ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 Un breve articolo con esempi per aiutare a comprendere CVE-2023-43115. !WARNING Ho scritto questo principalmente per me stesso per capire il problema e per imparare la cybersecurity. Quindi potrebbero esserci errori. Il problema Per utilizzare il dispositivo IJS Improve...

PowerSploit

Fork creato per aggiungere alcune funzionalità a PowerView.ps1 che eseguo comunemente manualmente Questo progetto non è più supportato PowerSploit è una raccolta di moduli Microsoft PowerShell che possono essere utilizzati per assistere i penetration tester durante tutte le fasi di una valutazion...

DIR-890L-1.20-RCE

D-Link DIR-890L RCE Betroffene Version: = v1.22B01 Hotfix aktuellste Firmware: Hier Dieses Modell hat das Ende seines Lebenszyklus erreicht. Die mit diesen Produkten verbundenen Ressourcen wurden nicht mehr weiterentwickelt und werden nicht mehr unterstützt. D-Link Systems, Inc. empfiehlt, diese...

CVE-2023-24489-ShareFile

ShareFile RCE CVE-2023-24489 Questo è uno script Python che sfrutta una vulnerabilità di esecuzione remota di codice nell'applicazione ShareFile CVE-2023-24489. Questa vulnerabilità consente a un attaccante di eseguire comandi arbitrari sul sistema di destinazione. Utilizzo Per utilizzare lo...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non autorizzato di questo codice contro sistemi...

CVE-2022-42889-Text4Shell-POC

Script di Test per CVE-2022-42889 Text4Shell Questo repository contiene uno script Python per automatizzare il processo di test di una vulnerabilità nota come Text4Shell, identificata dal CVE id: CVE-2022-42889. Informazioni su Text4Shell CVE-2022-42889 Text4Shell è una vulnerabilità critica che...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Iniezione di prompt nell'assistente di codifica IA verso RCE 📖 Panoramica Una vulnerabilità di iniezione del prompt in un bot di revisione del codice basato su IA consente a un attaccante di iniettare comandi shell arbitrari manipolando il suggerimento di "fix" del bot. Il sanitiz...

CVE-2022-22733

CVE-2022-22733 CVE-2022-22733 é uma vulnerabilidade que afeta o Apache ShardingSphere ElasticJob-UI 3.0.0 e versões anteriores. A vulnerabilidade leva à Escalação de Privilégios. Porém, abusando dos privilégios escalados, um ataque JDBC pode ser executado e alcançar RCE. Você pode ler a análise d...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 ist eine kritische Schwachstelle CVSS3 10.0, die zu Remote Code Execution RCE in WebHMI Firmware führt. Diese Schwachstelle betrifft Version 4.0 und die neuesten Versionen. Getestet nur auf 4.0.7475. Die Schwachstelle wird vom Skript in den folgenden Schritten...

n8n-CVE-2025-68613

🔥 n8n CVE-2025-68613 — Ricerca sull'Esecuzione Remota di Codice Questo repository contiene la ricerca completa sulla vulnerabilità, la metodologia di sfruttamento, l'ingegneria di rilevamento e una guida TryHackMe per CVE-2025-68613 , una vulnerabilità critica di esecuzione remota di codice nella...

vulnerability-exploitation

vulnerability-exploitation Vulnerabilità di root locale - CVE-2019-13272 / Vulnerabilità di bypass della sicurezza – CVE-2019-14287/Google Android - 'Stagefright' Esecuzione di codice remoto - CVE-2015-1538 Assolutamente, ho sempre scelto una vulnerabilità Linux, ma poi ho dovuto scegliere un'alt...

CVE-2025-65791

CVE-2025-65791 — Iniezione di comandi in ZoneMinder Panoramica Una vulnerabilità critica di Iniezione di comandi è presente in ZoneMinder v1.36.34 a causa di una validazione non corretta degli input nel componente web/views/image.php. L'input non sanitizzato controllato dall'utente viene passato...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Esecuzione di codice da remoto autenticata in Netgate pfSense Community Edition 📋 Riepilogo Campo| Dettagli ---|--- Ricercatore| Nelson Adhepeau @privlabs Fornitore| Netgate Prodotto| pfSense Community Edition Versioni| 2.7.2 e 2.8.0 Tipo| Esecuzione di codice da...

CVE-2024-4577-PHP-CGI-RCE

is the raw Markdown in Italian. Questo è un file YAML ad alto rischio scritto specificamente per la vulnerabilità php-CGI-RCE Introduzione php-CGI è un'interfaccia utilizzata per eseguire script PHP sui server web, collegando l'interprete PHP al server web tramite CGI Common Gateway Interface...

CVE-2026-83526

The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the checkmimetype function. This is due to insufficient file type validation in checkmimetype, which writes attacker-supplied remote file content to the public uploads...

CVE-2026-104899

The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 2.8.187 via the 'designtype' parameter parameter. This makes it possible for unauthenticated attackers to include and...

CVE-2021-41773-Analysis

CVE-2021-41773-Analisi Analisi tecnica e laboratorio di riproduzione per la vulnerabilità di Path Traversal e RCE nel server Apache HTTP 2.4.49...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Vulnerabilità di lettura arbitraria di file che porta a RCE Jenkins utilizza la libreria args4j per analizzare gli argomenti e le opzioni dei comandi sul controller Jenkins durante l'elaborazione dei comandi CLI. Questo parser di comandi ha una funzionalità...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Modello Nuclei e informazioni sul POC per CVE-2024-25600 Descrizione 📝 Il tema Bricks per WordPress è vulnerabile all'esecuzione remota di codice in tutte le versioni fino alla 1.9.6 inclusa. Ciò consente ad attaccanti non autenticati di eseguire codice sul server...

CUPS-CVE-2024-47176

Scanner di vulnerabilità CVE-2024-47176 per CUPS Un semplice strumento per scansionare i sistemi che eseguono CUPS Common Unix Printing System per la vulnerabilità CVE-2024-47176. Questa vulnerabilità può portare all'esecuzione remota di codice RCE tramite l'Internet Printing Protocol IPP sulla...