CVE-2023-38890

CVE-2023-38890 – WriteUp sull'esecuzione di codice remoto in Online Shopping Portal 3.1 CVE-2023-38890 – ExploitDB 50029...

CVE-2020-0796

CVE-2020-0796 SMBGhost da ollypwn Scanner semplice per CVE-2020-0796 - SMBv3 RCE. Lo scanner è pensato solo per verificare se un server è vulnerabile. Non è destinato alla ricerca o allo sviluppo, da qui il payload fisso. Controlla il dialetto SMB 3.1.1 e la capacità di compressione tramite una...

Exploit-CVE-2025-68613

Exploit-CVE-2025-68613 Security Advisory: Vulnerabilità critica di esecuzione remota di codice in n8n CVE-2025-68613 È stata identificata una vulnerabilità critica nello strumento di automazione dei flussi di lavoro n8n che consente l'esecuzione arbitraria di codice. Gli utenti autenticati con...

trailmark

Trailmark Analizza il codice sorgente in grafici interrogabili di funzioni, classi, chiamate e annotazioni semantiche per l'analisi della sicurezza. Trailmark utilizza tree-sitter per l'analisi AST indipendente dal linguaggio e rustworkx per l'esplorazione di grafici ad alte prestazioni. La visio...

CVE-2021-2394

CVE-2021-2394 POC di CVE-2021-2394 Disclaimer Il progetto è destinato esclusivamente all'apprendimento; qualsiasi conseguenza o perdita, diretta o indiretta, causata da test non autorizzati, è di esclusiva responsabilità dell'utente stesso. Note Il POC invia i pacchetti tramite IIOP; aggiungere l...

Weblogic_Unauthorized-bypass-RCE

CVE-2020–14882 Weblogic अनधिकृत बाईपास RCE CVE-2020-14882 Oracle Weblogic अनधिकृत बाईपास RCE परीक्षण स्क्रिप्ट यह Python3 पर काम करती है। अनुरोध root@kitploit: POST /console/images/%252E%252E%252Fconsole.portal HTTP/1.1 Host: User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36...

CVE-2022-29464

CVE-2022-29464 Ein vorauthentifizierter beliebiger Datei-Upload, der in WSO2 zu Remote Code Execution RCE führt Zusammenfassung der CVE CVE-2022-29464 ist eine von Orange Tsai entdeckte RCE-Schwachstelle für WSO2. Ein nicht authentifizierter beliebiger Datei-Upload erlaubt es einem Angreifer, Cod...

CVE-2022-0847

CVE-2022-0847 Fonte original https://dirtypipe.cm4all.com/ Uso gcc exploit.cpp -o exploit ./exploit Isso abrirá um shell root Descrição da vulnerabilidade Esta é a CVE-2022-0847, uma vulnerabilidade no kernel Linux desde a versão 5.8, que permite sobrescrever dados em arquivos arbitrários somente...

CVE-2023-47253

CVE-2023-47253 CVE-2023-47253 | Qualitor povoaVoComArray$REQUEST; if inarray$REQUEST'nmalias', array'dtiniciomesatual', 'dtfimmesatual', 'dtiniciomespassado', Prova di concetto POC Basta accedere all'URL con il tuo codice PHP nel parametro "gridValoresPopHidden"...

Article-RegreSSHion-CVE-2024-6387

RegreSSHion CVE-2024-6387: Vulnerabilità critica di esecuzione remota di codice in OpenSSH In un'era in cui la sicurezza digitale è cruciale, una nuova vulnerabilità in OpenSSH, identificata come CVE-2024-6387, ha attirato l'attenzione di amministratori di sistema e professionisti della sicurezza...

CVE-2022-39952-better

FortiNAC CVE-2022-39952 PoC per CVE-2022-39952 che interessa Fortinet FortiNAC. Questo exploit consente a un attaccante di eseguire comandi arbitrari sul server FortiNAC. Si basa sul PoC sviluppato da horizon3ai, con opzioni aggiuntive per colpire più host. Disclaimer: questo exploit è solo a sco...

Chamilo-LMS-Unauthenticated-File-Upload-CVE-2023-4220

Chamilo-LMS-Unauthenticated-File-Upload- Caricamento di file senza restrizioni nella funzionalità di caricamento di file di grandi dimensioni in /main/inc/lib/javascript/bigupload/inc/bigUpload.php in Chamilo LMS = v1.11.24 consente ad attaccanti non autenticati di eseguire attacchi di cross-site...

CVE-2019-25024

CVE-2019-25024 OpenRepeater ORP / Iniezione di comando non autenticata Avvisi: MITRE CVE: https://vulners.com/cve/CVE-2019-25024 US NIST: https://nvd.nist.gov/vuln/detail/CVE-2019-25024 Tenable: https://www.tenable.com/cve/CVE-2019-25024 VulDB: https://vuldb.com/?id.170172 Ubuntu:...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Sfruttamento-della-vulnerabilità-CVE-2022-22965 La vulnerabilità CVE-2022-22965, nota come Spring4Shell, è una falla di esecuzione di codice da remoto RCE nel framework Java Spring Core, presente nelle versioni precedenti alla 5.3.18 e 5.2.20. Questa vulnerabilità consente a un attaccante di...

Tough-Cookie-v2.5.0-Patched

Tough-Cookie v2.5.0 Patchato - Correzione Prototype Pollution Panoramica Questo repository contiene una versione patchata del pacchetto tough-cookie, versione 2.5.0, per risolvere la critica vulnerabilità Prototype Pollution CVE-2023-26136. La vulnerabilità consente agli attaccanti di manipolare ...

apache_2.4.50

Apache HTTP Server 2.4.50 LFI & RCE Uno script python3 per CVE-2021-42013 - Apache HTTP Server 2.4.50 LFI & RCE. RCE richiede che cgi-bin sia abilitato Per Iniziare Esecuzione del programma LFI root@kitploit: python3 apache2.4.50.py -t http://apache.hack/ -lfi /etc/passwd RCE root@kitploit: pytho...

CVE-2022-26134

CVE-2022-26134 Vulnerabilità di esecuzione remota di codice in Atlassian Confluence CVE-2022-26134 Utilizzo: python CVE-2022-26134.py -u http://127.0.0.1 Verifica batch: python CVE-2022-26134.py -f xxx.txt copiare url nel txt...

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability

CVE-2023-46016-Code-Projects-Blood-Bank-1.0-Reflected-Cross-Site-Scripting-Vulnerability Autor do exploit: ersinerenler Homepage do fornecedor https://code-projects.org/blood-bank-in-php-with-source-code Link do software...

ghostcat

Questo strumento sfrutta una vulnerabilità LFI all'interno di Apache Tomcat denominata CVE-2020-1938 non solo per visualizzare file sensibili, ma anche per eseguire payload JSP dannosi. Può essere scaricato qui dovrai eseguirlo dalla riga di comando Utilizzo:...

CVE-2025-2005

CVE-2025-2005 - Pwn nel plugin WordPress Front-End Users By h4ckxel Info Rapida Plugin: Front-End Users Versioni vulnerabili: = 3.2.32 Tipo di bug: Arbitrary File Upload Punteggio CVSS: 10 Critico Rischio: Consente a qualsiasi attaccante senza autenticazione di caricare file arbitrari es. web she...