CVE-2026-4631-cockpit-RCE

CVE-2026-4631 — Strumento di Exploit di Massa per Cockpit Esecuzione Remota di Codice non Autenticata tramite Iniezione di Argomenti della Riga di Comando SSH Versioni Cockpit 327 – 359 | CVSS 9.8 Critico | CWE-78 Strumento di sfruttamento di massa per CVE-2026-4631 sul servizio web Cockpit...

CVE-2026-0740-mass

CVE-2026-0740 — Motore di exploit per target di massa Autore: 0xNuts Contributore: Cursor Repository: https://github.com/ExDev994/CVE-2026-0740-mass PoC per CVE-2026-0740: Ninja Forms File Uploads = 3.3.26 — Unauthenticated Arbitrary File Upload che può portare a RCE. La vulnerabilità iniziale è...

Pwn2Own-Auto-2024-CHARX

Exploit CHARX per Pwn2Own Automotive 2024 Questo exploit è stato inviato con successo contro il Phoenix Contact CHARX SEC-3100 durante il Pwn2Own Automotive 2024. Un post del blog di accompagnamento copre parte del nostro processo di ricerca e i dettagli sulle vulnerabilità trovate, con un post...

WordPress Tutor LMS plugin <= 4.0.5 - Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability

Unauthenticated Remote Code Execution via 'template' and 'data' POST Parameters vulnerability discovered by Slopothecary in WordPress Plugin Tutor LMS versions = 4.0.5...

CVE-2012-1723

Ataque drive-by em navegador que explora a CVE-2012-1723 para execução remota de código. Um guia passo a passo e detalhes técnicos podem ser encontrados em https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 Beschreibung Diese Sicherheitslücke ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von kubernetes/ingress-nginx auszuführen. Zur Ausnutzung dieser Sicherheitslücke ist keine Authentifizierung erforderlich. Der spezifische Fehler...

CVE-2025-53690-POC

PoC e template Nuclei per la deserializzazione critica in Sitecore RCE CVE-2025-53690 Breve riassunto Questo repository ospita un template di rilevamento e materiali di supporto per CVE-2025-53690 Sitecore. Il template Nuclei incluso aiuta a scansionare le istanze Sitecore che sembrano configurat...

IKEV2-POC

EpSiLoNPoInTIkEv2.cpp ⚠️ Progetto in fase di finalizzazione. NON completamente funzionante nello stato attuale. Descrizione EpSiLoNPoInTIkEv2.cpp è un prototipo di exploit C/C++ che prende di mira Windows, sviluppato attorno a uno sfruttamento di tipo double-free inikeext.dll driver IKEv2 di...

spring-RCE-CVE-2022-22965

Panoramica della vulnerabilità Recentemente, Spring ha rilasciato una vulnerabilità CVE di alto livello. Le informazioni sulla CVE indicano: "Un'applicazione Spring MVC o Spring WebFlux in esecuzione su JDK 9+ può essere vulnerabile a esecuzione di codice remoto RCE tramite data binding. Lo...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion L'inclusione locale di file in Eaton Intelligent Power Manager v1.6 consente a un attaccante di includere un file, il che può portare alla divulgazione di informazioni sensibili, denial of service ed esecuzione di codice. CVE-2018-12031 Per...

CVE-2025-55182-PoC

CVE-2025-55182-PoC PoC per CVE-2025-55182 root@kitploit: Usage: python3 poc.py -u http://target.com --cmd "" Dichiarazione di non responsabilità legale Questo strumento è fornito solo per scopi educativi e test di sicurezza autorizzati. L'utilizzo di questo strumento per attaccare bersagli senza...

CVE-2016-10033

WordPress 4.6 - Esecuzione Remota di Codice RCE PoC Exploit CVE-2016-10033 È una versione modificata dell'exploit di Dawid Golunski 41962...

CVE-2025-2783

Chromium CVE-2025-2783: Escape de Sandbox & Exploit RCE de Cadeia Completa Este repositório contém uma implementação de exploit de cadeia completa para CVE-2025-2783. A vulnerabilidade reside na camada de comunicação Ipcz do Chromium, permitindo que um atacante obtenha escape de sandbox e execuçã...

Strutter

Strutter Prova di concetto per CVE-2018-11776, completa della capacità di cercare target tramite l'API di Shodan CVE-2018-11776 Le versioni di Apache Struts dalla 2.3 alla 2.3.34 e dalla 2.5 alla 2.5.16 sono soggette a possibile esecuzione di codice in remoto quando si utilizzano risultati senza...

ezwinrar

ezwinrar Strumento Python che sfrutta la CVE-2018-20250 trovata dal team di CheckPoint : https://research.checkpoint.com/extracting-code-execution-from-winrar/ Modificando il campo filename del formato ACE, la cartella di destinazione cartella di estrazione viene ignorata e il percorso relativo n...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...

CVE-2020-5902-rce-gui

CVE-2020-5902-RCE-Big-Exploit-Tool GUI-Version v1.0 Anweisungen zur Nutzung des Tools Bei der Befehlsausführung: Wenn die erste Ausführung fehlschlägt, führen Sie ihn mehrmals aus. Massenhafte Zieladressen-Erkennung Reverse Shell ausführen Einzelne Zieladressen-Erkennung Datei-Upload...

-CVE-2024-45352

🚨 CVE-2024-45352 – Esecuzione di codice remoto RCE in Xiaomi Smarthome 📌 Sommario Una vulnerabilità critica CVE-2024-45352 è stata scoperta nell'applicazione Xiaomi Smarthome, che consente l'esecuzione di codice remoto RCE non autenticata tramite una gestione impropria dell'input nel parser API...

CABTrap_OneNote2007

CABTrapOneNote2007 Microsoft Office OneNote 2007 CVE-2014-2815: Schwachstelle in ".ONEPKG"-Dateien durch Directory Traversal führt zur Ausführung beliebigen Codes Microsoft Office OneNote 2007 CVE-2014-2815: Schwachstelle in ".ONEPKG"-Dateien durch Directory Traversal führt zur Ausführung...

CVE-2019-15107-RCE-WebMin

Rilevamento Webmin CVE-2019-15107 Un leggero script Python che rileva le versioni di Webmin e segnala qualsiasi server che esegue 1.882 ≤ versione ≤ 1.920 come potenzialmente vulnerabile a CVE-2019-15107. Questo strumento non sfrutta la vulnerabilità—la segnala soltanto. Prerequisiti Git Python...