CVE-2020-1048

CVE-2020-1048 Codice exploit POC per CVE-2020-1048PrintDemon Sistemi Vulnerabili Tutte le versioni di Windows indicate nel link sono vulnerabili: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048 Passaggi per riprodurre 1. Modificare le variabili gPortName e...

cve-2025-66398

⚠️ cve-2025-66398 - Semplice strumento Proof of Concept per RCE ⚙️ Informazioni su Questo Strumento Questo progetto dimostra una vulnerabilità di esecuzione remota di codice RCE in Signal K Server versioni 2.18.0 e precedenti. La proof of concept PoC mostra come un attaccante potrebbe eseguire...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Treiber SQLite JDBC ist eine Bibliothek zum Zugreifen auf und Erstellen von SQLite-Datenbankdateien in Java. Unsere SQLiteJDBC-Bibliothek erfordert keine Konfiguration, da native Bibliotheken für gängige Betriebssysteme, einschließlich Windows, macOS, Linux usw., in einer einzigen...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 exploit RCE di SharePoint blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Schwachstelle zum Lesen beliebiger Dateien, die zu RCE führt Jenkins verwendet die args4j-Bibliothek, um Befehlsargumente und Optionen auf dem Jenkins-Controller bei der Verarbeitung von CLI-Befehlen zu parsen. Dieser Befehlsparser hat eine Funktion, die ein...

IngressNightmare-PoC

Exploit für Ingress NGINX - IngressNightmare Dieses Projekt stellt einen Exploit für kritische unauthenticated Remote Code Execution RCE Schwachstellen im Ingress NGINX Controller für Kubernetes bereit, die gemeinsam als IngressNightmare bezeichnet werden. Forschung von Wiz In der ursprünglichen...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leicht modifiziert für die englische Übersetzung und Erkennung von https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Standardmäßig wird whoami auf dem Ziel ausgeführt und eine Datei vulnerable.txt mit den anfälligen URLs...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

7-Zip-CVE-2025-0411-POC

7-Zip Mark-of-the-Web Umgehungs-Schwachstelle CVE-2025-0411 - POC CVE-2025-0411 Details "Diese Schwachstelle CVSS SCORE 7.0 ermöglicht es entfernten Angreifern, den Mark-of-the-Web-Schutzmechanismus auf betroffenen Installationen von 7-Zip zu umgehen. Zur Ausnutzung dieser Schwachstelle ist eine...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Dieses Repository hat keine README-Datei...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

CVE-2025-51820

CVE-2025-51820 È stata scoperta una vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-51820 nello Shopping Portal v1.0. 🚨 Esecuzione Remota di Codice in Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduzione Nel mondo digitale di oggi, l'Esecuzione Remota di Codice RCE...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 Die zurückgegebene JSESSIONID und csrftoken abrufen und ein Anforderungspaket zum Hinzufügen eines Benutzers erstellen JSESSIONID und csrftoken ersetzen img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

cve-2025-2082-POV

CVE-2025-2082 – PoV di sovrascrittura del puntatore a funzione stile VCSEC Questo repository dimostra una Prova di Vulnerabilità PoV che simula un difetto critico di corruzione della memoria ispirato a CVE-2025-2082, scoperto nel componente VCSEC Vehicle Controller Security di Tesla. La...

solrradar

...

pbck-exploit

Framework di Sfruttamento di Massa & Validazione per Joomla Page Builder CK Caricamento Arbitrario di File Non Autenticato → Esecuzione di Codice Remota 📑 Indice dei Contenuti Panoramica della Vulnerabilità Versioni Affette Funzionalità Installazione Utilizzo Prova di Concetto Approfondimento...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder Exploit per WordPress Path Traversal non autenticato → Eliminazione arbitraria di file → Reinstallazione forzata → RCE Panoramica CVE-2026-8713 è una vulnerabilità critica con CVSS 9.1 nel plugin/tema Avada Fusion Builder per WordPress. La funzione...

CVE-2026-56291

CVE-2026-56291 — Exploit RCE di massa per Balbooa Forms su Joomla Pre-Auth form.uploadAttachmentFile → Nessun CSRF → Upload PHP Panoramica CVE-2026-56291 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file senza autenticazione nell'estensione Joomla Balbooa Forms combaforms...