CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Toolkit per la Vulnerabilità Nginx Rift Toolkit completo per la scansione, la correzione e il test di CVE-2026-42945 - una vulnerabilità RCE critica in nginx Indice dei Contenuti Panoramica Dettagli CVE Caratteristiche Componenti del Toolkit Requisiti Installazione Utilizzo Esempi ...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità divulgata in Ghostscript precedente alla versione 10.01.2 consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce in mo...

CVE-2025-29602

CVE-2025-29602 - Gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke in FlatPress CMS 1.3.1 Beschreibung Eine gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke existiert im Administrationsbereich von Flatpress CMS 1.3.1. Ein Angreifer mit Admin-Rechten kann eine bösartige...

CVE-2023-50596

CVE-2023-50596 Descrição sugerida Vulnerabilidade de Cross Site Scripting no Simple Image Stack Website usando PHP e API v.1.00000 permite que um atacante remoto execute código arbitrário por meio de um payload elaborado na URL. Informações Adicionais Vamos colar nosso payload na seção de URL...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash Einleitung ISPConfig Versionen = 3.2.11 sind anfällig für eine authentifizierte PHP-Code-Injection-Schwachstelle über den Parameter records im Endpunkt /admin/languageedit.php. Ein böswilliger authentifizierter Admin-Benutzer kann die...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

Groovy-scripting-engine-CVE-2015-1427

Ambiente de teste do bypass do sandbox Groovy do ElasticSearch && da vulnerabilidade de execução de código CVE-2015-1427 Versão do jre: openjdk:8-jre Versão do elasticsearch: v1.4.2 Princípio Referências: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Praktisches Exploitation-Labor für Apache Camel 🔍 Übersicht CVE-2025-27636 ist eine kritische Remote-Codeausführung RCE -Schwachstelle in Apache Camel , insbesondere in der Komponente camel-exec. Sie beruht auf einem subtilen, aber gefährlichen Problem:...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Übersicht Proof-of-Concept-Exploit für CVE-2025-56015 , eine kritische Sandbox-Escaping- und Code-Injection-Schwachstelle in GenieACS , die die Ausführung beliebigen JavaScript-Codes im Provisioning-Kontext ermöglicht. Durch Ausnutzung der...

agent_tesla_panel_rce

agentteslapanelrce Questo modulo sfrutta la vulnerabilità di command injection nel pannello di controllo dell'Agent Tesla. Configurazione Le risorse per i test sono disponibili qui: https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows Per WebPanel1.7z RCE non autenticato,...

CVE-2022-36804

CVE-2022-36804 Die Komponenten Bitbucket Server und Bitbucket Data Center weisen eine Befehlseinschleusungsschwachstelle auf, gemäß kürzlich vom Sangfor-Sicherheitsteam entdeckten Informationen. Ein Angreifer kann böswillige HTTP-Anfragen senden, um beliebigen Code auszuführen und schließlich...

CVE-2024-4577-PHP-CGI-argument-injection-RCE

Iniezione di argomenti PHP CGI verso RCE CVE-2024-4577 - codice exploit La vulnerabilità CVE-2024-4577 in PHP CGI è emersa come una falla di sicurezza critica, consentendo l'esecuzione remota di codice tramite iniezione di argomenti. Presente in diverse versioni di PHP, questa vulnerabilità...

CVE-2023-33817---SQL-Injection-found-in-HotelDruid-3.0.5

CVE-2023-33817 - SQL Injection trovata in HotelDruid V3.0.5 HotelDruid v3.0.5 è vulnerabile a SQL injection. Un attaccante potrebbe eseguire comandi SQL arbitrari per recuperare dati dai database o addirittura eseguire codice in remoto sul sistema di database di destinazione. Questa è la mia...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter come si usa? ti basta installare python 3.7, preparare un file dannoso che vuoi eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file di archivio malevolo! 1. imposta i valori che vuoi root@kitploi...

CVE-2017-0199

Toolkit di exploit CVE-2017-0199 - v4.0 Il toolkit di exploit CVE-2017-0199 - v4.0 è un pratico script Python che offre a pentester e ricercatori di sicurezza un modo rapido ed efficace per testare l'RCE di Microsoft Office. Può generare un file RTF/PPSX dannoso e consegnare alla vittima payload...

CVE-2023-51214

Vorgeschlagene Beschreibung Cross-Site-Scripting-Schwachstelle in der Implementierung eines Aktivitätsprotokolls in Ihrer Web-App mit PHP v.1 ermöglicht es einem entfernten Angreifer, beliebigen Code über eine manipulierte Nutzlast an die URL auszuführen. Schwachstellentyp Cross-Site-Scripting XS...

CVE-2021-40444-exp

CVE-2021-40444 PoC Generatore di docx maliziosi per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su un po' di reverse engineering del campione utilizzato in-the-wild:...

CVE-2024-32002-git-rce-father-poc

Dieses Repository hat keine README-Datei...

CVE-2024-56264

CVE-2024-56264 WordPress ACF City Selector - 임의 파일 업로드 익스플로잇 CVE-2024-56264 개요 이 저장소는 WordPress ACF City Selector 플러그인버전 = 1.14.0에서 발견된 임의 파일 업로드Arbitrary File Upload 취약점인 CVE-2024-56264 에 대한 익스플로잇을 포함하고 있습니다. 이 취약점으로 인해 공격자는 취약한 WordPress 인스턴스에 악성 PHP 파일웹 셸을 업로드하고 서버에서 임의 명령을 실행할 수 있습니다. CVE 세부 ...

CVE-2017-9841

CVE-2017-9841 Script per la scansione di massa e lo sfruttamento di CVE-2017-9841. PHPUnit è un framework di test basato su PHP. Le versioni di PHPUnit precedenti alla 4.8.28 e le versioni 5.x precedenti alla 5.6.3 presentano una vulnerabilità di sicurezza nel file Util/PHP/eval-stdin.php. Un...