thm-ice-icecast-rce-privesc

TryHackMe — Ice: Icecast 2.0.1 RCE & Privilege Escalation di Windows Piattaforma: TryHackMe Sistema operativo target: Windows 7 / Windows Server 2008 R2 Difficoltà: Facile Categoria: Buffer Overflow RCE, Privilege Escalation Locale Riepilogo Questo rapporto documenta la compromissione completa...

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE

CVE-2022-22947-Spring-Cloud-Gateway-SpelRCE Introduzione a CVE-2022-22947 root@kitploit: Gravità: Alta Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 Versioni interessate: Spring Cloud GateWay 3.1.0 Spring Cloud GateWay =3.0.0，=3.0.6 Spring Cloud GateWay 3.0.0 Descrizione della vulnerabilità...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – OpenSTAManager: Caricamento Arbitrario di File PoC Questo repository contiene un exploit proof-of-concept PoC per CVE-2026-38751, che affligge OpenSTAManager ≤ 2.10. La vulnerabilità consente a un attaccante autenticato di caricare un modulo malevolo tramite la funzionalità di...

Vulnerabilities found in PaperCut MF and PaperCut NG of PaperCut

PaperCut has vulnerabilities in PaperCut MF and PaperCut NG. An unauthorized malicious actor could potentially exploit these vulnerabilities to gain control over the PaperCut environment and execute arbitrary code. To do this, the malicious actor would need to send malicious network traffic to th...

PoC-CVE-2024-23113

Haftungsausschluss Der in diesem Repository enthaltene Code und die Materialien werden ausschließlich für Bildungs-, Forschungs- und autorisierte Sicherheitstestzwecke bereitgestellt. Verbotene Nutzung Verwenden Sie dieses Tool/diesen Code nicht gegen Infrastruktur, Systeme oder Netzwerke ohne...

CVE-2025-55182

CVE-2025-55182 - React2Shell Ein modifizierter und verbesserter Exploit für CVE-2025-55182, eine Pre-Authentication Remote Code Execution in React Server Version 19.0, 19.1.0, 19.1.1 und 19.2.0 Die Schwachstelle betrifft die folgenden: react-server-dom-webpack react-server-dom-parcel...

CVE-2007-2447-RCE

Questo exploit ti aiuta a ottenere una reverse shell, sfruttando Samba 3.0.20 3.0.25 · Quando si esegue lo script con python3 con il parametro --help, ci viene chiesta una serie di parametri root@kitploit: --lhost LHOST il tuo host ip dove verrà ricevuta la shell --lport LPORT la tua porta porta...

CVE-2026-32662

CVE-2026-32662: Codice di Debug Attivo in Produzione Avviso Campo| Valore ---|--- CVE| CVE-2026-32662 ICSA| ICSA-26-055-03 Aggiornamento A CVSS 3.1| 5.3 Medio Vettore| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE| CWE-489 Codice di Debug Attivo Ricercatore| Michael Groberman — Gr0m Pubblicato...

CVE-2026-13768

CVE-2026-13768: Credenziale privilegiata dell'IoT Hub — Enumerazione della flotta, RCE sul dispositivo e pivot nella rete domestica Advisory Campo| Valore ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Critico Vector 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:...

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell

LetsDefend--SOC-342-CVE-2025-53770-SharePoint-Exploit-ToolShell Introduzione Ho affrontato una vulnerabilità zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel laboratorio LetsDefend. Ho simulato un attacco zero-day reale in cui una richiesta POST dannosa ha aggirato l'autenticazione,...

Malicious code in cacao1 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 403a43aab3b982d17c5c01d7df45149d796e7185f4137bf4a92675351a1b50e8 The package has no advertised functionality empty description, self-referential dependency on its own name at ^9.9.9. Its package.json declares both...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 Schwachstellen-Labor Bildungslabor, das die Ausnutzung von CVE-2018-7600 Drupalgeddon2 unter Verwendung einer verwundbaren Drupal 7.56-Umgebung demonstriert, die mit Docker bereitgestellt wird. Dieses Projekt simuliert einen realen Schwachstellenbewertungs-Workflow,...

pwnacle-fusion

pwnacle-fusion Exploit automatizzato per Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Crediti a @misssudo per la divulgazione Uso: ./pwnacle.rb targeturl payloadurl Questo exploit utilizza entrambe le CVE per caricare una shell .jsp dal tuo payloadurl, che sarà poi raggiungibile da...

htb-labs-connected

HTB: Connected - Scelta dello Staff English | Español 📋 Indice 1. Enumerazione 2. Sfruttamento - CVE-2025-57819 3. Reverse Shell 4. Escalation dei Privilegi 5. Flag 6. Struttura del Repository 7. Script e Strumenti Utilizzati 8. Riepilogo dell'Attacco 9. Risorse e Crediti 10. Note Aggiuntive 1...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC für die Deserialisierungsschwachstelle im Flight-Protokoll von React Server Components. Was ist das? Next.js 14+ und React 19 verwenden ein proprietäres Protokoll "Flight" zur Kommunikation zwischen Client und Server. Das Problem: Der Server lädt beliebige Modul...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report Questo report post-incidente esamina la violazione della supply chain del 2025 che ha preso di mira l'infrastruttura di identità e autenticazione di Oracle Cloud. Descrive in dettaglio come gli attori delle minacce abbiano sfruttato una...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilità RCE in Erlang/OTP SSH 📌 Riepilogo CVE-2025-32433 è una vulnerabilità di esecuzione remota di codice RCE che interessa il demone SSH di Erlang/OTP. La causa principale è la gestione non corretta delle richieste di canale SSH pre-autenticazione , che possono essere...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

CVE-2021-41773

CVE-2021-41773 Ich habe einen POC von CVE-2021-41773 entwickelt , RCE + cgi-bin Path Traversal HINWEIS : GETESTET AUF APACHE2 2.4.49 Du kannst die verwundbare Apache2 2.4.49 direkt von Docker pullen root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...