CVE-2025-32463

Exploit CVE-2025-32463 Questo è l'exploit per la CVE-2025-32463 Un ringraziamento a Rich Mirch @0xm1rch su X di Stratascale per aver segnalato questa straordinaria vulnerabilità. Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo NVD: CVE-2025-32463 CVSS 9.3...

CVE-2025-24011-PoC

Proof of concept per CVE-2025-24015 basata su https://github.com/advisories/GHSA-hmg4-wwm5-p999 Questo strumento è stato testato su Umbraco versioni 15.1.1 e 13.7.2 su Ubuntu 24.04.2 LTS Gli username in Umbraco sono per quanto ho capito indirizzi email. Questo strumento accetta un elenco di...

CVE-2025-4094-POC

Bypass OTP del Plugin WordPress Digits CVE-2025-4094 Panoramica Questo script è un exploit per il plugin WordPress Digits versioni -p -i OPTIONS Argomenti -u, --url: Obbligatorio URL del target es. https://example.com/wp-admin/admin-ajax.php -p, --phone: Obbligatorio Numero di telefono del target...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Strumento di Valutazione delle Vulnerabilità e Compromissione Zero-Day SAP Rilascio Congiunto da parte di Onapsis e Mandiant Onapsis e Mandiant hanno collaborato per rilasciare uno strumento open-source per assistere i clienti SAP nell'identificazione di potenziali compromissioni...

CVE-2025-30911

Exploit per CVE-2025-30911 – WordPress RomethemeKit = 1.5.4 Questo script sfrutta una vulnerabilità critica nel plugin WordPress RomethemeKit For Elementor = v1.5.4 che consente l'installazione e l'attivazione arbitraria di plugin da parte di utenti autenticati , potenzialmente portando...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Beschreibung: Nutzt den Path-Traversal-Schwachstelle im @fs-Endpunkt des Vite Development Servers CVE-2025-31125 aus, um über manipulierte URLs auf sensible Dateien wie /etc/passwd und /etc/hosts zuzugreifen. Erstellt von Muhammad Waseem. Verwendung: python...

CVE-2025-30208_POC

Сканирование без прокси python3 poc.py -f urls.txt Сканирование через прокси python3 poc.py -f urls.txt --proxy http://127.0.0.1:8080...

cve-2025-24035-rds-websocket-dos-test

CVE-2025-24035 WebSocket-Stresstest Sicher 🚨 HINWEIS : Dies ist KEIN Exploit. Dieses Skript ist eine Simulation und sollte nur zu Bildungszwecken in einer sicheren Laborumgebung verwendet werden. Zweck Dieser Test sendet einen bewusst überdimensionierten WebSocket-Header, um eine fehlerhafte...

next-bug-CVE-2025-55182

Per riprodurre CVE-2025-55182 npm run dev npm run exploit.js // simula un attacco malevolo...

CVE-2025-32433

Dieses Repository hat keine README-Datei...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Simulation der Umgehung der Next.js Middleware-Autorisierung Dieses Repository demonstriert die Ausnutzung von CVE-2025-29927 , einer kritischen Schwachstelle in Next.js, die Angreifern ermöglicht, auf Middleware basierende Autorisierungsprüfungen zu umgehen. Der Fehler resultiert...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...

CVE-2025-24813

Questo repository non contiene un README...

Blackash-CVE-2025-31161

Blackash-CVE-2025-31161 CVE-2025-31161 Prova di concetto per CVE-2025-31161 / CVE-2025-2825 Questa POC sfrutta la vulnerabilità di bypass dell'autenticazione per creare un nuovo account utente con permessi di livello Admin. Il bypass dell'autenticazione richiede il nome utente targetuser di un...

CVE-2025-55182

React2Shell: Walkthrough di CVE-2025-55182 Autore: Kavienan J Vulnerabilità scoperta da: lachlan2k, che l'ha divulgata responsabilmente al team di React. Per aggiornamenti su questa vulnerabilità, visita: react2shell.com Indice 1. Introduzione 2. Contesto 3. Comprendere ReactFlightReplyServer.js ...

CVE-2025-38248_EXP

CVE-2025-38248EXP The first exploit for CVE-2025-38248 L'exploit ha due modalità di sfruttamento: ROP e dataonly. Gli interessati possono studiarlo...

CVE-2025-32463

Dieses Repository hat keine README-Datei...

CVE-2025-8571

CVE-2025-8571 CVE-2025-8571...

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882

watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882 Generatore di artefatti di rilevamento per Oracle E-Business Suite CVE-2025-61882 Consulta il nostro post sul blog per i dettagli tecnici Rilevamento in azione root@kitploit: python3 watchTowr-vs-Oracle-E-Business-Suite-CVE-2025-61882.py --comma...

React2Shell-CVE-2025-55182-original-poc

PoC originali per CVE-2025-55182 Poiché i PoC pubblici stanno circolando e lo Scanner di Google usa una variazione del mio PoC originale inviato, è finalmente il momento responsabile di condividere i miei PoC originali per React2Shell. Questo repository contiene 3 PoC: 00-very-first-rce-poc - il...