CVE-2025-26264

CVE-2025-26264 CVE-2025-26264 - GeoVision GV-ASWeb con versione 6.1.2.0 o precedente contiene una vulnerabilità di Remote Code Execution RCE nella funzionalità Notification Settings. Un attaccante autenticato con privilegi "System Settings" in ASWeb può sfruttare questa falla per eseguire comandi...

CVE-2022-43110

CVE-2022-43110 Weitere Informationen Voltronic Viewpower/Pro und deren Nachbauten/Abkömmlinge Die UPS-Management-Software soll es nur einem ordnungsgemäß authentifizierten und autorisierten Admin-Benutzer über eine Weboberfläche ermöglichen, das System zu konfigurieren. Aufgrund von CWE-425: Dire...

cve-2023-34446

CVE-2023-36664: Esecuzione remota di codice in Ghostscript Riepilogo della vulnerabilità CVE ID: CVE-2023-36664 Prodotto: Ghostscript 10.01.2 Tipo di vulnerabilità: Remote Code Execution RCE Panoramica Questa vulnerabilità CVE-2023-36664 è una vulnerabilità di esecuzione arbitraria di codice RCE...

spring4shell-CVE-2022-22965

Semplice POC di Spring4Shell Controlla se l'endpoint è vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Sfrutta l'endpoint vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Esegui un comando...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited von infrar3d Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2014-6271 Shellshock. Shellshock ist eine kritische Schwachstelle in GNU Bash, bei der speziell präparierte Umgebungsvariablen die Ausführung beliebiger Befehle ermöglichen. Wenn ein...

CVE-2019-19781

Remote-Code-Ausführung-Exploit CVE-2019-19781 – Citrix Application Delivery Controller & Gateway Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash...

F5-BIG-IP-RCE-CVE-2022-1388

Rilevamento multi-thread CVE-2022-1388 F5 BIG-IP RCE uso： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami risultato:...

CVE-2021-22986

CVE-2021-22986 Diese Schwachstelle ermöglicht es nicht authentifizierten Angreifern mit Netzwerkzugriff auf die iControl REST-Schnittstelle über die BIG-IP-Verwaltungsschnittstelle und Selbst-IP-Adressen, beliebige Systembefehle auszuführen, Dateien zu erstellen oder zu löschen und Dienste zu...

1Panel-CVE-2025-54424-

CVE-2025-54424 CVE-2025-54424: strumento integrato per la vulnerabilità RCE di 1Panel tramite bypass del certificato client scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di amministrazione Linux open source e moderno che fornisce un'interfaccia grafica per distribuire...

CVE-2019-2725

CVE-2019-2725 Echo dei comandi di weblogic + upload webshell Disclaimer: questo strumento è destinato esclusivamente a test di sicurezza e scopi di apprendimento; è vietato l'uso illegale Echo dei comandi di weblogic + upload webshell Descrizione dello script: Questo script è stato testato sulle...

React2Shell-POC

Questa Proof of Concept PoC per la vulnerabilità React2Shell CVE-2025-55182 è stata sviluppata esclusivamente a scopo educativo e di ricerca. Ha lo scopo di dimostrare l'esistenza e il potenziale impatto di una specifica vulnerabilità di sicurezza in un ambiente controllato, autorizzato e non di...

CVE-2007-2447_Samba_3.0.25rc3

CVE-2007-2447 'Username' map script' Esecuzione di comandi 3.0.0 - 3.0.25rc3 3.0.20 - 3.0.25rc3 AMRIUNIX...

CVE-2007-2447

Percorso ExploitDev 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Esecuzione di comandi Exploit originale: https://www.exploit-db.com/exploits/16320 Nome exploit: Samba username map script RCE CVE : 2007-2447 Laboratorio : Lame - HackTheBox Descrizione C'è una vulnerabilità nel...

Drupalgeddon2-CVE-2018-7600

🔥 Drupalgeddon 2 Exploit — bixi.py 📖 Descrizione bixi.py è un exploit per la vulnerabilità CVE‑2018‑7600 Drupalgeddon 2 che colpisce Drupal 7. Permette l'esecuzione remota di comandi RCE su server Drupal vulnerabili tramite un'interfaccia intuitiva e comandi predefiniti. ⚠️ DISCLAIMER / AVVISO...

Erlang-OTP-PoC_CVE-2025-32433

Confusione del Canale Pre-Autenticazione SSH Erlang/OTP 📺 Video di Prova del Concetto Descrizione: Una dimostrazione della vulnerabilità di confusione del canale pre-autenticazione SSH Erlang/OTP. Clicca qui per guardare la demo completa su YouTube Abstract Di cosa tratta questo PoC? Questa Prova...

xxl-job

RCE tramite accesso non autorizzato all'API RESTful dell'executor xxl-job Utilizzando la console dei log di esecuzione è possibile ottenere l'esito dei comandi eseguiti: Esempio: /joblog/logDetailPage?id=xxxx Visualizzare le variabili d'ambiente JDK root@kitploit: String var3 =...

CVE-2021-29505

Reproduktionsschritte Importieren Sie das xstream-JAR-Paket in IDEA. Für diese Reproduktion wird die CommonsCollections6-Kette zur Ausnutzung verwendet, daher importieren Sie das commons-collections-JAR-Paket. POC siehe Anhang. Starten Sie zunächst mit ysoserial einen bösartigen RMI-Server zum...

webuploader-0.1.15-Demo

webuploader-v-0.1.15-Komponente weist eine Datei-Upload-Schwachstelle auf ohne Autorisierung Einführung: Die Baidu-WebUploader-Komponente weist eine Datei-Upload-Schwachstelle auf. Diese Schwachstelle entsteht dadurch, dass die Upload-Seite der WebUploader-Komponente Dateitypen oder...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD vulnerabilità di esecuzione remota di comandi CVE-2020-7247 WHS 4기 박솔민 원본 링크: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Panoramica OpenSMTPD è un server SMTP utilizzato sui sistemi operativi Unix-like. Può essere...

CVE-2019-0232

CVE-2019-0232 Descrizione Questo è uno strumento che automatizza il flusso di lavoro di sfruttamento per CVE‑2019‑0232 fornendo sia una modalità di esecuzione comandi sia una modalità reverse shell. Supporta la codifica URL automatica dei comandi, avvia un server HTTP temporaneo per ospitare...