atlas-tj-actions-poc

CVE-2025-54416: Dimostrazione di iniezione di comandi in tj-actions/branch-names Questo repository dimostra CVE-2025-54416 , una vulnerabilità critica di iniezione di comandi in tj-actions/branch-names che interessa oltre 5.000 repository pubblici. Vulnerabilità L'azione GitHub...

CVE-2022-42889-Text4Shell-POC

Script di Test per CVE-2022-42889 Text4Shell Questo repository contiene uno script Python per automatizzare il processo di test di una vulnerabilità nota come Text4Shell, identificata dal CVE id: CVE-2022-42889. Informazioni su Text4Shell CVE-2022-42889 Text4Shell è una vulnerabilità critica che...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb Authentifizierungsumgehung → Remote Code Execution 📌 Übersicht Dieses Repository demonstriert eine Authentifizierungsumgehung in FortiWeb , die genutzt werden kann, um Remote Code Execution RCE zu erreichen. Der Exploit nutzt einen verwundbaren Endpunkt, um SQL-Payloads zu injizieren,...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non verrà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Repository-Dokumentation Repository-Zweck: Informationsdokumentation zu CVE-2024-38856 Apache OFBiz falsche Autorisierung / Pre-Auth RCE. Dieses Repository enthält keinen einsatzbereiten Exploit-Code. Es ist ausschließlich für defensive Forschung, Patch-Anleitung,...

CVE-2026-75145

A flaw was found in FFmpeg. An incorrect integer narrowing conversion in the AV1 RTP packetizer can lead to an out-of-bounds memory access. This occurs when processing specially crafted AV1 RTP Real-time Transport Protocol packets, where a large OBU Operating Block Unit size is incorrectly handle...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non autenticata nei React Server Components CVE-2025-55182, nota anche come React2Shell , è una critica vulnerabilità di Remote Code Execution RCE non autenticata che interessa i pacchetti React Server Components versioni 19.0, 19.1.0, 19.1.1 e 19.2.0. Questa...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC Remote Code Execution RCE via unsicherer eval-Nutzung in Searchor 2.4.2 Übersicht Dieses Projekt demonstriert die Ausnutzung von CVE-2023-43364 , einer Remote Code Execution RCE-Schwachstelle, die das Python-Paket Searchor 2.4.2 betrifft. Das Problem wird...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Plugin Burpsuite per la rilevazione della vulnerabilità Log4j CVE-2021-44228 Include interruttore ON/OFF, filtro Filter, invio Send Funzionalità: Sostituzione automatica delle intestazioni delle richieste Sostituzione automatica dei parametri delle richieste POST in...

CVE-2026-75142

A flaw was found in FFmpeg. A stack buffer overflow exists in the MPEG-PS muxer. A local attacker or a user processing a specially crafted file with an excessive number of streams could trigger this flaw, leading to a buffer overflow. This could potentially result in denial of service or arbitrar...

CVE-2020-8816

CVE-2020-8816 Pi-hole Esecuzione di codice remoto autenticata Versione = 4.3.2 Utilizzo python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Esempio Ulteriori informazioni https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2026-31431_exp.c

cve-2016-31431exp.c Da der offizielle Anbieter dieses CVE keinen C-Code zur Verfügung gestellt hat, ergänzen wir hier eine Privilege-Escalation-Version des C-Codes für diese Schwachstelle...

livewire-honeypot

Livewire Honeypot Un honeypot ad alta interazione che si maschera da applicazione Laravel/Livewire vulnerabile. Cattura i tentativi di exploit che mirano a CVE note di Livewire, archivia file malevoli caricati webshell e payload di remote code execution RCE con deduplicazione SHA-256 e,...

FUXAPWN

CVE-2026-25895 — FUXA = 1.2.9 अप्रमाणित पथ-भ्रमण से दूरस्थ कोड निष्पादन FUXA, एक Node.js-आधारित SCADA/HMI प्लेटफ़ॉर्म, के विरुद्ध अप्रमाणित, प्री-ऑथ मनमाना फ़ाइल लेखन। लिखने के बाद कई अलग-अलग प्राइमिटिव के माध्यम से दूरस्थ कोड निष्पादन की श्रृंखला। यह तब भी काम करता है जब secureEnabled = true...

CVE-2018-17463

CVE-2018-17463 Proof of Concept funzionante per l'exploit di CVE-2018-17463 che utilizza pagine RWX di WebAssembly per l'esecuzione di shellcode. CVE-2018-17463 è nata da un'annotazione errata degli effetti collaterali in V8 in Google Chrome precedente alla versione 70.0.3538.64, consentendo a un...

Kotaemon-CVE-2025-56526-56527-disclosure

Divulgazione pubblica di Kotaemon CVE-2025-56526 e CVE-2025-56527 Lo Stored Cross-Site Scripting nel pannello informativo di Kotaemon si combina con l'archiviazione in chiaro delle credenziali in localStorage, consentendo il pieno compromesso della sessione a partire da un singolo caricamento di ...

CVE-2023-38434

CVE-2023-38434 xHTTP commit 72f812d und älter ist anfällig für eine Double-Free-Schwachstelle in closeconnection in xhttp.c, Zeile 595. root@kitploit: ifconn-request.public.headers.list != NULL freeconn-request.public.headers.list; Um die Schwachstelle zu bestätigen, kompilieren Sie den...

CVE-2023-47464

GL-AX1800 Router Security Assessment Report Overview This report outlines the findings of a comprehensive security assessment conducted on the GL-AX1800 router manufactured by GL.iNet. The assessment aimed to identify potential vulnerabilities and weaknesses in the device's security measures...

-exploit-lab

-exploit-lab Exploit Python cve-2019-0708 – di HackHeart 🧠 Code Review e Porting - Python 2 → Python 3 Questo exploit è stato originariamente scritto in Python 2, che non è più supportato dai sistemi moderni. Per garantire la compatibilità e mantenere strumenti a prova di futuro, l'intero codebas...