Mikrotik-router-hack

WinboxExploit Questa è una prova di concetto della critica vulnerabilità WinBox CVE-2018-14847 che permette la lettura arbitraria di file contenenti password in testo chiaro. La vulnerabilità è stata corretta da tempo, quindi questo progetto è terminato e non sarà più supportato o aggiornato. Puo...

CVE-2024-3094-One-Liner

CVE-2024-3094 One Liner Vulnerability Checker Questo repository fornisce script one-liner semplici ma potenti progettati per aiutarti a determinare rapidamente se il tuo server è vulnerabile a CVE-2024-3094, una vulnerabilità di sicurezza critica trovata in alcune versioni dell'utilità xz. Inoltr...

React2shell-ultimate-scanner

Scanner Avanzato CVE-2025-55182 🚀 Uno scanner di sicurezza professionale e automatizzato per rilevare e convalidare CVE-2025-55182 , una vulnerabilità critica che colpisce Next.js React Server Components. Progettato per ricercatori di sicurezza, penetration tester e cacciatori di bug bounty che...

CVE-2023-1698

wagoexploit.py - Exploit PoC per CVE-2023-1698 🚀 Informazioni wagoexploit.py è un exploit proof-of-concept PoC per CVE-2023-1698 , una vulnerabilità critica che colpisce i PLC WAGO. Questo exploit garantisce all'attaccante l'accesso alla shell del dispositivo, esponendo potenzialmente operazioni...

CVE-2025-55182-Typescript

Link https://github.com/msanft/CVE-2025-55182 https://nextjs.org/blog/CVE-2025-66478 https://vercel.com/changelog/cve-2025-55182 https://www.reddit.com/r/reactjs/comments/1pd8kxu/criticalvulnerabilitiesinreactandnextjs/...

cve-2025-55182

🛡️ React2Shell CTF 🚀 Bem-vindo ao React2Shell-CTF , um ambiente Dockerizado projetado para praticar a exploração do React2Shell CVE-2025-55182. React2Shell é uma vulnerabilidade crítica que afeta aplicações baseadas em React. Este repositório fornece um desafio Capture The Flag CTF seguro e...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 Open-Source-Dienstprogramm zur Validierung der kritischen Schwachstelle in der F5 BIG-IP Traffic Management User Interface TMUI CVE-2020-5902 erstellt in Golang. Windows-Demo...

cve-2023-38408

CVE-2023-38408: Comprendere e Simulare una Vulnerabilità Reale di SSH-Agent Indice 1. Introduzione 2. Concetti di base 3. La vulnerabilità CVE-2023-38408 4. Simulazione pratica e test 5. Analisi tecnica 6. Correzione e mitigazione 7. Conclusione 1. Introduzione Scopo del rapporto Lo scopo di...

CVE-2023-22518

CVE-2023-22518 Checker für die kritischen Schwachstellen CVE-2023-22518 und CVE-2023-22515 in Confluence. Beschreibung Dieses Skript wurde entwickelt, um Schwachstellen in Atlassian Confluence-Instanzen zu überprüfen und auszunutzen. Es prüft auf die Schwachstelle CVE-2023-22518 und nutzt die...

CVE-2025-49113

Rilevamento CVE-2025-49113 NOTA Questo template è stato ora implementato nello strumento Artemis di CERT Polska. Sono profondamente onorato di essere riconosciuto da CERT Polska per questo script di rilevamento delle vulnerabilità. È un vero privilegio contribuire al rafforzamento degli sforzi...

CVE-2023-23752

CVE-2023-23752 programma semplice per lo scanner CVE-2023-23752 di Joomla. Questo è un semplice script Ruby che controlla se un elenco di target è vulnerabile a CVE-2023-23752, una vulnerabilità di sicurezza critica in un'applicazione web. Lo script invia una richiesta HTTP GET a un endpoint...

WinboxExploit

WinboxExploit Implementação em C do BasuCert/WinboxPoC Vulnerabilidade Crítica do Winbox CVE-2018-14847 Apenas reimplementei uma solução de https://github.com/BasuCert/WinboxPoC...

cve-2025-55182-lab

CVE-2025-55182 RSC lab volutamente vulnerabile Lab Docker locale per ricerca di sicurezza autorizzata: React Server Components / Next.js App Router con uno stack nell'intervallo interessato da CVE-2025-55182 React2Shell. Usalo solo sulla tua macchina. Non esporre questo container a Internet...

CVE-2023-38408

CVE-2023-38408 PoC per la recente vulnerabilità critica che colpisce le versioni di OpenSSH 9.3p2 Progettato per funzionare perfettamente con l'ambiente di laboratorio ad accesso gratuito di TryHackMe che copre questa vulnerabilità. https://tryhackme.com/room/cve202338408 NOTA: Questo non...

CVE-2020-5902-F5BigIP

CVE-2020-5902 dispositivi F5 BIG-IP Riepilogo: Un pacchetto di rilevamento Zeek per CVE-2020-5902, una vulnerabilità CVE10.0 che colpisce i dispositivi F5 Networks BIG-IP. Riferimenti: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/...

blmvuln

Beheben einer schwerwiegenden Sicherheitslücke auf PrestaShop-Websites :rocket: CVE-2022-31101 Detektor und Bugfix! Ein neu entdeckter Exploit könnte es Angreifern ermöglichen, die Kontrolle über Ihren Shop zu übernehmen Lesen Sie mehr über die Schwachstelle hier:...

Langflow AI <= 1.6.9 - CORS Misconfiguration

Langflow AI versions 1.6.9 and earlier are vulnerable to a CORS misconfiguration that allows any origin to make credentialed requests. Combined with SameSite=None cookies, this enables cross-origin token theft and subsequent remote code execution via the /api/v1/validate/code endpoint. id:...

Melis Technology Melis Platform - Unrestricted File Upload & Remote Code Execution

Melis Technology Melis Platform contains an unrestricted file upload caused by insufficient validation of 'mcsdetailimg' parameter in /melis/MelisCmsSlider/MelisCmsSliderDetails/saveDetailsForm, letting attackers upload malicious files and achieve remote code execution, exploit requires crafted...

Mitel MiCollab - Arbitary File Read

The Mitel Collab Arbitrary File Read vulnerability allows an unauthenticated attacker to read arbitrary files from the underlying file system on a Mitel Collab server. Exploiting this flaw involves sending specially crafted requests to the server, bypassing access controls and allowing the attack...

RevPi Webstatus <= v2.4.5 - Authentication Bypass

An unauthorized remote attacker can bypass the authentication of the affected software package by misusing an incorrect type conversion. This leads to full compromise of the device id: CVE-2025-41646 info: name: RevPi Webstatus = v2.4.5 - Authentication Bypass author: DhiyaneshDK severity: critic...