Deathnote

Deathnote Prova di concetto di CVE-2022-30190 Esiste una vulnerabilità di esecuzione di codice in modalità remota quando MSDT viene chiamato utilizzando il protocollo URL da un'applicazione chiamante come Word. Un attaccante che sfrutta con successo questa vulnerabilità può eseguire codice...

CVE-2025-48384

Panoramica di CVE-2025-48384 CVE-2025-48384 è una vulnerabilità critica in Git, il sistema di controllo versione distribuito ampiamente utilizzato. Coinvolge una gestione impropria dei caratteri di ritorno a capo CR nei valori di configurazione, che può portare a problemi di path traversal durant...

CVE-2024-32002-PoC

CVE-2024-32002-PoC Questo repository contiene lo script o i comandi per creare e dimostrare la vulnerabilità di git CVE-2024-32002. Questa vulnerabilità permette a un attaccante di eseguire codice arbitrario sulla macchina della vittima. Per informazioni dettagliate, fare riferimento al seguente...

IHxExec

IHxExec POC per eseguire codice arbitrario per conto di un altro utente. Puoi leggere ulteriori informazioni sulla tecnica qui: https://cicada-8.medium.com/process-injection-is-dead-long-live-ihxhelppaneserver-af8f20431b5d https://www.youtube.com/watch?v=bK3ufqZxkxc Nota il video allegato:...

CVE-2019-9791

Catena di exploit per CVE-2019-9791 e CVE-2019-11708 contro Firefox 65.0 Funziona contro Firefox 65.0 su Windows 64 bit. La parte CVE-2019-11708 è presa dall'exploit di 0vercl0k: https://github.com/0vercl0k/CVE-2019-11708 L'exploit utilizza CVE-2019-9791 per ottenere una primitiva di...

csv-plus_vulnerability

csv-plusvulnerability 👻 Vulnerabilità di esecuzione arbitraria di codice in 2 clic. CVE-2022-21241 ⚠ Questo PoC è stato creato per avvisare gli utenti e indagare sulle vulnerabilità nel proprio CSV+, ed è vietato utilizzarlo per attacchi. Vulnerabilità Le seguenti versioni sono vulnerabili. CSV+...

CVE-2021-21300

CVE-2021-21300: Esecuzione di Codice Arbitrario tramite Git Hooks Maligni 📌 Riepilogo CVE-2021-21300 è una vulnerabilità critica in Git versioni dalla 2.14.2 alla 2.30.1 che consente agli attaccanti di eseguire codice arbitrario sulle macchine vittime sfruttando collegamenti simbolici e file syst...

CVE-2023-27350

PoC dell'exploit CVE-2023-27350 Questo è un exploit Proof of Concept POC per CVE-2023-27350, una vulnerabilità presente in PaperCut MF/NG che consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi SYSTEM. Requisiti Prima di usare questo exploit, assicurati di aver...

CVE-2024-46538

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. Dank anphysicszq, der diese Schwachstelle entdeckt hat. CVE-2024-46538 ★ CVE-2024-46538 PfSense Stored XSS führt zu beliebiger Codeausführung PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Sommario In questo progetto troverai un'implementazione completa del secondo exploit kernel "bpf" per PlayStation 4 sulla versione 5.05. Ti permetterà di eseguire codice arbitrario come kernel, per consentire il jailbreak e modifiche a livello di kernel del sistema. Questo...

CP-PLUS-EZ-P21-CVE-2026-65893-65894

🔐 Analisi di sicurezza della telecamera IP CP PLUS EZ-P21 CVE-2026-65893 CVE-2026-65894 Esecuzione arbitraria di codice e autenticazione impropria – Telecamera IP CP PLUS EZ-P21 Panoramica Questo repository documenta due vulnerabilità di sicurezza identificate nella telecamera IP CP PLUS EZ-P21 ,...

CVE-2023-51802

CVE-2023-51802 Simple Student Attendance System v.1.0 - Vulnerabilità cross-site scripting XSS in attendancereport Descrizione : Una vulnerabilità di Cross Site Scripting nel Simple Student Attendance System v.1.0 consente a un attaccante remoto di eseguire codice arbitrario tramite un payload...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Questo repository parla di Follina MSDT dal punto di vista di Defender Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About Il bug è una vulnerabilità di esecuzione remota di codice in Microsoft...

Moodle-authenticated-RCE

Moodle 4.4.0 - Esecuzione remota di codice autenticata CVE-2024-43425 Exploit CVE: CVE-2024-43425 Versioni affette Moodle 4.4 fino a 4.4.1 Moodle 4.3 fino a 4.3.5 Moodle 4.2 fino a 4.2.8 Moodle 4.1 fino a 4.1.11 Descrizione Questo exploit sfrutta una vulnerabilità di esecuzione remota di codice R...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non verrà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2024-34102

CVE-2024-34102 ★ Dank an @th3gokul, Sanjaith3hacker, Chocapikk für die ursprüngliche Codebasis. ★ Beschreibung CVE-2024-34102 : Adobe Commerce XXE-Schwachstelle Beschreibung: Adobe Commerce Versionen 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 und früher sind von einer Schwachstelle aufgrund unzureichend...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

CVE-2021-43811

CVE-2021-43811 awslabs/sockeye Iniezione di codice tramite caricamento non sicuro di YAML CVE-2021-43811 Descrizione NVD Sockeye è un framework open-source sequence-to-sequence per la traduzione automatica neurale basato su PyTorch. Sockeye utilizza YAML per memorizzare su disco le configurazioni...

CVE-2018-15982_EXP_IE

CVE-2018-15982EXP Utilizzo msfvenom -p windows/exec cmd=calc.exe -f raw 86.bin msfvenom -p windows/x64/exec cmd=calc.exe -f raw 64.bin python CVE201815982.py -i 86.bin -I 64.bin Genera exp.swf e index.html. Demo https://twitter.com/Evi1cg/status/1071284773169950721...

cve-2025-2082-POV

CVE-2025-2082 – PoV zur Überschreibung eines Funktionszeigers VCSEC-Stil Dieses Repository demonstriert einen Proof of Vulnerability PoV, der eine kritische Speicherkorruptions-Schwachstelle simuliert, die von CVE-2025-2082 inspiriert und in Teslas VCSEC -Komponente Vehicle Controller Security...