CVE-2017-8570

Cosa? Questo repository contiene un exploit Proof of Concept per CVE-2017-8570, la vulnerabilità nota anche come "Composite Moniker". Dimostra l'utilizzo del trucco di Packager.dll per rilasciare un file sct nella directory %TEMP% ed eseguirlo usando la primitiva fornita dalla vulnerabilità...

CVE-2025-8110

CVE-2025-8110 La gestione impropria dei collegamenti simbolici nell'API PutContents di Gogs consente l'esecuzione locale di codice. Come funziona questo metodo di rilevamento? Estrae la versione di Gogs dal piè di pagina di /user/login tramite regex Gogs Version: X.X.X e segnala le istanze che...

CVE-2025-7775

CVE-2025-7775 Speicherüberlauf-Schwachstelle, die zu Remote-Codeausführung und/oder Denial of Service in NetScaler ADC und NetScaler Gateway führt, wenn NetScaler als Gateway VPN-virtueller Server, ICA-Proxy, CVPN, RDP-Proxy oder AAA-virtueller Server konfiguriert ist ODER NetScaler ADC und...

CVE-2025-68613

CVE-2025-68613 n8n è una piattaforma open source per l'automazione dei flussi di lavoro. Le versioni a partire da 0.211.0 e precedenti a 1.120.4, 1.121.1 e 1.122.0 contengono una vulnerabilità critica di esecuzione di codice in remoto RCE nel sistema di valutazione delle espressioni dei flussi di...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di corsa nel gestore dei segnali nel server OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che colpisce una condizione di corsa nel gestore dei segnali del server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 और पुराने संस्करण मनमानी फ़ाइल अपलोड की कमज़ोरी से ग्रस्त हैं। एक अप्रमाणित हमलावर मेल सर्वर पर किसी भी स्थान पर मनमानी फ़ाइलें अपलोड कर सकता है, जिससे संभावित रूप से रिमोट कोड निष्पादन संभव हो सकता है। यह पहचान विधि कैसे काम करती है? /interface/root/login पर...

CVE-2025-4427-CVE-2025-4428

CVE-2025-4428 e CVE-2025-4427 CVE-2025-4428 è una vulnerabilità di esecuzione remota di codice post-autenticazione in DeviceFeatureUsageReportQueryRequestValidator di EPMM. Deriva dalla gestione non sicura dell'input fornito dall'utente all'interno dei messaggi di errore elaborati tramite...

CVE-2025-42944

CVE-2025-42944 A causa di una vulnerabilità di deserializzazione in SAP NetWeaver, un attaccante non autenticato potrebbe sfruttare il sistema attraverso il modulo RMI-P4 inviando un payload malevolo a una porta aperta. La deserializzazione di tali oggetti Java non attendibili potrebbe portare...

CVE-2025-40602

CVE-2025-40602 CVE-2025-40602 è una vulnerabilità di escalation locale dei privilegi nella console di gestione dell'appliance AMC degli appliance SonicWall Secure Mobile Access SMA serie 1000. La vulnerabilità deriva da un'autorizzazione insufficiente nell'AMC, che consente a attaccanti remoti...

SharpMove

SharpMove - Esecuzione autenticata .NET per host remoti Compilazione Per compilare, apri il progetto in Visual Studio e compila per il rilascio. Opzioni WMI SCM DCOM Multiple Task Scheduler Service DLL Hijack DCOM Server Hijack Modify Scheduled Task Modify Service binpath root@kitploit:...

CVE-2025-37164

CVE-2025-37164 In HPE OneView besteht ein Problem mit der Remote-Codeausführung. Wie funktioniert diese Erkennungsmethode? Diese Vorlage gleicht das OneView-Titel-Tag ab, extrahiert die Version aus der JavaScript-Variable artifactVersion und markiert Instanzen, die Versionen unter 11.00 ausführen...

CVE-2025-34299

CVE-2025-34299 Le versioni 2.11 e precedenti di Monsta FTP presentano una vulnerabilità che consente il caricamento arbitrario di file senza autenticazione. Questa falla permette agli attaccanti di eseguire codice arbitrario caricando un file appositamente concepito da un server SFTP malevolo. Co...

CVE-2025-24016

CVE-2025-24016 Come funziona questo metodo di rilevamento? Questo template HTTP Nuclei controlla un URL di destinazione e la sua pagina /app/login per individuare l'interfaccia web di Wazuh, estrae il valore wazuhVersion con una regex e conferma che la pagina sia accessibile stato 200 e che si...

spring4shell-CVE-2022-22965

Semplice POC di Spring4Shell Controlla se l'endpoint è vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting --check Sfrutta l'endpoint vulnerabile python spring4shell.py -u http://192.168.110.117:8080/helloworld/greeting -f shell.jsp --exploit Esegui un comando...

CVE-2025-52097

CVE-2025-52097 – XSS riflesso in InstantForum.NET v4.1.4 Questo repository contiene l'advisory pubblica, la prova di concetto e i materiali di supporto per CVE-2025-52097 , una vulnerabilità di cross-site scripting XSS riflesso identificata in InstantForum.NET v4.1.4. Riepilogo Prodotto:...

Drupalgeddon2

CVE-2018-7600 | Drupal 8.5.x 8.5.1 / 8.4.x 8.4.6 / 8.x 8.3.9 / 7.x? 7.58 / 6.x? - 'Drupalgeddon2' RCE SA-CORE-2018-002 Drupalggedon2 https://github.com/dreadlocked/Drupalgeddon2/ https://www.drupal.org/sa-core-2018-002 Unterstützt: Drupal 8.3.9 / 8.4.6 / 8.5.1 user/register URL, Angriff auf...

CVE-2024-9264

CVE-2024-9264 RCE autenticado no Grafana v11.0 via Expressões SQL - Exploit PoC CVE-2024-9264 - Grafana v11.0 Execução Remota de Código Autenticada RCE PoC Introdução CVE-2024-9264 é uma falha crítica de execução remota de código e inclusão de arquivos locais introduzida no recurso experimental...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash CVE-2023-46818 Iniezione di codice PHP autenticata in ISPConfig per maggiori dettagli: advisory CVE-2023-46818 PoC Introduzione Le versioni ISPConfig Nota: questo exploit richiede credenziali amministrative ISPConfig valide e...

CVE-2023-30547

CVE-2023-30547 PoC Exploit per la vulnerabilità di fuga dalla sandbox VM2 alt img Descrizione vm2 3.9.17 è vulnerabile all'esecuzione arbitraria di codice a causa di un difetto nella sanitizzazione delle eccezioni. Gli attaccanti possono sfruttarlo innescando un'eccezione host non sanificata...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC Exploit alt text ExploitDB Dompdf-Versionen 1.2.1 sind anfällig für Remote Code Execution RCE durch das Injizieren von CSS in die Daten. Die Datei kann dazu gebracht werden, eine schädliche Schriftart mit der Dateierweiterung .php in ihrem...