cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08 Windows Vulnerabilità di esecuzione remota di codice non autenticata tramite aggiornamento Uso: python3 cve-2022-24644poc.py Dettagli nel report su gerr.re. Passaggi per riprodurre 1. Installa KeyMouse Windows 3.08; 2. Imposta lo spoof di www.keymouse.com...

asrockploit

esecuzione di codice arbitrario tramite CVE-2020-15368...

CVE-2021-21972

CVE-2021-21972 Script Nmap per verificare la vulnerabilità CVE-2021-21972 - RCE su vCenter Server Riferimenti sulla vulnerabilità: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Esempio nmap -p443 --script cve-2021-21972.n...

POC-CVE-2012-1831

POC-CVE-2012-1831 Prova di concetto per CVE-2012-1831 Kingview Touchview 6.53 Contesto su Kingview KingView® è un potente software SCADA industriale basato su Windows per il monitoraggio e il controllo dei processi industriali. Con oltre 25 anni di sviluppo, è ora noto per essere il software di...

struts2_cve-2017-5638

struts2cve-2017-5638 Questa è una sorta di porting in Java dell'exploit Python disponibile su: https://www.exploit-db.com/exploits/41570/. Questo software è scritto per non avere dipendenze esterne. DISCLAIMER Questo strumento è pensato per ingegneri della sicurezza e addetti appsec per valutazio...

CVE-2024-7120-Exploit-by-Dark-07x

Prova de Conceito de Injeção de Comando em Dispositivos Raisecom CVE-2024-7120! Visão Geral Uma vulnerabilidade de injeção de comando foi identificada nos dispositivos RAISECOM Gateway, afetando os modelos MSG1200, MSG2100E, MSG2200 e MSG2300. Esta vulnerabilidade permite que atacantes remotos...

CVE-2022-27925-PoC

CVE-2022-27925-PoC Zimbra RCE semplice PoC...

CrafterCMS-CVE-2025-6384

CrafterCMS RCE autenticata - Bypass della sandbox Groovy CVE-2025-6384 Una prova di concetto per una vulnerabilità di Remote Code Execution autenticata in CrafterCMS. Riepilogo della vulnerabilità Un utente autenticato con privilegi di sviluppatore può bypassare la sandbox degli script Groovy in...

D-Link

CVE-2024-10914 Esecuzione di codice remoto RCE su D-Link D-Link NAS - Iniezione di comandi tramite parametro Name CVE-2024-10914:- Una vulnerabilità è stata trovata in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. La funzione interessata da questa...

CVE-2018-7602

CVE-2018-7602 Una vulnerabilità di esecuzione remota di codice esiste all'interno di molti sottosistemi di Drupal 7.x e 8.x. Ciò consente potenzialmente agli attaccanti di sfruttare molteplici vettori d'attacco su un sito Drupal, il che può comportare il compromettersi del sito. Questa...

CVE-2025-53770-Exploit

📌 Toolkit Exploit per l'Iniezione di WebPart SharePoint 🍕 Strumento exploit per l'iniezione di WebPart SharePoint tramite ToolPane.aspx, che porta alla deserializzazione .NET e alla potenziale esecuzione remota di codice RCE. Sviluppato da: @GOTOCVE 🌍 Panoramica Questo strumento sfrutta una...

golang-webmin-CVE-2022-0824-revshell

golang-webmin-CVE-2022-0824-revshell RCE in Webmin URL di destinazione c - credenziali per webmin sl - IP e porta del tuo server locale per ospitare il payload s - IP di callback p - porta di callback Riferimenti https://www.webmin.com/security.html...

EXPLOITING-CVE-2024-27956

Script Python che sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 Scanner per Windows, Linux, macOS Turco Come si genera la vulnerabilità? Il problema si presenta innanzitutto quando si determina la dimensione in byte. Come puoi notare, quando si determina la dimensione in byte, NULL, cioè il valore vuoto/zero, no...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

CVE-2024-7954POC

CVE-2024-7954POC Esiste una vulnerabilità di esecuzione arbitraria di codice nel plugin porteplume utilizzato nelle versioni di SPIP precedenti a 4.30-alpha2, 4.2.13 e 4.1.16. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità inviando richieste HTTP appositamente create per...

CVE-2025-24813

CVE-2025-24813 - Exploit per l'esecuzione di codice remoto in Apache Tomcat Questo è un exploit proof-of-concept PoC per CVE-2025-24813 , una vulnerabilità in Apache Tomcat 9.0.80–9.0.83, 10.1.0–10.1.17 che consente l'esecuzione di codice remoto RCE tramite deserializzazione di sessioni. L'exploi...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134, ein OGNL-Injection-Schwachstelle existiert, die es einem nicht authentifizierten Angreifer ermöglicht, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz auszuführen. Dieses Skript kann verwundbare Server für CVE-2022-26134 über die...

SAP-CVE-2025-31324

SAP-CVE-2025-31324 POC Uno strumento per rilevare e sfruttare una vulnerabilità critica di upload di file non autenticato in SAP NetWeaver Visual Composer. Descrizione SAP NetWeaver Visual Composer include un componente chiamato Metadata Uploader che non dispone di adeguati controlli di...