Gitlab-CVE-2026-19478

CVE-2026-19478 — GitLab-GraphQL-Injection über die @glintroduced-Direktive Remote-Code-Injection ohne Authentifizierung über die GraphQL-Direktive in GitLab CE/EE — Löschen Sie jedes öffentliche Projekt mit einer einzigen HTTP-Anfrage Ein praxisorientiertes Penetration-Testing-Labor, das...

CVE-2026-69836-EXP

CVE-2026-69836 Prova di concetto di RCE non autenticata in Entra ID Panoramica CVE-2026-69836 è una vulnerabilità critica di esecuzione remota di codice non autenticata in Microsoft Entra ID, causata da una deserializzazione impropria di dati non attendibili CWE-502. La falla consente agli...