515408 matches found
cve-2025-55182-scanner
Scanner di Indicatori CVE-2025-55182 Questo repository fornisce uno scanner basato su Python per gli indicatori di compromissione relativi a CVE-2025-55182 React Server Components RCE e allo specifico malware multi-stadio descritto nel report dell'incidente Asleepace. È progettato per essere...
CVE-2021-22911-RocketChat
CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Beschreibung Nutzt eine Pre-Auth-NoSQL-Injection-Schwachstelle in Rocket.Chat 3.12.1 aus, um das TOTP-Geheimnis des Administrators und das Passwort-Reset-Token zu erlangen, das Admin-Konto zu übernehmen und über eine bösartige Webhook-Integration...
TimeInjector
TimeInjector Time injector è uno script di sfruttamento per CVE-2018-14714 in bash Per determinare se il target è vulnerabile, lo script funziona controllando prima se il target è accessibile e se può stabilire una sessione di login. Successivamente, verifica l'esistenza di pagine specifiche ed...
CVE-2024-28397-js2py-Sandbox-Escape
Introduzione Cinese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. C'è una vulnerabilità nell'implementazione delle variabili global...
CVE-2025-24813
🚨 CVE-2025-24813 – Exploit RCE JSP PUT di Apache Tomcat Questo repository contiene una prova di concetto PoC completa per CVE-2025-24813 , una vulnerabilità di esecuzione remota di codice RCE in Apache Tomcat che utilizza il metodo HTTP PUT per distribuire una web shell JSP dannosa. 🔥 Questo...
CVE-2021-41773
Apache 2.4.49 Path Traversal + Remote Code Execution CVE-2021-41773 Descrizione della vulnerabilità Questa vulnerabilità colpisce le versioni di Apache HTTP Server 2.4.49. Un errore nella validazione del path consente ad attaccanti remoti di effettuare un Path Traversal utilizzando sequenze come...
CVE-2024-40110
Sourcecodester Poultry Farm Management System v1.0 में बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए प्रूफ ऑफ कॉन्सेप्ट PoC यह रिपॉजिटरी Sourcecodester Poultry Farm Management System v1.0 में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE कमजोरी को प्रदर्शित करने वाली एक प्रूफ ऑफ कॉन्सेप्ट PoC...
CVE-2021-38163
CVE-2021-38163 - Vulnerabilità di desincronizzazione SAP NetWeaver AS Java Descrizione CVE-2021-38163 è una vulnerabilità di sicurezza in SAP NetWeaver Application Server AS Java che consente a un utente autenticato di caricare file arbitrari sul server, portando potenzialmente a esecuzione di...
CVE-2024-31114
CVE-2024-31114 - Exploit RCE per Shortcode Addons di WordPress Shortcode Addons = 3.2.5 – Upload arbitrario di file autenticato Admin+ ID CVE: CVE-2024-31114 Punteggio CVSS: 9.1 Critico 🛠️ Descrizione della vulnerabilità Il plugin Shortcode Addons – with Visual Composer, Divi, Beaver Builder, and...
cve-2021-4034
cve-2021-4034...
CVE-2025-57833
CVE-2025-57833: Vulnerabilità di SQL Injection in Django Questo repository dimostra e spiega la CVE-2025-57833, una vulnerabilità critica di SQL injection nell'ORM di Django che interessa le versioni 4.2 precedenti alla 4.2.24, 5.1 precedenti alla 5.1.12 e 5.2 precedenti alla 5.2.6. 🚨 Panoramica...
CVE-2020-12078
CVE-2020-12078 L'exploit ufficiale per Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...
CVE-2021-40444
CVE-2021-40444 PoC Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione remota di codice in Microsoft Office Word La creazione di questo script si basa su un reverse engineering del campione utilizzato in-the-wild: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 fi...
CVE-2023-46604
CVE-2023-46604 Costruisci un docker-compose contenente 2 immagini: la macchina vittima e la macchina target secondo l'ambiente richiesto. Sulla macchina vittima, avvia ActiveMQ. Passa alla macchina attaccante: • Apri il servizio HTTP per inviare il PoC: python3 -m http.server • Usa netcat per...
CVE-2025-59528-PoC
CVE-2025-59528 PoC Script Python proof-of-concept per attivare il percorso RCE CustomMCP di Flowise tramite POST /api/v1/node-load-method/customMCP. ⚠️ Solo a scopo educativo e per ricerca sulla sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per i quali non hai...
CVE-2026-38165-SSTI-
CVE-2026-38165 SSTI Velocity Server-Side Template Injection SSTI in XDocReport consente l'esecuzione di codice remoto tramite il motore Apache Velocity Definizione del bug Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente agli...
cve-2021-29442-Nacos-Derby-rce-exp
Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...
CVE-2017-8625_Bypass_UMCI
cos'è ! Windows Defender Device Guard ! Windows Defender Device Guard è una combinazione di funzionalità di sicurezza hardware e software pensate per le imprese che, se configurate insieme, bloccano il dispositivo in modo che possa eseguire solo applicazioni attendibili che definisci nelle tue...
CVE-2019-16891-Liferay-deserialization-RCE
I need to see the input content. The user provided only a heading " CVE-2019-16891-Liferay-deserialization-RCE" and then the instructions. Wait, the input field appears to contain only that heading? Let me re-read the user message. The user says "Translate the following Kitploit tool content...