624246 matches found
CVE-2026-2586
RCE tramite iniezione EL autenticata in GlassFish CVE-2026-2586 Una vulnerabilità di iniezione di Expression Language nella console di amministrazione di GlassFish consente a un utente autenticato di iniettare espressioni EL dannose nei parametri elaborati dall'interfaccia web amministrativa. Uno...
CVE-2020-27955-LFS
Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...
Poleposph
Poleposph Strumenti per la scansione di CVE-2024-25600 - Esecuzione remota di codice RCE di WordPress Bricks Builder...
CVE-2016-2098
CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...
CVE-2022-26134
CVE-2022-26134 - Vulnerabilità di iniezione OGNL: Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che colpisce Atlassian Confluence 7.18 e versioni precedenti. La vulnerabilità di iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario...
Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit
Mass-scanner-for-CVE-2019-0708-RDP-RCE-Exploit Dieses Skript wurde geschrieben, um dieses PoC-Skript zu verbessern: https://github.com/zerosum0x0/CVE-2019-0708 Die rdesktop-Binärdatei brauchte zu lange für den Timeout, also wollte ich, dass sie schneller ein Timeout auslöst Das Scannen mehrerer I...
CVE-2025-52691-APT-PoC
CVE-2025-52691 PoC: SmarterMail RCE durch beliebigen Datei-Upload APT-erweitert Dies ist ein erweiterter Proof-of-Concept-Exploit PoC für CVE-2025-52691 , eine kritische Schwachstelle in der E-Mail-Server-Software SmarterTools SmarterMail, die nicht authentifizierten Benutzern das Hochladen...
cve-2020-5902-ioc-bigip-checker
Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...
Samba-CVE-2007-2447-Exploit-Username-Map-Script
Samba CVE-2007-2447 Exploit Username Map Script Questo repository contiene uno script Python progettato per automatizzare lo sfruttamento della vulnerabilità CVE-2007-2447 nei server Samba versioni 3.0.20 a 3.0.25rc3. Questo strumento è stato sviluppato a fini esclusivamente educativi e per test ...
No-Consolation
No-Consolation Questo è un Beacon Object File BOF che esegue PE non gestiti inline e ne recupera l'output senza allocare una console ovvero senza avviare conhost.exe. Caratteristiche Supporta 64 e 32 bit Supporta EXE e DLL Non crea nuovi processi Non crea nuovi thread Collega i moduli al PEB Salv...
CVE-2018-3245
Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Introduzione Il 16 ottobre, ora locale, e il 17 ottobre, ora di Pechino, Oracle ha rilasciato il Critical Patch Update CPU di ottobre terzo trimestre, che ha risolto una vulnerabilità di esecuzione remota di codice in Weblogic CVE-2018-2893 non...
CVE-2023-50965
💥 CVE-2023-50965 — Exploit di Stack Buffer Overflow Linux Proof of Concept dell'exploit per CVE-2023-50965 , che dimostra un buffer overflow basato su stack che porta a Remote Code Execution RCE su sistemi vulnerabili senza mitigazioni abilitate. Questo progetto è stato sviluppato per ricerca sul...
CVE-2017-14980
Exploit-CVE-2017-14980 PoC exploit per CVE-2017-14980 — una vulnerabilità di stack-based buffer overflow in Sync Breeze Enterprise 10.0.28. 📖 Analisi tecnica completa dell'exploit: 👉 https://davigsantana.github.io/posts/buffer-overflow/ Informazioni Questo repository contiene un proof-of-concept...
CVE-2020-9380
PoC-Exploit für IPTV Smarters Verwendung python gld.py -u http://www.pirate-ilegal-tv.com/ -i Schwachstelle Datei includes/ajax-control.php: root@kitploit: ?php / @ PHP 5.6 @ Decoder version : 1.0.0.1 @ Release on : 24.03.2018 @ Website : http://EasyToYou.eu / sessionstart; if...
react-ssr-vulnerability
CVE-2025-55182 - POC RCE per React Server Components Questo è un POC solo per scopi educativi e di ricerca sulla sicurezza. Questa vulnerabilità è stata risolta nelle ultime versioni dei pacchetti interessati. Utilizza questo strumento solo su sistemi di tua proprietà o per i quali hai ricevuto...
autoscan
autoscan.sh Visão Geral autoscan.sh é uma ferramenta de teste de penetração totalmente automatizada ligada ao Metasploit, nmap e outras ferramentas gratuitas disponíveis e relata tudo isso no faraday faraday é uma ferramenta, você pode usá-lo para outras ferramentas de relatório de código aberto,...
CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32-
CVE-2004-1561-Icecast-Header-Overwrite-buffer-overflow-RCE-2.0.1-Win32- Utilizzo Listener di reverse shell con Ncat root@kitploit: root@Kali:/TryHackme/Ice nc -nlvp 443 listening on any 443 ... connect to 192.168.92.128 from UNKNOWN 192.168.92.133 49211 Microsoft Windows Version 6.1.7601 Copyrigh...
nmap-scripts
nmap-scripts nmap-Skripte für Schwachstellen cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Eine Sicherheitslücke zur Remotecodeausführung Remote Code Execution existiert in der Art und Weise, wie das Microsoft Server Message Block 3.1.1 SMBv3-Protokoll bestimmte...
CVE-2020-14882
CVE-2020-14882 Questo script consente l'esecuzione remota di codice RCE su Oracle WebLogic Server utilizzando una richiesta GET non autenticata. Sfrutta la vulnerabilità CVE-2020-14882. Eseguendo comandi arbitrari, un attaccante può ottenere accesso non autorizzato al server. Dettagli dell'exploi...