CVE-2018-16341

CVE-2018-16341 Esecuzione di codice remoto tramite bypass dell'autenticazione Nuxeo 10.3 usando una SSTI - CVE-2018-16341 Analisi dettagliata non in inglese : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Avviso di sicurezza :...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 gefunden von Red Timmy Security Technische Analyse: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Sicherheitshinweis: unbekannt Proof Of Concept: 1. Entfernen der...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

CHECK-CVE-2025-55182-AND-CVE-2025-66478 Questo script rileva se un server è affetto dalle vulnerabilità RCE di RSC/Next.js CVE-2025-55182 e CVE-2025-66478. Controlla la risposta del server per firme di vulnerabilità specifiche. Queste firme dovrebbero essere specifiche secondo Searchlight Cyber...

CVE-2023-6553-PoC

CVE-2023-6553 PoC LFI a RCE Esecuzione remota di codice non autenticata in Backup Migration Plugin WordPress. Esecuzione root@kitploit: $ python exploit.py Il seguente script PHP viene eseguito. root@kitploit: out.txt; ? Riferimenti Trovata esecuzione remota di codice non autenticata critica nel...

CVE-2025-46157

CVE-2025-46157 – Timetrax V1 2025 Esecuzione di codice remoto ed elevazione dei privilegi Riepilogo È stata scoperta una vulnerabilità critica in Timetrax V1 2025 che consente agli utenti autenticati di aggirare le restrizioni sul caricamento dei file e ottenere esecuzione di codice remoto RCE. I...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Lab zur Schwachstellenanalyse Dieses Repository enthält eine vollständige Umgebung zur Analyse und Reproduktion von CVE-2025-55182 , einer kritischen Remote Code Execution RCE-Schwachstelle in React Server Components RSC, die React 19.x und Next.js 15.x betrifft. ⚠️...

CVE-2020-0796

CVE-2020-0796 POC di Esecuzione di Codice Remoto c 2020 ZecOps, Inc. - https://www.zecops.com - Trova gli errori degli attaccanti POC di Esecuzione di Codice Remoto per CVE-2020-0796 / "SMBGhost" Risultato previsto: Reverse shell con accesso di sistema. Inteso solo per scopi educativi e di test i...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Wie ausführen? root@kitploit: php log4j.php https://1337.com Anforderungen PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite oder dnslog.cn verwenden Liste der Payloads root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

CVE-2024-35333

CVE-2024-35333 Esiste una vulnerabilità di stack buffer overflow nella gestione dei charset di html2xhtml versione 1.3. Un attaccante può sfruttare questa vulnerabilità fornendo un input appositamente predisposto, che porterebbe all'overflow della variabile 'buf' situata nello stack. Lo...

CVE-2018-8897

CVE-2018-8897 Demo di sfruttamento della vulnerabilità POP SS CVE-2018-8897, che porta all'esecuzione di codice non firmato con privilegi del kernel. KVA Shadowing dovrebbe essere disabilitato e l'aggiornamento di sicurezza pertinente dovrebbe essere disinstallato. Questo potrebbe non funzionare...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203-and-CVE-2023-24204 Introduzione Nel panorama in continua evoluzione della cybersecurity, le applicazioni web rimangono un obiettivo primario per gli attaccanti che cercano di sfruttare le vulnerabilità. Recentemente, sono state scoperte due vulnerabilità critiche nel SourceCodester...

cve-2020-5902

Script NMAP per la vulnerabilità RCE "TMUI" di F5 BIG-IP Riferimento:https://raw.githubusercontent.com/RootUp/PersonalStuff/master/http-vuln-cve2020-5902.nse...

CVE-2024-3400

CVE-2024-3400 root@kitploit: import os,base64,time systempth = "/usr/lib/python3.6/site-packages/system.pth" with opensystempth,'wb' as f: f.writeb'''import...

CVE-2025-55182_full_exploit

CVE-2025-55182fullexploit Dieses Repository enthält den vollständigen Exploit für CVE-2025-55182 mit RCE Schritt zur Ausführung des Exploits 1. Abhängigkeiten installieren pip install -r requirements.txt 2. Exploit ausführen python3 exploit.py targetlist.txt "command"...

Ashwesker-CVE-2025-52691

🚨 CVE-2025-52691 — Vulnerabilità critica di SmarterMail Stato: 🔥 Critica — Azione immediata richiesta Punteggio CVSS v3.1: 10.0 / 10 Data di divulgazione: 29–30 dicembre 2025 🧩 Riepilogo della vulnerabilità CVE-2025-52691 è una vulnerabilità critica di caricamento arbitrario di file senza...

CVE-2017-1000486

CVE-2017-1000486 Exploit Proof of Concept per l'iniezione EL in PrimeFaces 5.x CVE-2017-1000486, una vulnerabilità RCE che può essere utilizzata per ottenere Remote Code Execution su un target. Descrizione della vulnerabilità Puoi trovare un'ottima descrizione della vulnerabilità sul blog di Mind...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Exploit di test per la vulnerabilità critica Log4Shell in Apache Log4j ≤ 2.14.1, che consente l'esecuzione remota di codice tramite iniezioni JNDI. ⚠️ Questo PoC è solo per scopi educativi e test controllati in ambienti autorizzati. Non...

CVE-2025-31324

PoC - CVE-2025-31324 [email protected] Exploit di prova per la vulnerabilità CVE-2025-31324 in SAP NetWeaver Visual Composer , che consente il caricamento arbitrario di file senza autenticazione tramite l'endpoint /developmentserver/metadatauploader. ⚠️ Questo codice è solo a scopo educativo ...

CVE-2024-24926

CVE-2024-24926 La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress Descrizione: La vulnerabilità CVE-2024-24926 colpisce il tema Brooklyn di WordPress versioni fino alla 4.9.7.6 ed è legata alla deserializzazione di dati non attendibili CWE-502. Ciò consente a un attaccante di...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Panoramica Questo repository è un ambiente PoC di CVE-2014-6271. Puoi distribuire un servizio web che include la vulnerabilità utilizzando l'immagine contenitore apache2. Preparazione Costruzione dell'immagine Costruisci l'immagine insicura dal Dockerfile. root@kitploi...