CVE-2021-26832

CVE-2021-26832 Descrizione suggerita Cross Site Scripting XSS nel modulo della pagina "Reset Password" di Priority Enterprise Management System v8.00 consente agli aggressori di eseguire javascript per conto della vittima inviando un URL dannoso o indirizzando la vittima a un sito dannoso. Tipo d...

CVE-2022-22947_EXP

1. Spring Cloud Gateway दूरस्थ कोड निष्पादन भेद्यता खतरे का स्तर: उच्च जोखिम POC/EXP स्थिति: सार्वजनिक CNVD क्रमांक: CNNVD-2022-16402 CVE क्रमांक: CVE-2022-22947 2. प्रभावित सीमा: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，=3.0.6 VMWare Spring Cloud GateWay 3.0.0 3...

CVE-2022-22965

CVE-2022-22965 2022.04.02 16:44 POC ottimizzato, non più una verifica una tantum POC ottimizzato, non più una convalida una tantum Avvertenza: questo programma distrugge l'integrità delle informazioni di log, esegui il backup dei dati del server! Utilizzare solo se si dispone dell'autorizzazione...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY è una vulnerabilità nota in MacOS, iOS e WatchOS. Permette l'esecuzione di codice arbitrario inviando a un dispositivo vittima un "PDF creato ad arte". Questa vulnerabilità è stata corretta da Apple il 13 settembre 2021 con le seguenti versioni: iOS 14.8...

cve-2025-66478_rce_vulnerable

Moderner Blog mit shadcn/ui Ein moderner und eleganter Blog, erstellt mit Next.js 16, React 19, shadcn/ui und Tailwind CSS. WICHTIG: Next JS VULNERABLES Projekt, nur für Bildungszwecke, Tests und Exploitation erstellt. INSTALLATION IN PRODUKTION NICHT EMPFOHLEN, NUR FÜR LOKALE ODER KONTROLLIERTE...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2019-0708

CVE-2019-0708 A parte de travamento BSOD foi removida intencionalmente! Existe uma vulnerabilidade de execução remota de código nos Serviços de Área de Trabalho Remota – anteriormente conhecidos como Serviços de Terminal – quando um invasor não autenticado conecta-se ao sistema alvo usando RDP e...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

Spring_cve-2022-22980

Springcve-2022-22980 spring data mongodb esecuzione remota di codice | cve-2022-22980 poc Descrizione Un'applicazione Spring Data MongoDB è vulnerabile a SpEL injection quando utilizza metodi di query annotati con @Query o @Aggregation con espressioni SpEL che contengono segnaposto di parametri d...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2022-21445-for-12.2.1.3.0-Weblogic

Übersicht CVE-2022-21445 CVSS-Score 9,8, die Schwachstelle ist eine nicht vertrauenswürdige Datendeserialisierung, die im ADF-Faces-Komponenten identifiziert wurde und von Angreifern aus der Ferne ohne Authentifizierung Pre-Authentication ausgenutzt werden kann, um RCE zu erreichen. Die...

CVE-2025-55182-exploit

CVE-2025-55182 Exploit Questo repository contiene un semplice exploit per CVE-2025-55182 , una vulnerabilità critica di esecuzione remota di codice in React Server Components. Panoramica della Vulnerabilità CVE-2025-55182 è una vulnerabilità di esecuzione remota di codice non autenticata in React...

CVE-2023-4220

Prova de conceito do exploit para CVE-2023-4220 Produto afetado : Chamilo = 1.11.24 Este CVE explora uma vulnerabilidade de upload de arquivo não autenticado no Chamilo 1.11.24 e versões inferiores. Um atacante tem a capacidade de enviar arquivos PHP sem restrições, levando a RCE. Como usar...

CVE-2025-49113

CVE-2025-49113 Roundcube ≤ 1.6.10 RCE post-autenticazione tramite deserializzazione di oggetti PHP...

CVE-2025-27520-PoC

CVE-2025-27520 — Simulazione educativa sicura / PoC Demo Stand ⚠️ Importante: Questa è una simulazione educativa sicura della vulnerabilità CVE-2025-27520. Il progetto include un servizio simulato Flask e uno scanner PoC sicuro Python. La simulazione crea un file di prova in data/ quando riceve un...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitazioni ambientali: poiché questa demo utilizza il metodo di sfruttamento LDAP di JNDI, è necessario utilizzare una versione di JDK più vecchia anteriore alla 8u191. 1. Usa marshalsec per creare un servizio LDAP sulla porta locale 1389, ch...

CVE-2019-19609

CVE-2019-19609 Framework Strapi vulnerabile all'esecuzione remota di codice beh, non ho trovato alcun exploit per CVE-2019-19609 quindi ne ho scritto uno. :/ Utilizzo root@kitploit: python3 exploit.py Un video https://youtu.be/alhZJmuUd2s Ulteriori informazioni...

CVE-2024-5082

Panoramica Questo repository contiene un proof of concept in Python per CVE-2024-5082 , una vulnerabilità di esecuzione remota di codice in Sonatype Nexus Repository Manager 2. La vulnerabilità consente a un utente con permessi sufficienti di pubblicare un artefatto Maven appositamente creato e...

CVE-2014-0472

CVE-2014-0472 Usa root@kitploit: docker-compose up -d Accedi a localhost:8083 Riferimento: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Sono presenti una o più viste che costruiscono un URL basato sull'input dell'utente comunemente, un parametro "next" in una querystring che indi...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Wenn Ihr ProxyCommand wie folgt konfiguriert ist: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Verwenden Sie den folgenden Befehl für den Proof of Concept root@kitploit: git clone...