By-Poloss..-..CVE-2026-48939

CVE-2026-48939 - Upload di File Non Autenticato in iCagenda che Porta a RCE Panoramica...

CVE-2026-47668

CVE-2026-47668 — DbGate Esecuzione di Codice Remota RCE non autenticata in DbGate JSON Script Runner dbgate-serve ≤ 7.1.8. Strumento di valutazione: CVE-2026-47668.py — solo test autorizzati...

CVE-2021-21972

Uso:CVE-2021-21972.py option -u or --url: url di destinazione -t or --type: tipo di Payload ssh/webshell -f or --file: il file da caricare webshell o authorizedkeys Esempio: CVE-2021-21972.py -u https://127.0.0.1 -t webshell -f shell.jsp -p or --proxy: impostazione del proxy Esempio:...

CVE-2025-55182-EXP

Strumento di sfruttamento della vulnerabilità CVE-2025-55182 Descrizione dello strumento Questo strumento serve a rilevare e sfruttare la vulnerabilità CVE-2025-55182 presumibilmente una vulnerabilità di esecuzione di codice nei framework correlati a Next.js. Supporta rilevamento batch su singolo...

CVE-2018-11235-DEMO

CVE-2018-11235 Utilizzo root@kitploit: chybeta@ubuntu git clone https://github.com/CHYbeta/CVE-2018-11235-DEMO.git chybeta@ubuntu cd CVE-2018-11235-DEMO chybeta@ubuntu /CVE-2018-11235-DEMO /usr/local/bin/git --version git version 2.17.0 chybeta@ubuntu /CVE-2018-11235-DEMO ./build.sh Analisi RCE c...

DrupalCVE-2018-7602

Drupal Remote Code Execution Schwachstelle CVE-2018-7602 Betroffene Software: drupal Methode: Zweimalige Kodierung des in der URL, um die sanitize-Funktion zu umgehen Auswirkung: Ausführung beliebiger Befehle Schwachstellenumgebung Führen Sie den folgenden Befehl aus, um die drupal 7.57 Umgebung ...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...

CVE-2018-7600

POC di CVE-2018-7600 RCE di Drupal CVE-2018-7600 Non dimenticare di inserire il tuo indirizzo nello Script ! Descrizione: Una vulnerabilità di esecuzione remota di codice è presente in più sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente agli aggressori di sfruttare molteplici vettor...

CVE-2018-7600

TRAN CONG DANH - SVTT - Mentor: LUU VAN LAN - CVE-2018-7600 - Startdatum: 26/06/2024. Inhaltsverzeichnis: 1. CVE-Zusammenfassung 2. Voraussetzungen 3. CVE-Analyse 4. Gegenmaßnahmen CVE-Zusammenfassung Ein Angreifer könnte eine Drupal-Form-API-Ajax-Anfrage aufrufen, die die Funktion calluserfunc...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” Zero-Day di 25 anni di Esecuzione Remota di Codice in GNU Bash tramite Variabili d'Ambiente 📖 Panoramica CVE-2014-6271 , soprannominato Shellshock noto anche come Bashdoor, è una vulnerabilità critica di esecuzione remota di codice RCE nella shell GNU Bash. Un...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit di SQL Injection su Invision Community ⚡ Panoramica sulla Vulnerabilità Critica CVE-2025-48932 è una vulnerabilità critica di blind SQL injection non autenticata scoperta in Invision Community versioni ≤ 4.7.20. Questo exploit consente ad aggressori remoti di: 🔍 Estrarr...

CVE-2021-24499

CVE-2021-24499 Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione remota di codice nel tema Workreap. Le azioni AJAX workreapawardtempfileuploader e workreaptempfileuploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Panoramica di Apache ActiveMQ e OpenWire ActiveMQ è un broker che include client che supportano JMS e consente la comunicazione tra sistemi che utilizzano non solo Java ma anche vari linguaggi. Inoltre, tramite funzionalità di clustering, DB e...

CVE-2015-8299

knAx20150101 Titolo: Vulnerabilità di esecuzione remota di codice nel software di gestione KNX ETS Categoria/Riassunto: Vulnerabilità di buffer overflow Prodotto: ETS Engineering Tool Software Versioni affette: ETS 4.1.5 Build 3246 nessuna altra versione testata Versione corretta in: sconosciuto...

CVE-2022-38601

Descrizione suggerita È stato scoperto che Lotsia Soft Lotsia PDM PLUS v5.80.220414 contiene un buffer overflow. Tipo di vulnerabilità Buffer Overflow Fornitore del prodotto Lotsia Soft Code base del prodotto interessato Lotsia PDM PLUS - 5.80.220414 Tipo di attacco Locale Impatto Esecuzione di...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...

CVE-2024-25600

TG Unisciti a noi https://t.me/WanLiChangChengWanLiChang Unisciti a noi per ricevere periodicamente EXP e POC di varie vulnerabilità CVE-2024-25600 Exploit Il plugin WordPress Bricks Builder presenta una vulnerabilità RCE CVE-2024-25600 Il plugin WordPress Bricks Builder presenta una vulnerabilit...

log4j2-bugmaker

Log4j2-BugMaker Progetto dimostrativo della vulnerabilità CVE-2021-44228 Log4Shell Questo è un progetto demo per apprendere e ricercare la vulnerabilità di esecuzione remota di codice di Log4j2 Log4Shell. ⚠️ Avviso di sicurezza Questo progetto è destinato esclusivamente a scopi di ricerca sulla...

cve-2025-24893

CVE-2025-24893 Exploit RCE per XWiki Un semplice script Python3 per sfruttare CVE-2025-24893 , una vulnerabilità di esecuzione remota di codice nella piattaforma XWiki, utilizzando una macro asincrona basata su Groovy e un payload di reverse shell configurabile. ⚠️ ATTENZIONE: Questo strumento è...

CVE-2022-30190

CVE-2022-30190 Questo repository tratta di Follina MSDT dalla prospettiva di Defender Indice Informazioni Cronologia Capire l'exploit Elenco degli IOC Strategia di rilevamento Test e ricerca Piani di mitigazione Riferimenti Informazioni Il bug è una vulnerabilità di esecuzione remota di codice...