CVE-2025-68613

CVE-2025-68613 n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Le versioni a partire da 0.211.0 e precedenti a 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di esecuzione di codice in remoto RCE nel sistema di valutazione delle espressioni dei flussi di...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di corsa nel gestore dei segnali nel server OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che colpisce una condizione di corsa nel gestore dei segnali del server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 और पुराने संस्करण मनमानी फ़ाइल अपलोड की कमज़ोरी से ग्रस्त हैं। एक अप्रमाणित हमलावर मेल सर्वर पर किसी भी स्थान पर मनमानी फ़ाइलें अपलोड कर सकता है, जिससे संभावित रूप से रिमोट कोड निष्पादन संभव हो सकता है। यह पहचान विधि कैसे काम करती है? /interface/root/login पर...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 e CVE-2025-4427 CVE-2025-4428 è una vulnerabilità di esecuzione remota di codice post-autenticazione in DeviceFeatureUsageReportQueryRequestValidator di EPMM. Deriva dalla gestione non sicura dell'input fornito dall'utente all'interno dei messaggi di errore elaborati tramite...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 è una vulnerabilità di escalation locale dei privilegi nella console di gestione dell'appliance AMC degli appliance SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilità deriva da un'autorizzazione insufficiente nell'AMC, che consente a attaccanti remoti...

CVE-2025-37164

CVE-2025-37164 In HPE OneView besteht ein Problem mit der Remote-Codeausführung. Wie funktioniert diese Erkennungsmethode? Diese Vorlage gleicht das OneView-Titel-Tag ab, extrahiert die Version aus der JavaScript-Variable artifactVersion und markiert Instanzen, die Versionen unter 11.00 ausführen...

CVE-2025-34299

CVE-2025-34299 Le versioni 2.11 e precedenti di Monsta FTP presentano una vulnerabilità che consente il caricamento arbitrario di file senza autenticazione. Questa falla permette agli attaccanti di eseguire codice arbitrario caricando un file appositamente concepito da un server SFTP malevolo. Co...

CVE-2025-24016

CVE-2025-24016 Come funziona questo metodo di rilevamento? Questo template HTTP Nuclei controlla un URL di destinazione e la sua pagina /app/login per individuare l'interfaccia web di Wazuh, estrae il valore wazuhVersion con una regex e conferma che la pagina sia accessibile stato 200 e che si...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Unterstützt: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, Angriff auf...

CVE-2024-9264

CVE-2024-9264 RCE autenticado no Grafana v11.0 via Expressões SQL - Exploit PoC CVE-2024-9264 - Grafana v11.0 Execução Remota de Código Autenticada RCE PoC Introdução CVE-2024-9264 é uma falha crítica de execução remota de código e inclusão de arquivos locais introduzida no recurso experimental...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash CVE-2023-46818 Iniezione di codice PHP autenticata in ISPConfig per maggiori dettagli: advisory CVE-2023-46818 PoC Introduzione Le versioni ISPConfig Nota: questo exploit richiede credenziali amministrative ISPConfig valide e...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC Exploit alt text ExploitDB Dompdf-Versionen 1.2.1 sind anfällig für Remote Code Execution RCE durch das Injizieren von CSS in die Daten. Die Datei kann dazu gebracht werden, eine schädliche Schriftart mit der Dateierweiterung .php in ihrem...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspiriert von https://github.com/dreadlocked/Drupalgeddon2 Unterstützt: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, Angriff auf account/mail & postrender Parameter, unter Verwendung der PHP-Funktion...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit الاستخدام: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : عرض رسالة المساعدة والخروج -u TARGET : رابط الهدف URL -c COMMAND : الأمر المراد تنفيذه مثال الاستخدام python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami إشادة بحمولة YSS...

cve-2025-50946

cve-2025-50946 Script di exploit per CVE-2025-50946 RCE get-theme di OliveTin. I requisiti dei caratteri sono particolari e molti comandi che includono più argomenti potrebbero non essere eseguiti correttamente. Non ho avuto il tempo di approfondire la causa principale né di rendere lo script più...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Una vulnerabilità CVE-2024-6387 è stata scoperta in OpenSSH. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice arbitrario come root sulla macchina bersaglio. Tutte le distribuzioni Linux basate su glibc che...

react2shell-exploit

🐺 React2Shell-Exploit-Kensei CVE-2025-55182 – Next.js RCE Remote Code Execution Exploit-Framework + verwundbares Labor + Burp Suite & Nuclei-Validierung. Vollständiges Exploitation-Framework und verwundbare Laborumgebung für Sicherheitsforschung und Penetrationstests. root@kitploit:...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

CVE-2025-55182-React2Shell

React2Shell React2Shell è una proof-of-concept PoC che dimostra una vulnerabilità di esecuzione remota di codice RCE di livello CRITICAL nei framework web moderni che utilizzano React Server Components RSC. Questa PoC ha come bersaglio CVE-2025-55182 , una vulnerabilità con punteggio che consente...

CVE-2021-44228

CVE-2021-44228 Apache Log4j Esecuzione di codice remoto） tutte le versioni di log4j-core =2.0-beta9 e =2.14.1 La versione 1.x presenta altre vulnerabilità, si consiglia di aggiornare all'ultima versione. Avvisi di sicurezza / Bollettini collegati a Log4Shell CVE-2021-44228 Utilizzo: Scarica quest...