CVE-2024-3400-poc

PoC CVE-2024-3400 strumento di verifica Descrizione della vulnerabilità CVE-2024-3400 è una vulnerabilità di injection di comandi presente nel sistema firewall Palo Alto. Un attaccante, tramite una richiesta HTTP appositamente costruita, può eseguire comandi malevoli sul server di destinazione e...

CVE-2023-6895

python3 CVE-2023-6895.py -u http://target.com -c cmd...

CVE-2026-24061-telnet2root

CVE-2026-24061 Vulnerability Scanner & Exploit 👨‍💻 Autor: Furkan KAYAPINAR @FurkanKAYAPINAR Übersicht Dieses Repository enthält einen Vulnerability-Scanner und einen interaktiven Exploit für CVE-2026-24061. Diese Schwachstelle betrifft inetutils-telnetd und potenziell andere...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – Replay dei telecomandi CCSDS senza numero di sequenza Codice del programma simulatore satellite Python satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum:...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

Incident Response: Windows OLE Zero-Click RCE CVE-2025-21298 Project Overview This project documents the end-to-end investigation and containment of a Critical-severity Zero-Click Remote Code Execution RCE attempt. Using EDR telemetry and threat intelligence, I identified a "Living off the Land"...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense Command Injection Modified Exploit-DB proof-of-concept for CVE-2014-4688 pfSense statusrrdgraphimg.php command injection Overview This repository contains a modified version of the original Exploit-DB proof-of-concept for CVE-2014-4688 , affecting pfSense versions ≤ 2.1.3...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Testato su: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Utilizzo: 1: shell interattiva ./cve-2021-4034-poc-x64 2: one-liner ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution Il repository contiene la descrizione per CVE-2023-31446 scoperta dal Dodge Industrial Team per la piattaforma Dodge OPTIFY. ID CVE: CVE-2023-31446 Vendor: Cassia Networks Prodotto: Firmware Cassia Gateway Versione:...

CVE-2026-22812-POC

OpenCode CVE-2026-22812 Exploiter Semplici strumenti Python per verificare e sfruttare la vulnerabilità OpenCode CVE-2026-22812. Installazione git clone https://github.com/CayberMods/CVE-2026-22812-POC.git cd CVE-2026-22812-POC pip install requests urllib3 argparse concurrent-log-handler colorama...

CVE-2026-44656

README.txt per la versione 9.1 di Vim: VI Migliorato. COS'È VIM? Vim è una versione migliorata del classico programma di videoscrittura UNIX Vi. Molte nuove funzionalità sono state aggiunte: la possibilità di avere multipli annullamenti di comando, l'evidenziazione sintattica, una storia dei...

CVE-2026-1357

CVE-2026-1357 Ambiente di laboratorio per CVE-2026-1357 1. Configurare l'ambiente sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo wget https://downloads.wordpress.org/plugin/wpvivid-backuprestore.0.9.123.zip unzip...

POC-CVE-2026-23520

CVE-2026-23520 — Esecuzione Remota di Codice tramite Etichetta del Ciclo di Vita di Arcane Iniezione di Comandi di Sistema Operativo in Arcane Docker Management 1.13.0 Panoramica Arcane è una piattaforma moderna di gestione Docker basata sul web. Le versioni precedenti alla 1.13.0 sono vulnerabil...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Strumento di Exploit RCE per Langflow Strumento di sfruttamento All-in-One per CVE-2026-27966 📋 Descrizione Questo strumento è un exploit all-in-one per CVE-2026-27966, una vulnerabilità di Remote Code Execution RCE su Langflow che consente a un attaccante di eseguire comandi d...

CVE-2024-12986

Scanner ed Exploit per CVE-2024-12986 Questo repository contiene uno scanner e un exploit per la vulnerabilità CVE-2024-12986 , che è una vulnerabilità di iniezione di comandi nell'endpoint apmcfgupptim dei Dispositivi Gateway DrayTek. La vulnerabilità consente a un attaccante di eseguire comandi...

EUVD-2026-95100

Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by the bundled Reveal.js 4.3.1 within the...

CVE-2026-22812

CVE-2026-22812 Überblick Ein Python-Exploitationstool für die OpenCode Remote Code Execution RCE-Schwachstelle, die Versionen v1.0.216 betrifft. Dieses Tool bietet mehrere Angriffsvektoren, darunter Befehlsausführung, Datei-Lesen/-Schreiben, Datei-Upload/-Download und eine interaktive Shell...

CVE-2026-39987_PoC

CVE-2026-39987-PoC Disclaimer Questo script è destinato SOLO a scopi educativi e di test autorizzati. L'uso non autorizzato di questo strumento contro sistemi senza esplicito permesso è ILLEGALE. L'autore non è responsabile di qualsiasi uso improprio di queste informazioni. Le versioni di Marimo...

poc-yaws-cgi-shell-injection

Iniezione di comandi del sistema operativo nel server web Yaws CVE-2020-24916 Prova di concetto Crea l'immagine di test: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . e/o Esegui il container docker run --rm -d -i -p 127.0.0.1:8000:8080...