CVE-2024-7120-Exploit-by-Dark-07x

Prova de Conceito de Injeção de Comando em Dispositivos Raisecom CVE-2024-7120! Visão Geral Uma vulnerabilidade de injeção de comando foi identificada nos dispositivos RAISECOM Gateway, afetando os modelos MSG1200, MSG2100E, MSG2200 e MSG2300. Esta vulnerabilidade permite que atacantes remotos...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE semplice PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS RCE autenticata - Bypass della sandbox Groovy CVE-2025-6384 Una prova di concetto per una vulnerabilità di Remote Code Execution autenticata in CrafterCMS. Riepilogo della vulnerabilità Un utente autenticato con privilegi di sviluppatore può bypassare la sandbox degli script Groovy in...

D-Link

CVE-2024-10914 Esecuzione di codice remoto RCE su D-Link D-Link NAS - Iniezione di comandi tramite parametro Name CVE-2024-10914:- Una vulnerabilità è stata trovata in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. La funzione interessata da questa...

CVE-2018-7602

CVE-2018-7602 Una vulnerabilità di esecuzione remota di codice esiste all'interno di molti sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente agli attaccanti di sfruttare molteplici vettori d'attacco su un sito Drupal, il che può comportare il compromettersi del sito. Questa...

CVE-2025-53770-Exploit

📌 Toolkit Exploit per l'Iniezione di WebPart SharePoint 🍕 Strumento exploit per l'iniezione di WebPart SharePoint tramite ToolPane.aspx, che porta alla deserializzazione .NET e alla potenziale esecuzione remota di codice RCE. Sviluppato da: @GOTOCVE 🌍 Panoramica Questo strumento sfrutta una...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE in Webmin URL di destinazione c - credenziali per webmin sl - IP e porta del tuo server locale per ospitare il payload s - IP di callback p - porta di callback Riferimenti https://www.webmin.com/security.html...

EXPLOITING-CVE-2024-27956

Script Python che sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 Scanner per Windows, Linux, macOS Turco Come si genera la vulnerabilità? Il problema si presenta innanzitutto quando si determina la dimensione in byte. Come puoi notare, quando si determina la dimensione in byte, NULL, cioè il valore vuoto/zero, no...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

CVE-2024-7954POC

CVE-2024-7954POC Esiste una vulnerabilità di esecuzione arbitraria di codice nel plugin porteplume utilizzato nelle versioni di SPIP precedenti a 4.30-alpha2, 4.2.13 e 4.1.16. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inviando richieste HTTP appositamente create per...

CVE-2025-24813

CVE-2025-24813 - Exploit per l'esecuzione di codice remoto in Apache Tomcat Questo è un exploit proof-of-concept PoC per CVE-2025-24813 , una vulnerabilità in Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 che consente l'esecuzione di codice remoto RCE tramite deserializzazione di sessioni. L'exploi...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134, ein OGNL-Injection-Schwachstelle existiert, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen. Dieses Skript kann verwundbare Server für CVE-2022-26134 über die...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Uno strumento per rilevare e sfruttare una vulnerabilità critica di upload di file non autenticato in SAP NetWeaver Visual Composer. Descrizione SAP NetWeaver Visual Composer include un componente chiamato Metadata Uploader che non dispone di adeguati controlli di...

CVE-2019-9193

CVE-2019–9193 - Authentifizierte Remote-Codeausführung in PostgreSQL 9.3-12.3 Proof of Concept Die PostgreSQL-Datenbank ist in den Versionen 9.3 bis 12.3 zuletzt getestet anfällig für authentifizierte Remote-Codeausführung. Auch wenn dies vom Entwicklungsteam nicht selbst als Schwachstelle...

pico2-swd-riscv

pico2-swd-riscv Sonda di debug SWD per core RISC-V Hazard3 RP2350. Una Pico2 esegue il debug di un'altra tramite due fili GPIO. 0. AVVISO VIBE CODE SCRITTO DA UN UMANO Circa l'80% del codice è stato fatto con vibe coding; Il readme è quasi completamente generato tranne l'intera sezione del...

CVE-2024-54262

CVE-2024-54262 Import Export For WooCommerce = 1.5 - Authentifizierter Abonnent+ Beliebiger Datei-Upload Beschreibung Das Import Export For WooCommerce-Plugin für WordPress ist aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 1.5 anfällig für beliebige Datei-Uploads...

git_rce

Attacco di Remote Code Execution tramite git clone CVE-2024-32002 Contributore Jeongwoo Lee @Roronoawjd Contesto Questa vulnerabilità è una RCE Remote Code Execution che si verifica quando si clona un repository Git che contiene sottomoduli su file system che non fanno distinzione tra maiuscole e...

CVE-2019-7214

Exploit Reverse Shell Windows PowerShell su TCP Questo script Python colpisce un servizio vulnerabile in esecuzione su una macchina Windows remota. Invia un payload .NET serializzato che avvia una reverse shell basata su PowerShell verso la macchina dell'attaccante. CVE-2019-7214 Esecuzione di...