143749 matches found
CVE-2025-31324
CVE-2025-31324 CVE-2025-31324, Exploit SAP root@kitploit: POST /developmentserver/metadatauploader?CONTENTTYPE=MODEL&CLIENT=1 HTTP/1.1 Host: 127.0.0.1:8000 User-Agent: python-requests/2.32.3 Accept-Encoding: gzip, deflate, zstd Accept: / Connection: keep-alive Content-Length: 636 Content-Type:...
CVE-1999-1053-PoC
Exploit Proof-of-Concept CVE-1999-1053 Contesto Questo exploit Proof-of-Concept PoC è ispirato a una sfida web CTF chiamata CVE 1999 nella HKCERT CTF 2022. Writeup link Informazioni Descrizione: In Matt Wright Guestbook Lo script CGI guestbook.pl = v2.3.1 di Matt Wright contiene una falla che...
CVE-2023-27372
Exploit CVE-2023-27372 Exploit per CVE-2023-27372 , una vulnerabilità di esecuzione remota di codice non autenticata nel CMS SPIP che interessa le versioni precedenti alla 4.2.1. ⚠️ Solo a scopo educativo. Utilizzare esclusivamente su sistemi di propria proprietà o per i quali si dispone di...
CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated
CVE-2022-40032: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Titolo Exploit: Simple Task Managing System - Iniezione SQL su 'login' e 'password' non autenticata Data: 2022-01-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...
WP-CVE-2023-28121
WP-CVE-2023-28121 WooCommerce Payments 5.6.2 - Escalation dei privilegi non autenticata Python 2.7 Offrimi un caffè : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Come si usa? Installa Python 2.7 Scarica qui python file.py Riferimento :...
wp2shell
wp2shell — RCE pre-autenticazione nel core di WordPress CVE-2026-63030 Confusione di route batch, CVSS 7.5 + CVE-2026-60137 Iniezione SQL, CVSS 9.1 Una catena di esecuzione di codice remoto pre-autenticazione nel core di WordPress che non richiede plugin, nessuna configurazione speciale, e funzio...
Metabase-Pre-Auth-RCE-POC
CVE-2023-38646 — Metabase Remote Code Execution RCE Proof-of-Concept Panoramica Questo repository documenta un progetto di ricerca sulla sicurezza Proof-of-Concept PoC che analizza CVE-2023-38646 , una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione che interessa versioni...
SessionReaper-CVE-2025-54236
SessionReaper — CVE-2025-54236 PoC unificato per CVE-2025-54236 "SessionReaper", una RCE critica non autenticata in Magento 2 / Adobe Commerce tramite deserializzazione annidata nella REST API. CVSS: 9,1 Critico Causa principale: Validazione input impropria CWE-20 in ServiceInputProcessor; la...
CVE-2026-5118
Divi Form Builder ⚠️ AVVERTENZA: Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e ricerca sulla sicurezza. L'accesso non autorizzato a sistemi informatici è illegale. Utilizzalo solo su sistemi di tua proprietà o per i quali hai ricevuto esplicito permesso scritto...
0-click-RCE-Exploit-for-CVE-2024-51791
CVE-2024-51791 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Questo repository contiene un exploit proof-of-concept per CVE-2024-51791, una vulnerabilità di caricamento arbitrario di file non autenticato in un plugin di moduli WordPress...
cve-2024-8069-exp-Citrix-Virtual-Apps-XEN
CVE-2024-8068 and CVE-2024-8069 Vulnerabilità di esecuzione remota di codice non autenticata in Citrix Virtual Apps e Desktop XEN Leggi il nostro post sul blog per informazioni tecniche dettagliate. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 Dimostrazione...
CVE-2022-4896
CVE-2022-4896 PoC & exploit per CVE-2022-4896 "Control de Ciber" è un software di gestione per cybercafè. Molteplici vulnerabilità Denial-of-Service DoS sono presenti nelle versioni precedenti alla 1.650. Un attaccante remoto non autenticato può inviare una richiesta appositamente predisposta che...
CVE-2025-22457
CVE-2025-22457 CVE-2025-22457: Scanner di exploit POC in Python per rilevare Ivanti Connect Secure RCE Questo script aiuta a identificare i gateway Ivanti Connect Secure, Policy Secure o ZTA che potrebbero essere vulnerabili a CVE-2025-22457 , un overflow del buffer basato su stack, non autentica...
CVE-2015-9331
CVE-2015-9331 POC Descrizione della vulnerabilità CVE-2015-9331 è una vulnerabilità di caricamento arbitrario di file nel plugin WordPress WP All Import. La vulnerabilità consente a un attaccante non autenticato di caricare file arbitrari sul server, con possibile esecuzione di codice remoto...
cve-2023-22515
CVE-2023-22515 Qui viene descritta la logica di sfruttamento della vulnerabilità, tramite Burp Suite. Per lo sfruttamento è necessario modificare il valore dell'attributo bootstrapStatusProvider.applicationConfig.setupComplete in false, ovvero eseguire la richiesta: Endpoint per portare Confluenc...
detect-CVE-2019-15107-by-pyshark
detect-CVE-2019-15107-by-pyshark I. Überblick über CVE-2019-15107 Webmin ist eine webbasierte Oberfläche zur Systemadministration für Unix. Mit jedem Webbrowser können Benutzerkonten, Apache, DNS, Dateifreigaben und mehr eingerichtet werden. Am 10. August 2019 veröffentlichte der türkische...
CVE-2024-4040
Codice Exploit per CVE-2024-4040 Panoramica Questo codice exploit prende di mira la vulnerabilità CVE-2024-4040, consentendo l'accesso non autorizzato agli account utente leggendo e convalidando i token memorizzati nel file "sessions.obj". Se i token sono validi, gli hacker possono ottenere...
CVE-2024-38077
CVE-2024-38077 Ecco una possibile descrizione GitHub per CVE-2024-38077: CVE-2024-38077: Vulnerabilità di esecuzione di codice remoto nel servizio di licenza Desktop remoto di Windows Panoramica: CVE-2024-38077 è una vulnerabilità critica nel servizio di licenza Desktop remoto di Windows, che...
CVE-2021-21972
CVE-2021-21972 VMware vSphere Client Unerlaubter Datei-Upload zu Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrator Zugriff auf die...