CVE-2024-53677

CVE-2024-53677 - Ambiente di riproduzione della vulnerabilità di esecuzione remota del codice RCE in Apache Struts 2 Questo repository fornisce un ambiente basato su container per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta il path traversal e...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Esecuzione di codice remoto tramite execglobals in Langflow CVSS 9.8 Critico | ZDI-CAN-27325 | CWE-829: Inclusione di funzionalità da una sfera di controllo non attendibile Panoramica CVE-2026-0770 è una vulnerabilità critica di esecuzione di codice remoto non autenticata in...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Esecuzione remota di codice non autenticata in Oracle E-Business Suite CVSS 9.8 CRITICAL Panoramica CVE-2025-61882 è una vulnerabilità di esecuzione remota di codice non autenticata in Oracle E-Business Suite EBS che interessa i componenti Concurrent Processing e BI Publisher. La...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITICO | Esecuzione remota di codice pre-autenticazione nei React Server Components Scoperta da attori di minaccia cinesi. Attivamente sfruttata da gruppi APT legati alla Cina. Panoramica Soprannominata "React2Shell" , questa vulnerabilità consente...

cve-2024-50330-ivanti_epm_sqli_reproduction

CVE-2024-50330: Ivanti Endpoint Manager EPM – Iniezione SQL a Esecuzione di Codice Remoto Panoramica CVE-2024-50330 è una vulnerabilità di iniezione SQL critica pre-autenticazione in Ivanti Endpoint Manager EPM che consente a un attaccante remoto non autenticato di ottenere esecuzione di codice...

cve-2024-4577-phpcgi_rce_reproduction

CVE-2024-4577 - Iniezione di Argomenti CGI PHP su Windows "WorstFit" Panoramica CVE-2024-4577 è una vulnerabilità critica di esecuzione remota di codice nell'implementazione CGI di PHP su Windows. Bypassa la correzione della CVE-2012-1823 originale sfruttando la conversione delle code page...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2026-25243-debugfree

CVE-2026-25243 — RCE su Redis senza DEBUG privato Esecuzione di codice remoto affidabile da un singolo RESTORE appositamente costruito su Redis con jemalloc — niente comandoDEBUG, niente /proc, niente gdb, niente ROP, ASLR attivo. Esegue il comando dell'attaccante come processo redis root nelle...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap double-free → execução remota de código TL;DR. Um payload DUMP malformado passado para RESTORE dispara um double-free no heap no loader legado de hash-zipmap do Redis. Com o jemalloc padrão, o double-free é silencioso o servidor continua em execução, o que o...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Valutazione delle vulnerabilità e OSINT: CVE-2012-1823 Il mio repository documenta il processo di identificazione, analisi e raccolta di Open Source Intelligence OSINT su una specifica vulnerabilità di sicurezza rilevata durante una scansione della rete target. Panoramica del processo Il flusso d...

wp2shell-poc-fulljs

WordPress CVE Logical Flow Demonstration Overview This project allows to reproduce the logical flow related to CVE-2026-63030 and CVE-2026-60137 leading to an sql injection serving as a base to finally trigger a RCE in WordPress. CVE-2026-63030 CVE-2026-60137 The demonstration illustrates how the...

CVE-2024-9264

CVE-2024-9264 - PoC LFI/RCE per le SQL Expressions DuckDB di Grafana Proof of concept in Python per CVE-2024-9264, una vulnerabilità delle SQL Expressions di Grafana che può consentire l'inclusione locale di file e l'esecuzione di comandi autenticati quando duckdb è disponibile nel PATH del...

CVE-2026-41089-Netlogon-RCE

🛡️ CVE-2026-41089-Netlogon-RCE - Kritische Sicherheitslücken im Windows-Dienst analysieren Dieses Repository stellt Werkzeuge zur Analyse und zum Testen der als CVE-2026-41089 bekannten Netlogon-Sicherheitslücke bereit. Dieses Tool hilft Sicherheitsexperten dabei zu erkennen, ob ihre...

wp2shell

wp2shell — Pre-Auth RCE in WordPress Core Nicht authentifizierte WordPress Core RCE PoC, die CVE-2026-63030 + CVE-2026-60137 verkettet. Nur für autorisierte Tests. wp2shell.py ist ein Proof-of-Concept, bestehend aus einer einzigen Datei, das ausschließlich die Standardbibliothek nutzt und zwei...

CVE-2017-8046-DEMO

Test demo di spring data rest CVE-2017-8046 per favore AGGIORNA spring data rest ORA. passaggi Avvia questa applicazione Crea un'istanza di test root@kitploit: POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" Utilizzando...

CVE-2026-63030-CVE-2026-60137-wp2shell-poc

wp2shell — Proof‑of‑Concept di Blind SQL Injection temporizzata su WordPress REST API → RCE Descrizione pocwptot.py è un proof‑of‑concept PoC per sfruttare la vulnerabilità di blind SQL injection basata sul tempo nell'endpoint batch delle WordPress REST API, ed eseguire una catena di escalation...

CVE-2018-11736

CVE-2018-11736 Exploit RCE PHP Pluck CMS Disclaimer ⚠️: Questo exploit è stato sviluppato in Rust principalmente come esercizio introduttivo di apprendimento della programmazione. Vi prego di scusare l'eventuale mancanza di rigore tecnico o pattern di codice non idiomatici. Inoltre, non si tratta...

CVE-2025-66478

CVE-2025-66478 - Analisi dei Log di Attacchi Reali per la RCE delle Server Actions di Next.js Panoramica Questo progetto raccoglie log di attacchi reali registrati da un'applicazione Next.js 15.1.2 esposta su Internet eseguita in un contenitore Docker. Questi log mostrano lo scanning e lo...

CVE-2026-38526-KrayinCRM-RCE

CVE-2026-38526 - RCE su Krayin CRM xpl0ited by infrar3d Questo è un proof-of-concept di Remote Code Execution RCE specificamente progettato per Krayin CRM v2.2.x, un sistema di gestione delle relazioni con i clienti open-source. Lo script automatizza lo sfruttamento di una vulnerabilità di upload...

CVE-2026-58138

CVE-2026-58138 — Conductor 3.21.21..3.30.2 Nicht authentifizierte Remote-Codeausführung Kritische Remote-Codeausführung-Schwachstelle in Orkes Conductor 📋 Übersicht CVE-2026-58138 ist eine kritische, nicht authentifizierte Remote-Codeausführung RCE Schwachstelle, die Orkes Conductor Versionen...