CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

CVE-2026-25253

CVE-2026-25253 OpenClaw RCE in 1 clic ★ CVE-2026-25253 OpenClaw PoC per l'esecuzione remota di codice in 1 clic ★ https://github.com/user-attachments/assets/e6957c61-7549-4e68-831e-a05436504a3e Descrizione CVE-2026-25253 : Vulnerabilità di esfiltrazione del token di autenticazione OpenClaw...

CVE-2026-21858

CVE-2026-21858 RCE Ambiente PoC per n8n 1.120.4 con un workflow Form Trigger e uno script di exploit. Requisiti Docker Docker Desktop su Windows Python 3.x lato attaccante File Dockerfile — crea l'ambiente vulnerabile n8n run.bat — esegue il contenitore Windows workflow.txt — workflow n8n include...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2020-24186-wpDiscuz-7.0.4-RCE

POC CVE-2020-24186-wpDiscuz-7.0.4-RCE WordPress wpDiscuz 7.0.4 - Esecuzione Remota di Codice Esiste una vulnerabilità di Esecuzione Remota di Codice nel plugin gVectors wpDiscuz versioni dalla 7.0 alla 7.0.4 per WordPress, che permette a utenti non autenticati di caricare qualsiasi tipo di file,...

CVE-2024-5932

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. ❗❗ WICHTIG ❗❗ Es gibt derzeit gefälschte PoC-GitHub-Repositories, die xmrig ausführen. Weitere Informationen finden Sie unter den folgenden Links : URL1: https://x.com/win3zz/status/1828704644987511107 URL2:...

SMB-Protocol-Vulnerability_CVE-2017-0144

LAB: ATTACCO AL SISTEMA OPERATIVO WINDOWS BASATO SULLA VULNERABILITÀ DEL PROTOCOLLO SMB. 1. DESCRIZIONE 2. INTRODUZIONE GENERALE 3. PREPARAZIONE 4. ESECUZIONE DELL'ATTACCO 5. MISURE DI PREVENZIONE 1. DESCRIZIONE In questo laboratorio useremo due computer per simulare un attacco basato sulla...

CVE-2024-46538

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aphysicszq, che ha scoperto questa vulnerabilità. CVE-2024-46538 ★ CVE-2024-46538 PoC di XSS persistente in PfSense che porta all'esecuzione arbitraria di codice ★...

CVE-2024-34102

CVE-2024-34102 ★ Agradecimentos ao @th3gokul, Sanjaith3hacker, Chocapikk pelo código base original. ★ Descrição CVE-2024-34102 : Vulnerabilidade XXE no Adobe Commerce descrição: As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de...

CVE-2024-25503

CVE-2024-25503 Tipo di vulnerabilità: Cross Site Scripting XSS Prodotto: Advanced REST Client applicazione desktop Versione vulnerabile: 17.0.9 Fornitore del/i prodotto/i:https://www.advancedrestclient.com/ 1. Descrizione La vulnerabilità Cross-Site Scripting XSS in Advanced REST Client v.17.0.9...

CVE-2024-25293

PoC di esecuzione locale di codice MJML Una Proof-of-Concept per la vulnerabilità CVE-2024-25293. È stato scoperto che mjml-app v3.0.4 e 3.1.0-beta presentano una vulnerabilità di remote code execution RCE. In questo repository è presente un esempio di applicazione vulnerabile e un exploit...

CVE-2024-25292

RenderTune RCE Ein Proof-of-Concept für die Schwachstelle CVE-2024-25292. Eine Cross-Site-Scripting XSS-Schwachstelle in RenderTune v1.1.4 ermöglicht Angreifern, beliebige Web-Skripte oder HTML über eine manipulierte Nutzlast auszuführen, die in den Parameter 'Upload Title' injiziert wird. In...

Spring-CVE

Spring CVE Questo include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite espressioni SpEL / Expression Resource Access di Spring, nonché CVE-2022-22965, l'RCE di spring-webmvc/spring-webflux denominata "SpringShell". CVE-2022-22963 Nelle versioni 3.1.6, 3.2.2 e versioni...

CVE-2024-25291

DeskFiler RCE Una prova di concetto per la vulnerabilità CVE-2024-25291. deskfiler - 1.2.3 consente la webview Electron nell'applicazione, con conseguente codice remoto In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept POC. Come PoC è...

CVE-2024-23998

Another Redis Desktop Manager PoC Una Proof-of-Concept per la vulnerabilità CVE-2024-23998. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione vulnerabile: = 1.6.6 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per...

CVE-2024-23997

YANA Notebook PoC Una prova di concetto per la vulnerabilità CVE-2024-23997. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione della vulnerabilità: = 1.0.16 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per sfruttar...

CVE-2024-23995

Beekeeper-Studio PoC Ein Proof-of-Concept für die Schwachstelle CVE-2024-23995. 1. Übersicht über die Schwachstelle: Betroffene Schwachstelle: RCE via XSS Betroffene Version: = Beekeeper-Studio-4.1.13 Angriffstyp: Remote Code Execution Angriffsvektoren: Um die Schwachstelle auszunutzen, muss man...

CVE-2024-22891

Nteract PoC Una prova di concetto per la vulnerabilità CVE-2024-22891. nteract 0.28.0 consente la webview Electron tramite link Markdown, con conseguente esecuzione di codice in remoto. In questo repository è presente un'applicazione vulnerabile di esempio e il relativo exploit proof-of-concept...

deepin-linux_reader_RCE-exploit

CVE-2023-50254 - Visualizzatore di documenti predefinito di Deepin Linux deepin-reader RCE CVE-2023-50254: PoC Exploit per Deepin-reader RCE che colpisce i desktop Deepin Linux non aggiornati. Il software di lettura documenti predefinito di Deepin Linux, "deepin-reader", presenta una grave...