CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE — Modifizierte Version Basierend auf dem Projekt von https://github.com/chvancooten/follina.py modifiziert, um benutzerdefinierte DOCX-Vorlagendateien angeben zu können, was die Verwendung beim Phishing erleichtert. Nachdem Sie Ihr eigenes...

CVE-2019-19781

CVE-2019-19781 Citrix ADC Remote Code Execution python usage: python CVE-2019-19781.py http://192.168.3.244 0x01 download NSVPX-ESX-13.0-47.22nc64.zip https://www.citrix.com/downloads/citrix-gateway/ Statisches Netzwerk konfigurieren...

CVE-2021-4034

CVE-2021- Una vulnerabilità di escalation locale dei privilegi è stata trovata nell'utility pkexec di polkit. L'applicazione pkexec è uno strumento setuid progettato per permettere a utenti non privilegiati di eseguire comandi come utenti privilegiati secondo politiche predefinite. La versione...

EXPLOIT-CVE-2026-8832-

EXPLOIT-CVE-2026-8832 Un tool di sfruttamento per testare le vulnerabilità di Esecuzione Remota di Codice RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Tipo di Post Personalizzato CPT wpcode senza definire un...

CVE-2024-53677-Exploitation

CVE-2024-53677 Ausnutzung Apache Struts RCE via Dateiupload Beschreibung CVE-2024-53677 ist eine Sicherheitslücke, die Apache Struts von Version 2.0.0 bis vor 6.4.0 betrifft. ⚠️ Diese wurde in einer Hack The Box Lab-Umgebung ausgenutzt. Die Dateiupload-Logik in Apache Struts ist fehlerhaft. Ein...

CVE-2022-29464

CVE-2022-29464 Un caricamento arbitrario di file senza autenticazione che porta a RCE in WSO2 Riepilogo della CVE CVE-2022-29464 è una vulnerabilità RCE per WSO2 scoperta da Orange Tsai. Un caricamento arbitrario di file non autenticato consente a un attaccante di eseguire codice caricando un fil...

CVE-2015-8299

knAx20150101 Titolo: Vulnerabilità di esecuzione remota di codice nel software di gestione KNX ETS Categoria/Riassunto: Vulnerabilità di buffer overflow Prodotto: ETS Engineering Tool Software Versioni affette: ETS 4.1.5 Build 3246 nessuna altra versione testata Versione corretta in: sconosciuto...

CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC Dieser PoC dient ausschließlich zu Bildungs- und Forschungszwecken. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch diesen Code verursacht werden. Dieses PowerShell-Skript ist ein Testwerkzeug zur Simulation des in CVE-2013-3900...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 Analyse: Tiefer Einblick in die Slice-ValueOf-Fastpath-Sicherheitslücke Umfassende Analyse und Ausnutzung der WebKit-JavaScript-Core-Sicherheitslücke, die durch Array.slice-Manipulation eine Offenlegung von Speicher ermöglicht Inhaltsverzeichnis Zusammenfassung Übersicht über...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Schwachstellenbeschreibung mitre:https://vulners.com/cve/CVE-2017-3506 Zu Beginn nutzten Angreifer eine Schwachstelle in der WebLogic-WLS-Komponente für großflächige Remote-Angriffe auf Unternehmensserver aus. Zahlreiche Unternehmensserver wurden kompromittiert, und d...

CVE-2018-14772

CVE-2018-14772 Info Dies ist ein Proof-of-Concept-Exploit für Remote Code Execution CVE-2018-14772, eine Schwachstelle, die ich in der Dateifreigabe-Plattform pydio entdeckt habe. Für den Betrieb sind Administrator-Anmeldeinformationen der pydio-Anwendung erforderlich. Sie können den Exploit wie...

React2Shell-PoC-CVE-2025-55182

Exploit-Simulation von React2Shell CVE-2025-55182 Hinweis: Dieses Dokument dient ausschließlich Lern- und Sicherheitsforschungszwecken. Nicht für Angriffe auf Systeme ohne entsprechende Genehmigung verwenden. 1. Übersicht CVE-2025-55182, auch als React2Shell bekannt, ist eine kritische...

CVE-2026-5203

CVE-2026-5203 — CMS Made Simple ≤ 2.2.22 RCE Path Traversal + Upload Arbitrario di File Riepilogo La funzionalità di importazione XML del modulo UserGuide in CMS Made Simple ≤ 2.2.22 non sanifica i nomi di file forniti dall'utente, consentendo a un amministratore autenticato di caricare file...

CVE-2026-15409

🚀 CVE-2026-15409 – RCE Erlang su SonicWall SMA 1000 tramite proxy WebSocket Exploit Proof‑of‑Concept per CVE-2026-15409 – esecuzione remota di codice non autenticata su appliance della serie SonicWall SMA 1000 tramite il protocollo di distribuzione Erlang tunnellizzato su WebSocket. 📖 Panoramica...

CVE-2026-54984

CVE-2026-54984 Scrittura fuori dai limiti nel parsing di file ICC di Windows — esecuzione di codice in remoto Segnalata tramite la Zero Day Initiative come ZDI-CAN-30441 , pubblicata come ZDI-26-543 , corretta da Microsoft nel ciclo di aggiornamenti di agosto 2026. Ciao, sono Kağan Çapar. Ho...

amasty-chekout-POC-rce

CVE-2026-53787 - Amasty Order Attributes Caricamento File Non Autenticato Descrizione CVE-2026-53787 è una vulnerabilità critica di caricamento file arbitrario non autenticato nell'estensione Amasty Order Attributes per Magento 2 nelle versioni precedenti alla 4.0.0. La vulnerabilità consente agl...

oss-fuzz-gen

Un framework per la generazione e la valutazione di fuzz target Questo framework genera fuzz target per progetti reali C/C++/Java/Python con vari Large Language Models LLM e li valuta tramite la piattaforma OSS-Fuzz. Maggiori dettagli disponibili in AI-Powered Fuzzing: Breaking the Bug Hunting...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit di SQL Injection su Invision Community ⚡ Panoramica sulla Vulnerabilità Critica CVE-2025-48932 è una vulnerabilità critica di blind SQL injection non autenticata scoperta in Invision Community versioni ≤ 4.7.20. Questo exploit consente ad aggressori remoti di: 🔍 Estrarr...

CVE-2026-14483

CVE-2026-14483 — WPL Real Estate RCE Esecuzione remota di codice non autenticata contro il plugin WordPress Realtyna WPL Real Estate Listing...

CVE-2025-55182-EXP

Strumento di sfruttamento della vulnerabilità CVE-2025-55182 Descrizione dello strumento Questo strumento serve a rilevare e sfruttare la vulnerabilità CVE-2025-55182 presumibilmente una vulnerabilità di esecuzione di codice nei framework correlati a Next.js. Supporta rilevamento batch su singolo...