514534 matches found
CVE-2025-55182_full_exploit
CVE-2025-55182fullexploit Dieses Repository enthält den vollständigen Exploit für CVE-2025-55182 mit RCE Schritt zur Ausführung des Exploits 1. Abhängigkeiten installieren pip install -r requirements.txt 2. Exploit ausführen python3 exploit.py targetlist.txt "command"...
Ashwesker-CVE-2025-52691
🚨 CVE-2025-52691 — Vulnerabilità critica di SmarterMail Stato: 🔥 Critica — Azione immediata richiesta Punteggio CVSS v3.1: 10.0 / 10 Data di divulgazione: 29–30 dicembre 2025 🧩 Riepilogo della vulnerabilità CVE-2025-52691 è una vulnerabilità critica di caricamento arbitrario di file senza...
CVE-2017-1000486
CVE-2017-1000486 Exploit Proof of Concept per l'iniezione EL in PrimeFaces 5.x CVE-2017-1000486, una vulnerabilità RCE che può essere utilizzata per ottenere Remote Code Execution su un target. Descrizione della vulnerabilità Puoi trovare un'ottima descrizione della vulnerabilità sul blog di Mind...
Log4Shell
Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit di test per la vulnerabilità critica Log4Shell in Apache Log4j ≤ 2.14.1, che consente l'esecuzione remota di codice tramite iniezioni JNDI. ⚠️ Questo PoC è solo per scopi educativi e test controllati in ambienti autorizzati. Non...
CVE-2025-31324
PoC - CVE-2025-31324 [email protected] Exploit di prova per la vulnerabilità CVE-2025-31324 in SAP NetWeaver Visual Composer , che consente il caricamento arbitrario di file senza autenticazione tramite l'endpoint /developmentserver/metadatauploader. ⚠️ Questo codice è solo a scopo educativo ...
CVE-2024-24926
CVE-2024-24926 La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress Descrizione: La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress versioni fino alla 4.9.7.6 ed è legata alla deserializzazione di dati non attendibili CWE-502. Ciò consente a un attaccante di...
CVE-2014-6271-Apache-Debian
CVE-2014-6271-Apache-Debian Panoramica Questo repository è un ambiente PoC di CVE-2014-6271. Puoi distribuire un servizio web che include la vulnerabilità utilizzando l'immagine contenitore apache2. Preparazione Costruzione dell'immagine Costruisci l'immagine insicura dal Dockerfile. root@kitploi...
CVE-2024-25082
⚠️ CVE-2024-25082 - FontForge ZIP Esecuzione Remota di Codice PoC Exploit Proof-of-Concept per CVE-2024-25082 , una vulnerabilità che colpisce FontForge e consente Esecuzione Remota di Codice RCE tramite un archivio ZIP appositamente creato. Questo repository mostra come la vulnerabilità può esser...
CVE-2021-40444
CVE-2021-40444 PoC Generatore di documenti docx malevoli per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa sul reverse engineering del campione utilizzato in natura:...
cve-2021-33879
CVEID : CVE-2021-33879 Nome del prodotto interessato e delle versioni : GameLoop tutte le versioni precedenti alla 4.1.21.90 Tipo di vulnerabilità : CWE-494: Download of Code Without Integrity Check Sommario GameLoop è un emulatore Android sviluppato da Tencent. Il suo meccanismo di aggiornamento...
log4j2-test
Verifica della vulnerabilità di esecuzione remota di codice LDAP Log4j2 2.14.1 CVE-2021-44228 🎈 Testato in ambiente Spring Boot 2.x Avviso di vulnerabilità https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: Abbassamento della versione di Log4j2 a quella vulnerabile...
CVE-2025-55182
React2Shell CVE-2025-55182 ⚠️ Avviso: Questo progetto è solo per scopi educativi e di ricerca sulla sicurezza. 1. clona il repository root@kitploit: git clone https://github.com/mivmi/CVE-2025-55182.git cd CVE-2025-55182 2. avvia i container Docker root@kitploit: docker-compose up -d 3. apri nel...
CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability
CVE-2024-21413 | Microsoft Outlook PoC für die Remote-Codeausführung-Schwachstelle 📜 Beschreibung Dieses Skript stellt einen Proof of Concept PoC für CVE-2024-21413 dar, eine bedeutende Sicherheitsschwachstelle in Microsoft Outlook mit einem CVSS-Wert von 9.8. Diese als MonikerLink-Bug bezeichnet...
CVE-2018-7600
IMPORTANTE: È fornito solo a scopo educativo o informativo. Regole di protezione per ModSecurity di fuzzylogic Regole di protezione per ModRewrite .htaccess PER I MEDIA: Per favore, non pubblicate un link a questo repository nei vostri articoli senza specificare come proteggersi da un attacco si...
watchguard_cve-2022-26318
watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...
CVE-2018-5353
CVE-2018-5353 Zoho ManageEngine ADSelfServicePlus Client-Privilegieneskalation/RCE Informationen Anbieter: Zohocorp Produkt: ManageEngine ADSelfServicePlus Betroffene Versionen: Vor 5.5 Build 5517 Forscher: Jason Juntunen alias @missing0x00 https://github.com/missing0x00 CVSS: 8.8 Beschreibung Da...
CVE-2023-38831
Logica di rilevamento per CVE-2023-38831 Exploit WinRAR Questo repository contiene una logica di rilevamento per CVE-2023-38831 spoofing di file ZIP WinRAR / exploit a doppia estensione con query grezze/blocchi di codice e nomi di provider ETW specifici + ID evento. Una versione vulnerabile di...
cve-2025-32433
CVE-2025-32433 - Pre-Auth RCE in Erlang/OTP SSH Server Link al write-up dettagliato Tutte le versioni vulnerabili esaminate usando Docker: Erlang/OTP-25.3.2 Erlang/OTP-26.2.5.11...
CVE-2023-38035-MobileIron-RCE
MobileIron CVE-2023-38035 Exploit README.md Descrizione Questo script bash automatizza il processo di scansione dei sistemi MobileIron vulnerabili che sono suscettibili all'exploit CVE-2023-38035. Lo script esegue più controlli, tra cui la verifica dei programmi richiesti, il download di potenzia...