PoC

PoC Repository di exploit proof of concept e strumenti. BMCRSCDRCE Exploit di esecuzione remota di comandi non autenticato per l'agente RSCD di BMC Server Automation. L'exploit funziona contro i server affetti da CVE-2016-1542 rilevato da Nessus. Questo è ora un modulo Metasploit, vedi...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit für Apache OFBiz CVE-2024-38856 Von: Alisson Faoli Beschreibung Dieses Repository enthält einen Exploit für die Schwachstelle CVE-2024-38856 in Apache OFBiz. Der Fehler ermöglicht eine nicht authentifizierte Remote Code Execution RCE. Hinweis: Dieser Exploit dient...

dell-emc_recoverpoint

Dell EMC RecoverPoint Exploit per una piattaforma enterprise di protezione dati Ho scoperto le seguenti vulnerabilità nella piattaforma enterprise di protezione dati RecoverPoint, menzionate nella divulgazione di Dell EMC. http://seclists.org/fulldisclosure/2018/May/61 Esecuzione remota di codice...

liferay-ga4-rce-research

Liferay CE 7.0.3 GA4 — Ricerca sulle vulnerabilità RAPTOR Loop-Hunt Un audit di sicurezza di Liferay Portal CE 7.0.3 GA4 git tag 7.0.3-ga4, commit b2d7cc68a eseguito con la metodologia RAPTOR loop-hunt : ricognizione deterministica → 25 agenti generatori isolati che leggono il sorgente grezzo → 2...

CVE-2024-6366

Per creare un modulo Metasploit per sfruttare la vulnerabilità RCE nel plugin WordPress User Profile Builder precedente alla versione 3.11.8, dobbiamo sfruttare la mancanza di autorizzazione appropriata nella funzionalità di caricamento dei file multimediali. Ecco come creare un tale modulo...

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - Segreto JWT configurabile mancante e validazione del tipo di file per l'esecuzione remota di codice non autenticata 🛡️ Exploit RCE Copypress Rest API 1.1 - 1.2 📝 Descrizione Il plugin Copypress Rest API per WordPress versioni 1.1 - 1.2 è vulnerabile...

CVE-2026-60137_CVE-2026-63030

CVE-2026-60137 + CVE-2026-63030 — WordPress-RCE ohne Authentifizierung Schwachstelle: REST-Batch-Routenkonfusion + WPQuery SQL Injection → Vollständige RCE CVSS v3.1: 10.0 / 10.0 — KRITISCH | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H Betroffen: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1 | Behoben: 6.9.5, 7.0.2...

CVE-2024-45590-PoC

CVE-2024-45590 - WordPress Plugin RCE PoC Dettagli della vulnerabilità CVE: CVE-2024-45590 CVSS: 9.8 Critico Tipo: RCE non autenticata tramite caricamento arbitrario di file Interessato: Plugin WordPress Prova di concetto Dimostra lo sfruttamento sicuro della RCE con due comandi: 1. id - Prova...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow Nicht authentifizierte RCE per Auto-Login-Bypass PoC zu Bildungszwecken Dieses Repository bietet einen Proof of Concept zu Bildungszwecken für CVE-2026-9198 , das IBM Langflow OSS betrifft. Der PoC poc.py zeigt, wie ein nicht authentifizierter Angreifer Folgendes...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways — RCE por Estouro de Buffer Baseado na Pilha CVSS 9.0 — CRÍTICO | Zero-Day Explorado Ativamente | Descoberto em Janeiro de 2025 Visão Geral CVE-2025-0282 é uma vulnerabilidade de estouro de buffer baseado na pilha CWE-121 /...

CVE-2026-34486

CVE-2026-34486 Bypass fail-open di EncryptInterceptor nel clustering di Apache Tomcat Tribes che porta a RCE non autenticata tramite deserializzazione Java. Versioni interessate: 11.0.19+, 10.1.53+, 9.0.116+. Corretto in: 11.0.21, 10.1.54, 9.0.117. Trovata e segnalata da Bartlomiej Dmitruk...

CVE-2026-33017

🚨 CVE-2026-33017 - Esecuzione Remota di Codice Non Autenticata Critica in Langflow Langflow versioni ≤ 1.8.2 contengono una grave vulnerabilità di sicurezza che consente ad attaccanti non autenticati di ottenere Esecuzione Remota di Codice RCE sul server. 📊 Dettagli della Vulnerabilità...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE Esecuzione remota di codice RCE non autenticata in WPvivid Backup & Migration 800%2C000-brightgreen?style=for-the-badge" alt="Installs" Grave vulnerabilità che impatta oltre 800.000–900.000+ siti WordPress Upload PHP arbitrario non autenticato → compromissione totale...

CVE-2026-13001

CVE-2026-13001 Podlove Podcast Publisher CVSS 9.8 Critico | Caricamento arbitrario di file non autenticato che porta all'esecuzione remota di codice Panoramica Vulnerabilità critica nel plugin WordPress Podlove Podcast Publisher versioni fino alla 4.5.1 inclusa che consente ad aggressori non...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast Registry RCE non autenticata dill.loads Esecuzione remota di codice non autenticata nel server gRPC del registry del feature store Feast. La RPC ApplyFeatureView ricostruisce un OnDemandFeatureView dal proto della richiesta. In questo modo decodifica in base64...

Fix-CVE-2026-60137-CVE-2026-63030-in-wordpress

Plugin Acyber Wordpress !WARNING Mitigazione temporanea di emergenza per CVE-2026-60137 e CVE-2026-63030 wp2shell کاهش مخاطره اضطراری و موقت برای زنجیره آسیب‌پذیری wp2shell 🇬🇧 Descrizione in Inglese Questo plugin leggero per WordPress funge da patch virtuale temporanea mitigazione contro la catena...

CVE-2026-41089-Netlogon-RCE

🚨 CVE-2026-41089: Critical Windows Netlogon RCE Unauthenticated Remote Code Execution on Active Directory Domain Controllers 🧠 Conceptual Overview I am publishing this technical breakdown of CVE-2026-41089 , an exceptionally critical vulnerability residing deep within the Windows Netlogon service...

CVE-2022-24637

CVE-2022-24637 Nicht authentifizierte RCE in Open Web Analytics Version / newPassword YourIp YourPort Möglicherweise müssen Sie es mehrmals ausführen, um eine Shell zu erhalten. Das Skript kann verbessert werden...

wordpress-batch-rce-lab

wp2shell: RCE em Lote no WordPress Uma análise técnica do CVE-2026-63030, um bug de lógica no endpoint batch da API REST do WordPress que permite que uma requisição anônima seja despachada sob a rota e verificação de permissão de uma requisição diferente, encadeando com o CVE-2026-60137 injeção S...

wp-cve-2026-63030-check

wp2shell-check Verificatore di esposizione non intrusivo per la catena RCE pre-autenticazione "wp2shell" di WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Solo uso autorizzato. Esegui questo strumento solo su istanze WordPress di tua proprietà o per le quali hai esplicita autorizzazione al test. È...