515242 matches found
XSS2Shell
XSS2Shell ULTIMATE v3.0 Catena di exploit WordPress Pre-Auth XSS → RCE Sviluppato da G0D150NE 📌 Funzionalità 🔍 Rilevamento automatico di XSS e versione di WordPress 🎯 3 Modalità: Auto, XSS, Diretta 📡 Server di callback per intercettare le credenziali 🐚 WebShell con molteplici metodi di esecuzione...
CVE-2025-2945
CVE-2025-2945 - Exploit RCE autenticato in pgAdmin4 Autore: G0D150NE Versione: 2.0.0 CVE: CVE-2025-2945 Gravità: Critica CVSS 9.9 📌 Descrizione Exploit per la vulnerabilità di Remote Code Execution RCE in pgAdmin4 che interessa le versioni dalla 8.10 alla 9.1. La vulnerabilità è presente...
CVE-2026-9198
...
CVE-2025-26264
CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb in Version 6.1.2.0 oder niedriger enthält eine Remote Code Execution RCE-Schwachstelle in seiner Funktion Notification Settings. Ein authentifizierter Angreifer mit "System Settings"-Berechtigungen in ASWeb kann diesen Fehler ausnutzen, um...
CVE-2026-5817-PoC
CVE-2026-5817: Docker Model Runner RCE da container a host / Escape Qualsiasi container su un host Docker Desktop dalla versione 4.40.0 alla 4.67.x può eseguire codice sull'host con due richieste HTTP. Nessun socket montato, nessun --privileged, nessuna capability. Come Ogni container può...
CVE-2023-46870
CVE-2023-46870 Nordic Semiconductor nRF Sniffer for Bluetooth LE versionen 3.0.0, 3.1.0, 4.0.0, 4.1.0 und 4.1.1 haben falsche Dateiberechtigungen gesetzt, was es Angreifern ermöglicht, eine Privilegienausweitung und Codeausführung durchzuführen, indem sie Bash- und Python-Skripte modifizieren...
CVE-2026-5843
CVE-2026-5843 PoC Registry OCI minimale che serve un modello dannoso per sfruttare il percorso di esecuzione importlib di modelfile in mlx-lm. Quando Docker Model Runner carica il modello per l'inferenza, model.py viene eseguito sull'host come utente connesso. Richiede: Docker Desktop ≤ 4.70.x...
CVE-2024-50510
CVE-2024-50510 AR For Woocommerce = 6.2 – Nicht authentifizierter beliebiger Datei-Upload Beschreibung Das AR for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 6.2 aufgrund fehlender Dateityp-Validierung anfällig für beliebige Datei-Uploads. Dadurch können nicht...
CVE-2025-59528-PoC
CVE-2025-59528 PoC Proof of Concept per la ricerca su CVE-2025-59528 in un ambiente di laboratorio isolato. !WARNING DISCLAIMER Questo progetto è destinato esclusivamente a scopi educativi, ricerca sulla sicurezza e test di sistemi che possiedi o per i quali hai ricevuto esplicita autorizzazione ...
CVE-2026-65591
CVE-2026-65591 Nome del software vulnerabile e versioni interessate n8n versioni precedenti alla 1.123.64 n8n versioni precedenti alla 2.29.8 n8n versioni precedenti alla 2.30.1 Descrizione Esiste una bypass del sanitizer nel gestore dei membri calcolati del valutatore di espressioni legacy. Un...
CVE-2026-64824-PoC
CVE-2026-64824 — Traversal de Caminho via Symlink no Backup-Restore do Home Assistant Core → RCE CVSS 8.4 Crítico · GHSA-cwh8-w64c-4j5h · CWE-22 / CWE-59 TL;DR Um atacante autenticado admin envia um tar de backup malicioso. O caminho de restauração extrai o homeassistant.tar.gz interno com...
CVE-2026-20841-PoC
Non è chiaro se questo sia il metodo corretto per attivare il PoC; pertanto, viene fornito solo come riferimento. CVE-2026-20841 - Windows notepad.exe RCE Condizione di sfruttamento: Versione di Notepad 11.2510 passo 1. passo 2...
CVE-2026-39987-Poc
CVE-2026-39987-Poc Proof-of-Concept-WebSocket-Client PoC für CVE-2026-39987 Marimo Pre-Auth RCE, vorgesehen für autorisierte Sicherheitstests. ⚠️ Disclaimer Dieses Skript/Werkzeug wird ausschließlich für Bildungs-, Forschungs- und autorisierte Testzwecke bereitgestellt. Es ist für die Verwendung...
amasty-chekout-POC-rce
CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...
POC-CVE-2017-8464-OpenCalculator
CVE-2017-8464 / ricerca + PoC Crea 1 Shortcut + 1 .DLL contenente payload dannoso = Mettilo in una USB e invialo alla vittima = la vittima apre la USB = il Payload si attiva automaticamente ! Causa principale 1. Prima di tutto dobbiamo sapere esattamente da dove nasce questo bug! È dovuto alla...
CVE-2026-9645-ScadaBR-Analysis
CVE-2026-9645 — ScadaBR-Schwachstellenanalyse Technische Schwachstellenanalyse und CVE-Briefing für CVE-2026-9645 , die die Open-Source-Plattform ScadaBR SCADA/HMI betrifft. Überblick CVE-2026-9645 ist eine kritische Schwachstelle zur authentifizierten Remote-Codeausführung in ScadaBR. Laut dem...
CVE-2018-7600
POC für CVE-2018-7600 Drupal RCE CVE-2018-7600 Vergiss nicht, deine Adresse in das Skript ! Beschreibung: In mehreren Subsystemen von Drupal 7.x und 8.x existiert eine Schwachstelle zur Remote-Code-Ausführung. Dies könnte Angreifern ermöglichen, mehrere Angriffsvektoren auf einer Drupal-Website...
CVE-2026-66492
Pfad-Traversal im Zielverzeichnis des Datei-Uploads PhocaCommander ≤ 6.1.3 — Authentifizierter Administrator schreibt Dateien außerhalb des Webroot ZUSAMMENFASSUNG Der Datei-Upload-Handler in PhocaCommander erstellt den Zielpfad aus einem angreiferkontrollierten, base64-kodierten folder-Parameter...
XSS2Shell-CVE-2026-64638
CVE-2026-64638 — XSS2Shell WordPress Pre-Auth Reflected XSS → Remote Code Execution Chain DOM Clobbering + Application Password Diebstahl + REST-API-Plugin-Aktivierung = Vollständige RCE ⚡ Übersicht CVE-2026-64638 ist eine kritische Pre-Authentifizierungs-Reflected-XSS in WordPress wp-login.php...