CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

CVE-2017-1000486

CVE-2017-1000486 Exploit Proof of Concept per l'iniezione EL in PrimeFaces 5.x CVE-2017-1000486, una vulnerabilità RCE che può essere utilizzata per ottenere Remote Code Execution su un target. Descrizione della vulnerabilità Puoi trovare un'ottima descrizione della vulnerabilità sul blog di Mind...

CVE-2025-27480

CVE-2025-27480 CVE‑2025‑27480 – Esecuzione di codice remoto in OpenSSH In cosa consiste la vulnerabilità OpenSSH versione 8.9p1 contiene un sottile bug di buffer overflow che si verifica quando analizza un pacchetto SSHUSERAUTH. Un client può inviare un pacchetto con un campo “user” molto lungo, ...

CVE-2018-7750

CVE-2018-7750 un approccio RCE esecuzione remota di comandi per CVE-2018-7750 Titolo Exploit: Paramiko 2.4.1 - Esecuzione Remota di Codice Data: 2018-11-06 Autore Exploit: jm33-ng Homepage del Venditore: https://www.paramiko.org Link Software:...

CVE-2018-6574

CVE-2018-6574 Vulnerble-code PoC zum Ausnutzen von CVE-2018-6574 auf Pentesterlab!!...

CVE-2025-32433

CVE-2025-32433 Einleitung Dieses Dokument stellt die Untersuchung der Schwachstelle CVE-2025-32433 dar, die die Implementierung des integrierten SSH-Servers in der Plattform Erlang/OTP betrifft. Diese Schwachstelle ermöglicht die Remote-Ausführung von beliebigem Code Remote Code Execution, RCE oh...

AirBorne-PoC

AirBorne PoC Framework – Edizione Elite RCE Framework PoC completo per CVE-2025-24252 e CVE-2025-24132 Di ekomsSavior | AirBorne è un framework proof-of-concept PoC combinato che mira a due gravi vulnerabilità nel servizio AirPlay di Apple. Include un trigger completo di crash e un exploit...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Vettore di attacco: UDP/389 CLDAP SearchRequest Impatto: esecuzione remota di codice RCE / denial of service DoS Versioni interessate: Windo...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Vorgeschlagene Beschreibung Mini-Tmall v1.0 ist anfällig für unsichere Berechtigungen über tomcat-embed-jasper. Schwachstellentyp Unsichere Berechtigungen Anbieter des Produkts github;gitee Betroffene Produktcodebasis...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

CVE-2017-0199

CVE-2017-0199 Exploit-Toolkit CVE-2017-0199 - v2.0 ist ein praktisches Python-Skript, das eine schnelle und effektive Möglichkeit bietet, Microsoft RTF RCE auszunutzen. Es kann eine bösartige RTF-Datei generieren und Metasploit- / Meterpreter-Payloads an das Opfer ausliefern, ohne dass eine...

Adobe_ColdFusion_RCE_Unauthenticated

CVE-2023-26360 — Adobe ColdFusion Esecuzione Remota di Codice non Autenticata Implementazione in Python dell'exploit di esecuzione remota di codice per CVE-2023-26360, basata sull'analisi del modulo originale Metasploit e sul lavoro precedente di jakabakos. Perché esiste questo Il PoC di jakabako...

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...

exploit_cve_2025_67303

exploitcve202567303 Erstelle einen PoC für CVE-2025-67303 Das Original-PoC ist: https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841-Detektor-Skript von Massimiliano Brasile WAS IST PASSIERT Am 6. Januar 2020 wurde ich auf ein Sicherheitsproblem hingewiesen, das offenbar die meisten Versionen von PrestaShop betrifft die Warnung wurde vom PS-Team nur intern am 3. Januar 2020 geteilt. Nach einigen...

CVE-2025-42957-SAP-S-4HANA-Under-Siege

CVE-2025-42957-SAP-S-4HANA-Under-Siege 1 – Was ist passiert? Im August 2025 wurde festgestellt, dass SAPs Flaggschiff-ERP-Plattform S/4HANA eine Schwachstelle in einem ihrer RFC-fähigen Funktionsbausteine aufweist. Angreifer, die nur über Zugriff mit geringen Privilegien verfügen, können beliebig...

CVE-2024-32002

CVE-2024-32002 Uma prova de conceito simples que executa a Calculadora exemplo apenas para macOS. Ao usar o comando git clone --recursive, este repositório também puxará https://github.com/markuta/hooky, que contém um script post-checkout. Baseado principalmente no arquivo t7406-submodule-update....

CVE-2025-20029

CVE-2025-20029: Iniezione di comandi nell'interfaccia a riga di comando TMSH di F5 BIG-IP Esiste una vulnerabilità di iniezione di comandi nell'interfaccia a riga di comando ristretta “tmsh” di F5 che consente a un utente malintenzionato autenticato di sfruttare i comandi accessibili a un utente...

CVE-2024-32113-Exploit

CVE-2024-32113 Exploit Apache-OFBiz-Exploit: Path Traversal zu RCE. Beschreibung CVE-2024-32113 ist eine Path-Traversal-Schwachstelle, die in Apache OFBiz zu Remote Code Execution RCE führt. Schwachstelle : Schwachstelle durch unzureichende Begrenzung eines Pfadnamens auf ein eingeschränktes...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Dieses Repository enthält einen Proof of Concept PoC, der eine kritische Sicherheitslücke in givanz Vvveb 1.0.5 demonstriert. Die Sicherheitslücke ermöglicht es einem authentifizierten Benutzer mit Template-Bearbeitungsrechten, beliebigen PHP-Code in Serverdateien zu...