CVE-2022-22963

Spring Cloud Function Schwachstelle CVE-2022-22963 Verwundbare Anwendung für CVE-2022-22963 CVE-2022-22963 Exploit-Demo https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Erstellen root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it ...

CVE-2021-21978

CVE-2021-21978 CVE-2021-21978 EXP VMware View Planner RCE CVE-2021-21978 Reverse shell...

cve-2024-8069-exp-Citrix-Virtual-Apps-XEN

CVE-2024-8068 und CVE-2024-8069 Citrix Virtual Apps and Desktops XEN – Schwachstelle für nicht authentifizierte Remote-Codeausführung Weitere technische Informationen finden Sie in unserem Blogbeitrag. https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 Exploit-Demo...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP Versioni interessate： Microsoft:Windows 10: versione 2004 per sistemi a 32 bit versione 2004 per sistemi basati su x64 versione 2004 per sistemi basati su ARM64 versione 20H2 per sistemi a 32 bit versione...

CVE-2022-22029-NFS-Server-

Vulnerabilità di esecuzione remota di codice nel file system di rete di Windows CVE-2022-22039 Per sfruttare con successo questa vulnerabilità, un attaccante deve vincere una condizione di race. Una chiamata non autenticata e costruita con cura a un servizio Network File System NFS potrebbe esser...

CVE-2025-30406

CVE-2025-30406 PoC di Exploit ViewState Panoramica Questo è uno script Proof-of-Concept PoC che dimostra un exploit di deserializzazione ViewState per CVE-2025-30406 in applicazioni ASP.NET. Utilizza ysoserial per generare un payload ViewState dannoso e lo invia a un URL specificato dall'utente p...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841-Detektor-Skript von Massimiliano Brasile WAS IST PASSIERT Am 6. Januar 2020 wurde ich auf ein Sicherheitsproblem hingewiesen, das offenbar die meisten Versionen von PrestaShop betrifft die Warnung wurde vom PS-Team nur intern am 3. Januar 2020 geteilt. Nach einigen...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint Use-After-Free UAF PoC di esecuzione di codice remoto Panoramica Questa repository contiene un exploit Proof of Concept PoC per la vulnerabilità CVE-2025-47175 presente in Microsoft PowerPoint. La vulnerabilità è un bug di tipo Use-After-Free UAF che consente...

RTOS-F-16-Exploit---CVE-2019-7711

Exploit Green Hills INTEGRITY RTOS F-16 - CVE-2019-7711 Catena completa di sfruttamento di Format String Attacco realistico di manutenzione a terra su avionica F-16 📋 Descrizione Questo repository contiene un Proof of Concept PoC per CVE-2019-7711 — una vulnerabilità di Format String nel server...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit di scrittura fuori dai limiti in FreeRTOS-Plus-TCP Corruzione di memoria remota / DoS / potenziale attivazione di RCE in FreeRTOS-Plus-TCP durante l'elaborazione di nomi DNS eccessivamente lunghi nelle query LLMNR o mDNS Buffer Allocation Scheme 1. Autore dell'exploit:...

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free-

CVE-2025-30397---Windows-Server-2025-JScript-RCE-Use-After-Free Execução Remota de Código via Use-After-Free em JScript.dll CVE-2025-30397 🧠 Descrição Este repositório contém um exploit de prova de conceito PoC para uma vulnerabilidade Use-After-Free no mecanismo JScript jscript.dll que afeta o...

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813-

Apache-Tomcat---Remote-Code-Execution-via-Session-Deserialization-CVE-2025-24813- Apache Tomcat - Esecuzione di codice remoto tramite deserializzazione di sessione CVE-2025-24813...

CVE-2025-26865

CVE-2025-26865: Iniezione di Template Lato Server in FreeMarker tramite il plugin "ecommerce" in Apache OfBiz A causa di una regressione tra le versioni 18.12.17 e 18.12.18, la correzione per la scoperta di CVE-2022-25813: Iniezione di Template Lato Server in FreeMarker in Apache OfBiz non è più...

CVE-2025-20029

CVE-2025-20029: Iniezione di comandi nell'interfaccia a riga di comando TMSH di F5 BIG-IP Esiste una vulnerabilità di iniezione di comandi nell'interfaccia a riga di comando ristretta “tmsh” di F5 che consente a un utente malintenzionato autenticato di sfruttare i comandi accessibili a un utente...

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

CVE-2023-50780

CVE-2023-50780: Gefährliche MBeans über die Jolokia-API in Apache ActiveMQ Artemis zugänglich Durch Auflisten und Untersuchen der von der Jolokia-API unter http://127.0.0.1:8161/console/jolokia bereitgestellten MBeans wurden die folgenden Angriffsvektoren identifiziert: Beliebiges Schreiben von...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...

CVE-2023-34468

CVE-2023-34468: Esecuzione di Codice Remota tramite Componenti DB in Apache NiFi I servizi Controller DBCPConnectionPool e HikariCPConnectionPool in Apache NiFi 0.0.2 fino a 1.21.0 consentono a un utente autenticato e autorizzato di configurare un URL di database con il driver H2 che abilita...

CVE-2022-41853

Ricerca su CVE-2022-41853: Utilizzo di funzioni statiche per ottenere RCE tramite deserializzazione Java e attacco Remote Codebase Coloro che utilizzano java.sql.Statement o java.sql.PreparedStatement in hsqldb HyperSQL DataBase per elaborare input non attendibili potrebbero essere vulnerabili a ...

CVE-2026-57499 Liman: OS Command Injection in LogRotationController allows authenticated admin to execute arbitrary commands (RCE)

Liman is open source server management software. Prior to 2.2.2 - 1103, an OS command injection vulnerability in the log rotation configuration endpoint allows an authenticated administrator to execute arbitrary operating system commands on the Liman server. The ipaddress parameter is embedded...