CVE-2024-51378

CVE-2024-51378 — Riepilogo, Mitigazione e Documentazione Repository Sicuro ⚠️ Avvertenza etica e legale Tutto il materiale in questo repository è solo a scopo educativo, di ricerca sulla sicurezza legittima e di test in ambienti di tua proprietà o per i quali hai un'autorizzazione esplicita. Non...

ore_react2shell_scanner

Rapticore Security Research - React2Shell-Scanner Ein Sicherheitsbewertungs-Toolkit, entwickelt vom Rapticore Security Research Team , zur Erkennung von Schwachstellen in React Server Components RSC, einschließlich CVE-2025-55182 React2Shell – einer kritischen Schwachstelle für Remote Code...

CVE-2025-55182-poc

CVE-2025-55182 Prova di concetto Esecuzione remota di codice critica pre-autenticazione nei componenti server React Una prova di concetto completa che dimostra CVE-2025-55182, una vulnerabilità critica in [email protected] che consente ad attaccanti non autenticati di eseguire codice...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution. Questo repository serve a simulare la vulnerabilità...

CVE-2023-35086-POC

CVE-2023-35086-POC 25. Juli 2023, Altin tin-z, github.com/tin-z Kurzbeschreibung Die Router-Firmware der ASUS RT-AX56U V2 und RT-AC86U mit Versionen kleiner oder gleich 3.0.0.4.38650460 bzw. 3.0.0.438651529 weist eine Format-String-Schwachstelle in der detwan.cgi-Funktion des httpd-Dienstes auf,...

CVE-2017-15220-vxsearch-rce

CVE-2017-15220 – Overflow del buffer remoto in VX Search Enterprise Vulnerabilità di overflow del buffer remoto in VX Search Enterprise 10.1.12. Dettagli della vulnerabilità CVE: CVE-2017-15220 Prodotto: VX Search Enterprise Versione: 10.1.12 Impatto: Esecuzione di codice remota Descrizione VX...

CVE-2025-69516

CVE-2025-69516 - Esecuzione di codice remoto in Tactical RMM Questo repository contiene uno script Python che automatizza lo sfruttamento della vulnerabilità SSTI CVE-2025-69516 in Tactical RMM. È stato testato sulla versione 1.3.1. Utilizzo root@kitploit: python xpl.py -d api.tactical.xyz -t...

CVE-2026-39987

CVE-2026-39987 Para Marimo 0.20.4 PoC ⚠️ Esta ferramenta destina-se apenas a fins educacionais e a testes de segurança autorizados. O criador não é responsável por qualquer uso não autorizado ou ilegal. Utilize por sua conta e risco. ⚠️ Informações: CVE-2026-39987 é uma vulnerabilidade crítica de...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Overflow critico del buffer basato su stack in OpenWrt odhcpd Un overflow del buffer basato su stack, sfruttabile da remoto senza autenticazione, che consente una potenzialeesecuzione di codice remota RCE con privilegi di root. 📖 Panoramica ⚡ Descrizione CVE-2026-53921 è...

CVE-2026-63030

CVE-2026-63030 WordPress REST API confusione di route batch + SQL injection che porta a creazione di amministratore non autorizzato → esecuzione remota di codice — PoC della catena di sfruttamento completa. Solo per test di sicurezza autorizzati, riproduzione di vulnerabilità e ricerca. Vietato...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Versioni interessate: 3.0.0-3.4.6 1、Verifica della vulnerabilità python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Se viene visualizzato "Vulnerable", la vulnerabilità è presente. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Eine Schwachstelle CVE-2024-6387 wurde in OpenSSH entdeckt. Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code als root auf dem Zielsystem auszuführen. Alle auf glibc basierenden...

Webmin1.910_exploit

Webmin 1.910 Exploração de Execução Remota de Código Descrição: Este repositório contém um script em Python 3 projetado para explorar uma vulnerabilidade de execução remota de código no Webmin versão 1.910. O script utiliza o endpoint sessionlogin.cgi para realizar a autenticação e implantar um...

CVE-2021-21425

CVE-2021-21425 GravCMS Nicht authentifiziertes beliebiges YAML-Schreiben/-Aktualisieren führt zur Codeausführung CVE-2021-21425 Referenz : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2026-0300

🚨 CVE-2026-0300 – Kritische, nicht authentifizierte Remote-Codeausführung in Palo Alto Networks PAN-OS Pufferüberlauf im User-ID™-Authentifizierungsportal Captive Portal – aktiv in freier Wildbahn ausgenutzt 📋 Übersicht Eine kritische Pufferüberlauf-Schwachstelle CWE-787 im...

DLL-Planting-Slack-4.33.73-CVE-2023-38820

DLL-Planting-Slack-4.33.73-CVE-2023-38820 Iniezione DLL in Slack 4.33.73 - CVE-2023-38820 Scopritore: Idan Malihi Descrizione Un problema in Slack v.4.33.73 consente a un attaccante locale di eseguire codice arbitrario tramite il meccanismo di caricamento delle DLL nei file profapi.dll,...

Corsair---DLL-Planting-CVE-2023-38822

Corsair---DLL-Planting-CVE-2023-38822 DLL Planting in Corsair iCUE v.5.3.102 CVE-2023-38822 Scopritore: Idan Malihi Descrizione Un problema in Corsair iCUE v.5.3.102 consente a un attaccante locale di eseguire codice arbitrario tramite i componenti MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll e...

CVE-2026-3844

CVE-2026-3844 Exploit PoC per CVE-2026-3844, una vulnerabilità critica di caricamento arbitrario di file non autenticato nel plugin WordPress Breeze che consente l'esecuzione di codice in remoto RCE...

CVE-2026-39808

CVE-2026-39808 A novembre 2025, è stata scoperta una vulnerabilità critica in FortiSandbox di Fortinet che consentiva a un attaccante non autenticato di eseguire comandi nel sistema operativo sottostante come root. La vulnerabilità è stata corretta e infine resa pubblica ad aprile 2026. Questa...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 ist eine kritische Schwachstelle, die zu Remote Code Execution RCE in Apache Tomcat führt. Diese Schwachstelle betrifft die Versionen 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Getestet nur auf 8.0.24. Die Schwachstelle nutzt eine...