CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS noto anche come HTTP File Server 3 precedente alla 0.52.10 su Linux, UNIX e macOS consente l'esecuzione di comandi OS da parte di utenti remoti autenticati se dispongono dei permessi di Upload. Ciò accade perché una shell viene utilizzata per eseguire...

CVE-2008-4654

CVE-2008-4654 Ein voll funktionsfähiger Exploit für die stackbasierte Pufferüberlauf-Schwachstelle CVE-2008-4654 im VLC Media Player 0.9.4 von VideoLan bei der Verarbeitung von TiVo-Dateien. Er zielt auf eine 32-Bit-Binärdatei ab, die unter einem 64-Bit-Windows-System läuft, und verwendet einen...

CVE-2022-42889-Text4Shell-POC

Script di Test per CVE-2022-42889 Text4Shell Questo repository contiene uno script Python per automatizzare il processo di test di una vulnerabilità nota come Text4Shell, identificata dal CVE id: CVE-2022-42889. Informazioni su Text4Shell CVE-2022-42889 Text4Shell è una vulnerabilità critica che...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb Authentifizierungsumgehung → Remote Code Execution 📌 Übersicht Dieses Repository demonstriert eine Authentifizierungsumgehung in FortiWeb , die genutzt werden kann, um Remote Code Execution RCE zu erreichen. Der Exploit nutzt einen verwundbaren Endpunkt, um SQL-Payloads zu injizieren,...

CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2020-8289

CVE-2020-8289 – Esecuzione remota di codice come SYSTEM/root tramite Backblaze Riepilogo Nome: Esecuzione remota di codice come SYSTEM/root tramite Backblaze CVE: CVE-2020-8289 Scopritore: Jason Geffner Fornitore: Backblaze Prodotto: Backblaze per Windows e Backblaze per macOS Rischio: Critico Da...

CVE-2024-21378

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non verrà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Repository-Dokumentation Repository-Zweck: Informationsdokumentation zu CVE-2024-38856 Apache OFBiz falsche Autorisierung / Pre-Auth RCE. Dieses Repository enthält keinen einsatzbereiten Exploit-Code. Es ist ausschließlich für defensive Forschung, Patch-Anleitung,...

CVE-2026-11417-AWS-CDK-RCE

Iniezione di comandi nella catena di fornitura in NodejsFunction di AWS CDK CVE-2026-11417 Autore: Hesham Ashraf @HeshamASH Data: 10 giugno 2026 Gravità: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo OS...

CVE-2023-36168

CVE-2023-36168 Un problema in AVG AVG Anti-Spyware v.7.5 consente a un attaccante di eseguire codice arbitrario tramite uno script appositamente predisposto verso il componente guard.exe Titolo dell'exploit: AVG Anti Spyware 7.5 - Unquoted Service Path Data: 05/08/2023 Autore dell'exploit: Idan...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC per Responsive Filemanager 9.12.0: bypass delle restrizioni di upload che porta a RCE Dov'è la vulnerabilità? Quando si carica un nuovo file si passa attraverso la funzione fixfilename:...

CVE-2026-75145

A flaw was found in FFmpeg. An incorrect integer narrowing conversion in the AV1 RTP packetizer can lead to an out-of-bounds memory access. This occurs when processing specially crafted AV1 RTP Real-time Transport Protocol packets, where a large OBU Operating Block Unit size is incorrectly handle...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell RCE non autenticata nei React Server Components CVE-2025-55182, nota anche come React2Shell , è una critica vulnerabilità di Remote Code Execution RCE non autenticata che interessa i pacchetti React Server Components versioni 19.0, 19.1.0, 19.1.1 e 19.2.0. Questa...

CVE-2026-18393

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC Remote Code Execution RCE via unsicherer eval-Nutzung in Searchor 2.4.2 Übersicht Dieses Projekt demonstriert die Ausnutzung von CVE-2023-43364 , einer Remote Code Execution RCE-Schwachstelle, die das Python-Paket Searchor 2.4.2 betrifft. Das Problem wird...

CVE-2026-75142

A flaw was found in FFmpeg. A stack buffer overflow exists in the MPEG-PS muxer. A local attacker or a user processing a specially crafted file with an excessive number of streams could trigger this flaw, leading to a buffer overflow. This could potentially result in denial of service or arbitrar...

CVE-2020-8816

CVE-2020-8816 Pi-hole Esecuzione di codice remoto autenticata Versione = 4.3.2 Utilizzo python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Esempio Ulteriori informazioni https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2019-17564

CVE-2019-17564：Vulnerabilità di deserializzazione in Apache Dubbo 0x00 Introduzione Apache Dubbo è un framework RPC Java open source ad alte prestazioni e leggero che fornisce tre capacità fondamentali: chiamate a metodi remoti orientate all'interfaccia, tolleranza ai guasti intelligente e...

CVE-2025-6218-POC

Vulnerabilidade de Execução Remota de Código por Directory Traversal no RARLAB WinRAR. Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do RARLAB WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve...

CVE-2023-38646

Metabase RCE pre-autenticazione CVE-2023-38646 PoC Questo è uno script Python che sfrutta la vulnerabilità di esecuzione di codice remoto del software di login di Metabase. Permette di eseguire comandi arbitrari sul server prima dell'autenticazione. Le versioni vulnerabili sono Metabase open sour...