CVE-2024-24401

Sicherheitslückenbericht CVE entdeckt ZUM AUSFÜHREN AUF KALI LINUX ENTWICKELT Hinweise Nagios hat Version 2024R1.0.1 in allen aktuellen Downloads gepatcht. Um festzustellen, ob ein Zielsystem verwundbar ist, stellen Sie sicher, dass eine ältere Version von 2024R1.0.1 verwendet wird. Das...

Nuclei-Template-CVE-2024-50379

Nuclei-Template-CVE-2024-50379 Descrizione Questo template di Nuclei rileva server Apache Tomcat vulnerabili alla condizione di corsa TOCTOU che consente l'esecuzione remota di codice RCE. ⚠ Nota importante : Questo template deve essere utilizzato esclusivamente a scopo educativo e in ambienti...

CVE-2022-32119

CVE-2022-32119 - Arox-Uneingeschränkter-Datei-Upload Es gibt mehrere uneingeschränkte Datei-Uploads, die zur willkürlichen Ausführung von PHP-Code führen. Authentifizierte angreifbare Seiten: localhost/officeadmin/?pid=54&action=add root@kitploit:...

n8n-CVE-2025-68613-TryHackMe

TryHackMe-Raum: n8n: CVE-2025-68613 Spieler: J4ck3LSyN Host: ... Benutzername: [email protected] Passwort: Try12345! Vorgehensweise Payload: function return this.process.mainModule.require'childprocess'.execSync'cat flag.txt'.toString Payload 2: function return...

CVE-2021-22006

CVE-2021-22005 - VMWare vCenter Server Caricamento di file verso RCE Analisi Utilizzo root@kitploit: ------------------------------------------------------------- CVE-2021-22005 - VMWare vCenter Server File Upload to RCE Github: https://github.com/r0ckysec Twitter: https://twitter.com/r0cky686163...

CVE-2026-39047

CVE-2026-39047: Framework di Exploit del Protocollo RAW per Stampanti Epson Repository: https://github.com/J4ck3LSyN-Gen2/CVE-2026-39047 Script PoC: poc.py Target Mock: mockprinter.py Autore: J4ck3LSyN Panoramica Questo framework dimostra la vulnerabilità CVE-2026-39047 - un buffer overflow remot...

CVE-2026-13768

CVE-2026-13768 - Esposizione della chiave del proprietario dell'IoT Hub Gardyn !WARNING Questo repository contiene una proof-of-concept pienamente funzionante per una vulnerabilità IoT ad alta gravità. Questo codice è fornito esclusivamente per scopi educativi, ricerca di sicurezza autorizzata e...

CVE-2025-55182

CVE-2025-55182: React2Shell - Toolkit für Remote-Codeausführung in Next.js !WARNING Dieses Werkzeug wird nur für autorisierte Tests und Bildungszwecke bereitgestellt. Unautorisierter Netzwerkzugriff und Datenextraktion sind illegal. Die Benutzer sind dafür verantwortlich, dass sie vor der Nutzung...

CVE-2023-38831-winrar-expoit-simple-Poc

CVE-2023-38831-winrar-expoit-simple-Poc Sehr wichtig Ich hoffe, du siehst dir zuerst diesen Link an https://github.com/b1tg/CVE-2023-38831-winrar-exploit Ich habe den vollständigen Exploit nicht geschrieben. Er hat den Exploit geschrieben. https://github.com/b1tg Alles, was er tat, war, etwas...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect è vulnerabile all'esecuzione remota di codice non autenticata nelle versioni precedenti alla 4.4.1. Si noti che questa vulnerabilità è causata dalla patch incompleta di CVE-2023-37679. PRIMO: NON SONO RESPONSABILE DI CIÒ CHE NE FARAI. SECONDO: apt-g...

CVE-2022-22963_Reverse-Shell-Exploit

Exploit Reverse Shell CVE-2022-22963 Questo è uno script Python che sfrutta CVE-2022-22963, una vulnerabilità di esecuzione di codice in remoto in Spring Cloud Function che consente agli attaccanti di eseguire codice arbitrario su un server vulnerabile. L'exploit utilizza l'endpoint vulnerabile...

cve-2025-57819-exploit

CVE-2025-57819 Exploit Metadata Severity: Critical 9.8 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Type: Unauthenticated SQL Injection → Remote Code Execution Affected Software: FreePBX endpoint module 15.0.66, 16.0.89 e 17.0.3 Tested On: FreePBX 16.0.40.7 su CentOS 7 con Apache 2.4...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell Prova di Concetto Le funzionalità JNDI di Apache Log4j2 =2.14.1 utilizzate nella configurazione, nei messaggi di log e nei parametri non proteggono contro endpoint LDAP controllati dall'attaccante e altri endpoint correlati a JNDI. Un attaccante che può controllare i...

CVE-2026-48909

CVE-2026-48909 — SP LMS PHP Object Injection → RCE Nicht authentifizierte Remote Code Execution durch PHP Object Injection in JoomShaper SP LMS comsplms ≤ 4.1.3 für Joomla CMS. Autor: Amin İsayev / Proxima Cyber Security Überblick SP LMS ist eine beliebte Joomla-Lernmanagement-Erweiterung von...

CVE-2021-41773

CVE-2021-41773 È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49-2.4.50. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori della document root prevista. Se i file al di...

CVE-2019-11224

Esecuzione di codice su Modero AMX CVE-2019-11224 Questo repository contiene alcune fonti su CVE-2019–11224 https://link.medium.com/zukA0oCnV8 perché ho notato che il collegamento non funziona più sul sito ufficiale NIST. I dispositivi Modero AMX sono essenzialmente pannelli touch per sale...

CVE-2017-7525-Jackson-Deserialization-Lab

CVE-2017-7525 Laboratorio di deserializzazione non sicura in Java Applicazione Java REST di base vulnerabile alla deserializzazione non sicura, che porta a RCE. Il progetto deve essere eseguito su Java 8u45 Basato su Maven con le seguenti dipendenze: jackson-databind 2.2.2 commons-collections 3.1...

CVE-2025-24893

XWiki CVE-2025-24893 प्रूफ ऑफ कॉन्सेप्ट लेखक : Net.Doge & Infinit3i यह Python स्क्रिप्ट CVE-2025-24893 का शोषण करती है, जो XWiki में एक रिमोट कोड निष्पादन RCE भेद्यता है, जो Groovy मैक्रोज़ में अनुचित सैंडबॉक्सिंग के कारण उत्पन्न होती है, जिन्हें एसिंक्रोनस रूप से रेंडर किया जाता है। यह RSS-आधारि...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - एसिंक्रोनस RCE स्कैनर प्रोटोटाइप-प्रदूषण → React सर्वर क्रियाओं के माध्यम से रिमोट कोड निष्पादन एसिंक्रोनस, संस्करण-प्रथम, आउटपुट-आधारित कैनरी पहचान - कोई अंधा अनुमान नहीं !WARNING केवल अधिकृत सुरक्षा अनुसंधान और प्रवेश परीक्षण के लिए। स्पष्ट लिखित...

cve-2026-54316-lab

CVE-2026-54316 — Claude Code WebFetch HuggingFace Exfiltration-Lab Ein in sich geschlossenes, wegwerfbares Labor, das GHSA-fg94-h982-f3mm / CVE-2026-54316 reproduziert: Claude Code hat huggingface.co als Bare-Hostname für das WebFetch-Tool vorab freigegeben, sodass jeder Pfad auf dieser Domain —...