626999 matches found
CVE-2025-55182
CVE-2025-55182 - Exploração de RCE em React & Next.js Server Actions Exploit de execução remota de código e scanner completos para CVE-2025-55182 em React/Next.js Server Actions. PoC Original: Spritualkb/CVE-2025-55182-exp Visão Geral CVE-2025-55182 é uma vulnerabilidade crítica de poluição de...
CVE-2025-14558
CVE-2025-14558 FreeBSD rtsold DNSSL Iniezione di comandi RCE Descrizione rtsold8 non valida i nomi di dominio DNSSL per la presenza di metacaratteri di shell prima di passarli a resolvconf8. La sostituzione di comandi tramite $ consente l'esecuzione remota di codice da una rete adiacente...
tplink-CVE-2017-11519
tplink-CVE-2017-11519 POC per TP-Link Archer C9 - Reset della password amministratore e RCE CVE-2017-11519 Vedi il writeup su https://devcraft.io/posts/2017/07/21/tp-link-archer-c9-admin-password-reset.html...
CVE-2025-5394
🚨 CVE-2025-5394 - Upload Arbitrario di Plugin senza Autenticazione nel Tema Alone 📌 Prodotto interessato: Alone – Tema WordPress Multipurpose Non-profit per Beneficenza Versioni: = 7.8.3 CVE: CVE-2025-5394 Punteggio CVSS: 9.8 Critico 🔥 Riepilogo della vulnerabilità: Il tema Alone per WordPress è...
CVE-2024-38475
CVE-2024-38475 POC Credito : Tutto il credito va a questo tizio: https://blog.orange.tw/ e https://x.com/orange8361 tutto quello che ho fatto è stato creare uno script POC dalla sua ricerca. Introduzione : Un escaping improprio dell'output in modrewrite in Apache HTTP Server 2.4.59 e versioni...
cve-2021-38647
cve-2021-38647 Un exploit PoC per CVE-2021-38647 RCE in OMI. Esegui un singolo comando usando ExecuteShellCommand sulla porta HTTPS predefinita: python cve-2021-38647.py -s 10.10.10.10 shell id Esegui un singolo comando usando ExecuteShellCommand sulla porta HTTP predefinita: python...
cve-2025-32433-erlang_ssh_rce_reproduction
CVE-2025-32433: Esecuzione remota di codice pre-autenticazione nel demone SSH di Erlang/OTP Punteggio CVSS: 10.0 CRITICO Stato: sfruttata attivamente in natura Divulgazione: giugno 2025 Panoramica CVE-2025-32433 è una vulnerabilità critica di esecuzione remota di codice senza autenticazione...
CVE-2017-12615
CVE-2017-12615 Exploit di esecuzione remota di codice in Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue www.SecFree.com · · · 一┳═┻︻▄ Tomcat RCE CVE-2017-12615 ▄︻┻═┳一 · · · Influenza: Apache Tomcat 7.0.0 - 7.0.79 Info 0day: https://www.secfree.com/article-399.html Aiuto: Url...
http-vuln-CVE-2022-41082
LA VERSIONE AGGIORNATA CONSENTE ANCHE IL CONTROLLO HTTPS exchange-vuln-check.nse PER HTTP: nmap -p80 --script exchange-vuln-check.nse PER HTTPS: nmap -p443 --script exchange-vuln-check.nse SALVA I RISULTATI IN UN FILE nmap -p80 --script exchange-vuln-check.nse -oN results.txt...
CVE-2023-21971_Analysis
CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...
CVE-2018-16763-Exploit-Python3
CVE-2018-16763 FuelCMS 1.4.1 Vulnerabilità di Esecuzione Remota di Codice Questo è un porting in Python 3 della vulnerabilità su https://www.exploit-db.com/exploits/47138, creato da 0xd0ff9. Per eseguire l'exploit, modifica la variabile url nel codice con l'URL target che vuoi attaccare, e aggiun...
CVE-2017-11882
Exploit per CVE-2017-11882 L'exploit CVE-2017-11882 accetta comandi/codice lunghi fino a oltre 17k byte. Per l'esecuzione remota di comandi, questo exploit chiama WinExec con SWHIDE e chiama ExitProcess dopo che WinExec ritorna. Per l'esecuzione remota di codice, questo exploit salta semplicement...
CVE-2020-25398
CVE-2020-25398 Iniezione CSV presente in InterMind iMind Server fino alla versione 3.13.65 tramite la funzionalità di esportazione CSV. Informazioni Descrizione: Un attaccante può configurare dati specifici, che potrebbero essere esportati in un file CSV malevolo con un payload di esecuzione di...
xerteonlinetoolkits-rce
Xerte Online Toolkits = 3.15 Esecuzione di Codice in Remoto Le versioni 3.15 e precedenti di Xerte Online Toolkits presentano 3 vulnerabilità nel componente /editor/elfinder/php/connector.php, che possono essere concatenate da un attaccante non autenticato per ottenere l'esecuzione di codice in...
CVE-2018-6961
Exploit CVE-2018-6961 in Python3 VMware NSX SD-WAN Edge di VeloCloud precedente alla versione 3.1.0 contiene una vulnerabilità di command injection nel componente locale dell'interfaccia web. Questo componente è disabilitato per impostazione predefinita e non dovrebbe essere abilitato su reti non...
Exploit for Authentication Bypass Using an Alternate Path or Channel in Sangoma Freepbx
FreePBX-Breaker PoC y código automatizado para explotar CVE-20...
noSAMBAnoCRY-CVE-2017-7494
noSAMBAnoCRY CVE-2017-7494 Exploit remoto per la vulnerabilità SAMBA CVE-2017-7494 conosciuta come isknowpipename! Dettagli Questo exploit è diviso in 3 parti: Compila la evilLib nelle seguenti architetture: x8664, x86 o i686 Trova una condivisione scrivibile e carica evilLib al suo interno! Cari...
CVE-2016-10033
CVE-2016-10033 Questa vulnerabilità colpisce PHPMailer 5.2.18 ed è in grado di ottenere l'esecuzione di codice remoto. Risorse https://vulners.com/cve/CVE-2016-10033 Utilizzo Essendo scritto in Golang, puoi compilare l'exploit da solo, purché Golang sia installato nel tuo sistema con: cd...
CVE-2021-21972
CVE-2021-21972 Descrizione della vulnerabilità Vulnerabilità di esecuzione di codice CVE-2021-21972 Un attaccante malintenzionato con accesso alla porta 443 può inviare richieste appositamente costruite al vCenter Server, causando infine l'esecuzione remota di codice arbitrario. Rilevamento della...