CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X deserializzazione versione reverse shell Interfaccia GUI riscritta sulla base della modalità a riga di comando dell'autore dettagli:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2025-1974

CVE-2025-1974 3ª generazione della WhiteHat School - Kim So-eun @salt318 https://github.com/salt318/vulhub Riepilogo Causato da un difetto del controller di ammissione Ingress-NGINX, un meccanismo di sicurezza fondamentale di Kubernetes Il controller di ammissione Ingress-NGINX è esposto alla ret...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2019-17424

CVE-2019-17424 Exploit RCE per CVE-2019-17424 nipper-ng 0.11.10...

CVE-2023-30547

CVE-2023-30547 Descrizione della vulnerabilità vm2 è una sandbox che può eseguire codice non attendibile con i moduli integrati di Node nella whitelist. Esiste una vulnerabilità nella sanitizzazione delle eccezioni di vm2 per le versioni fino alla 3.9.16, che consente agli aggressori di sollevare...

CVE-2018-6574-go-get-RCE

Questo repository non contiene un README...

vscode-rce-electrovolt

vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...

CVE-2021-41773-Apache-RCE

CVE-2021-41773-Apache-RCE È stata trovata una falla in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file al di fuori delle directory configurate da direttive simili ad...

fastjson-1.2.58-rce

fastjson-1.2.58-rce serve: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Scarica fastjson-1.2.58.jar...

CVE-2024-50623

POC - CVE-2024-50623 - Cleo Upload e download di file senza restrizioni Panoramica CVE-2024-50623 è una vulnerabilità critica identificata nei prodotti software di trasferimento file di Cleo — Cleo Harmony, Cleo VLTrader e Cleo LexiCom — nelle versioni precedenti alla 5.8.0.21. Questa falla...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 Una vulnerabilità di leak dell'interfaccia di debug degli elementi nella versione Android di pikpak V1.29.2 fix at pikpak 1.30.1 Descrizione suggerita La versione Android di pikpak v1.29.2 è risultata contenere una fuga di informazioni tramite l'interfaccia di debug...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

-CVE-2017-7494-Samba-Exploit-POC

-CVE-2017-7494-Samba-Exploit-POC Secondo i ricercatori di Rapid7, oltre 110.000 dispositivi appaiono su Internet, che eseguono versioni stabili di Samba, mentre 92.500 sembrano eseguire versioni instabili di Samba, per le quali non esiste una correzione. Le versioni Samba più recenti, incluse le...

CVE-2025-55182-Exploiter

🛡️ RSC Sentinel Pro Toolkit avanzato di audit per React Server Components RSC e sfruttamento di CVE-2025-55182 🔥 Rileva. Identifica. Sfrutta. Un'estensione Chrome per ricercatori di sicurezza e bug hunter che prende di mira le vulnerabilità RSC di Next.js App Router — in particolare CVE-2025-55182...

CVE-2020-0618

CVE-2020-0618 RCE in SQL Server Reporting Services CVE-2020-0618 Verifica della vulnerabilità POC È possibile inviare la seguente richiesta HTTP al server per sfruttare l'applicazione: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

CVE-2024-2667

InstaWP Connect – Staging e migrazione WP in 1 clic Puoi usare qualsiasi chiave API valida o non valida. overridepluginzip - Percorso del file zip che contiene un plugin WordPress dannoso con una backdoor. Una volta importato, puoi accedere alla backdoor tramite...

CVE-2021-41773

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC Panoramica Generale Armis Labs ha rivelato un nuovo vettore d'attacco che mette in pericolo i principali sistemi operativi mobili, desktop e IoT, tra cui Android, iOS, Windows e Linux, e i dispositivi che li utilizzano. Il nuovo vettore è...

solr_exploit

Dichiarazione I metodi di rilevamento delle vulnerabilità, i file e altri contenuti forniti qui sono destinati esclusivamente ai professionisti della sicurezza che agiscono con autorizzazione legale, allo scopo di testare la sicurezza dei server autorizzati. I professionisti della sicurezza devon...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...