CVE-2018-14665

CVE-2018-14665 0x00 Introduzione Il ricercatore di sicurezza indiano Narendra Shinde ha scoperto una vulnerabilità critica CVE-2018-14665 nel pacchetto X.Org Server che consente a un utente normale di elevare i privilegi a root, interessando le principali distribuzioni Linux, tra cui OpenBSD,...

page-table-exploitation

page-table-exploitation Una dimostrazione di come le tabelle delle pagine possano essere utilizzate per eseguire codice arbitrario nel ring-0 e portare a un privesc. Utilizza CVE-2016-7255 come esempio...

CVE-2025-55182

Cos'è CVE-2025-55182? Conosciuta anche come React2Shell, è una vulnerabilità che sfrutta un difetto strutturale nei React Server Components causando un prototype pollution durante la deserializzazione dei dati, consentendo RCE. Le versioni interessate sono React 19.0.0, 19.1.0, 19.1.1, 19.2.0,...

CVE-2021-22053

CVE-2021-22053 CVE-2021-22053: Vulnerabilità di risoluzione dei template di Spring Cloud Netflix Hystrix Dashboard Descrizione Le applicazioni che utilizzano sia spring-cloud-netflix-hystrix-dashboard che spring-boot-starter-thymeleaf espongono un modo per eseguire codice inviato all'interno del...

CVE-2021-41773

CVE-2021-41773 Playground === Questa è una piccola ricetta Docker per configurare un contenitore basato su Debian bookworm con un'istanza di Apache HTTPd 2.4.49 vulnerabile a CVE-2021-41773. CGI è stato esplicitamente abilitato in modo da poter essere utilizzato per testare/verificare il...

CVE-2017-1000117

git-client-rce Dieser PoC dient nur zu Bildungszwecken!!! Test-GIT-Repo für den git-client-rce PoC CVE-2017-1000117 https://marc.info/?l=git&m=150238802328673&w=2 Diese CVE betrifft alle Git-Clients v2.14.1 Führen Sie Folgendes auf dem Testsytem aus, um den PoC zu sehen: $git clone --recursive...

CVE-2024-23897

CVE-2024-23897 Jenkins CI: lettura arbitraria di file autenticata tramite la CLI che porta all'esecuzione remota di codice RCE Jenkins è uno strumento DevOps open source autonomo di automazione software per l'integrazione continua/la distribuzione e l'implementazione continua CI/CD, scritto nel...

S2-045-EXP-POC-TOOLS

CNVD-ID CNVD-2017-02474 Data di pubblicazione 2017-03-07 Livello di pericolosità Alto AV:N/AC:L/Au:N/C:C/I:C/A:C Prodotti interessati Apache struts =2.3.5,=2.5, CVE Identifier CVE-2017-5638 Pr...

CVE-2026-23744-PoC

Beschreibung MCPJam Inspector ist die Local-First-Entwicklungsplattform für MCP-Server. Die Versionen 1.4.2 und früher sind anfällig für eine Schwachstelle zur Remote-Code-Ausführung RCE, die es einem Angreifer ermöglicht, eine manipulierte HTTP-Anfrage zu senden, die die Installation eines...

Moodle-CVE-2024-43425-Exploit

Exploit RCE per Moodle CVE-2024-43425 Questo repository contiene uno script di exploit in Python che sfrutta una vulnerabilità di esecuzione remota di codice RCE in Moodle CVE-2024-43425. Disclaimer: Questo strumento è fornito COSÌ COM'È solo per scopi educativi e di ricerca. Utilizzalo solo su...

CVE-2024-25641

Cacti CVE-2024-25641 Proof of Concept PoC di caricamento pacchetto autenticato con RCE Questo script è un Proof of Concept PoC per sfruttare la vulnerabilità CVE-2024-25641 in Cacti, uno strumento di monitoraggio basato sul web. Lo script automatizza il processo di autenticazione con...

hot-jar-swapping-urlclassloader

Sostituzione a caldo dei JAR con URLClassLoader Il seguente codice di esempio mostra la possibilità di sostituire a caldo un file JAR già caricato e ottenere l'esecuzione di codice abusando del fatto che le classi interne accedono ancora al file JAR quando vengono invocate, purché l'inode non...

CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Scansione/exploit batch 1. Questo strumento è utilizzato solo per test di sicurezza; non sono responsabile per attacchi illegali. 2. Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile per attacchi illegali. 3. Lo strumento è destinato...

CVE-2025-52691

CVE-2025-52691 Este repositório contém uma Prova de Conceito PoC segura para detectar versões vulneráveis do SmarterMail afetadas pela CVE‑2025‑52691. O script realiza apenas a detecção de versão e não explora a vulnerabilidade. CVE-2025-52691 – PoC de Detecção de Versão do SmarterMail 📌 Descriçã...

spring-core-rce

Spring Core RCE/CVE-2022-22965 Interessati: framework Spring e derivati con JDK=9 Articolo di riferimento Lo script è solo per scopi didattici, ogni uso improprio è sotto la responsabilità dell'utente 1. Installazione pip3 install -r requirements.txt 2. Utilizzo $ python3 spring-core-rce.py -h...

CVE-2026-58025

CVE-2026-58025 — RCE di deserializzazione PHP in MediaWiki tramite importazione di voci di log WikiImporter → LogEntryBase::extractParams → unserialize logparams controllati dall'utente → RCE Panoramica CVE-2026-58025 è una vulnerabilità critica CVSS 9.8 di deserializzazione di dati non attendibi...

POC-CVE-2026-18729

Descrizione Codice proof of concept per l'exploit di CVE-2026-18729 Utilizzo python3 poc.py -url -uname -pword -c Senza comando bash prova dell'esecuzione di codice tramite errore di divisione per zero Con comando bash NOTA: L'output di bash non viene restituito perché l'endpoint restituisce solo...

ENLBufferPwn

ENLBufferPwn CVE-2022-47949 CVE: | CVE-2022-47949 ---|--- CVSS v3.1: | 9.8/10 Critica Autori: | PabloMK7, Rambo6Glaz, Fishguy6564 Segnalato: | 8 agosto 2021 Mario Kart 7 14 aprile 2022 per i giochi WiiU e Switch interessati Divulgato: | 22 dicembre 2022 Indice dei contenuti Descrizione Dettagli...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Unterstützt x86 und x64 Nur zum Test Lnk-Datei von: https://github.com/rapid7/metasploit-framework/pull/8767 Dank an ykoster Kleine Änderung, ersetze die DLL-Datei, behebe den Fehler, der zum Absturz von explorer.exe führt ykoster hat diesen Fehler behoben. POC: x86: x64: Wenn S...

CVE-2025-58434-AND-59528-POC

PoC Duale Flowise CVE — CVE-2025-58434 + CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per cui non hai autorizzazione scritta è illegale. Indice Panoramica Dettagli delle vulnerabilità CVE-2025-58434 —...