CVE-2021-31762

..| CVE-2021-31762 |.. Descrizione : Sfruttamento di un attacco Cross-site request forgery CSRF per creare un utente privilegiato tramite la funzione di aggiunta utenti di Webmin e successivamente ottenere una reverse shell tramite la funzione dei processi in esecuzione di Webmin Versione Testata...

CVE-2021-31761

..| CVE-2021-31761 |.. Beschreibung : Ausnutzen eines reflektierten Cross-Site-Scripting-Angriffs XSS, um über die Funktion für laufende Prozesse von Webmin eine Remote Command Execution RCE zu erreichen Getestete Version : Webmin 1.973 die neueste GitHub-Version 07/03/2021 Angriffstyp: Remote...

CVE-2021-31760

..| CVE-2021-31760 |.. Descrizione : Sfruttare un attacco Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE attraverso la funzione di processo in esecuzione di Webmin Versione testata : Webmin 1.973 ultima versione su GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

cve-2018-7600-drupalgeddon2-lab

CVE-2018-7600 Drupalgeddon2 Schwachstellen-Labor Bildungslabor, das die Ausnutzung von CVE-2018-7600 Drupalgeddon2 unter Verwendung einer verwundbaren Drupal 7.56-Umgebung demonstriert, die mit Docker bereitgestellt wird. Dieses Projekt simuliert einen realen Schwachstellenbewertungs-Workflow,...

cve-2019-0227

cve-2019-0227 Vulnerabilità di esecuzione remota di codice in Apache Axis 1.4 È necessario impostare un listener msf sulla macchina locale e modificare le righe 24-30 del codice. ＃您需要更改这些变量以匹配您的配置 myip = “ 192.168.0.117 ” ＃IP della vostra macchina target = “ 192.168.0.102 ” ＃IP target 网关= “...

pwnacle-fusion

pwnacle-fusion Exploit automatizzato per Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Crediti a @misssudo per la divulgazione Uso: ./pwnacle.rb targeturl payloadurl Questo exploit utilizza entrambe le CVE per caricare una shell .jsp dal tuo payloadurl, che sarà poi raggiungibile da...

sunflower_exp

CVE-2022-10270 Versioni interessate: Sunflower Personal Edition Windows --thread numero di thread durante la scansione numero di thread predefinito: 100 --help Aiuto sunflowerpocexp.py strumento di verifica e scansione delle vulnerabilità Rilevamento delle porte: eg: python sunflowerpocexp.py...

htb-labs-connected

HTB: Connected - Scelta dello Staff English | Español 📋 Indice 1. Enumerazione 2. Sfruttamento - CVE-2025-57819 3. Reverse Shell 4. Escalation dei Privilegi 5. Flag 6. Struttura del Repository 7. Script e Strumenti Utilizzati 8. Riepilogo dell'Attacco 9. Risorse e Crediti 10. Note Aggiuntive 1...

Ashwesker-CVE-2025-60021

🛑 CVE-2025-60021 — Iniezione Remota di Comandi in Apache bRPC 📌 Panoramica CVE-2025-60021 è una vulnerabilità critica di iniezione remota di comandi presente nel servizio integrato di heap profiler /pprof/heap di Apache bRPC nelle versioni precedenti alla 1.15.0 , che consente ad attaccanti non...

POC-CVE-2025-55182

CVE-2025-55182 - React RSC RCE PoC für die Deserialisierungsschwachstelle im Flight-Protokoll von React Server Components. Was ist das? Next.js 14+ und React 19 verwenden ein proprietäres Protokoll "Flight" zur Kommunikation zwischen Client und Server. Das Problem: Der Server lädt beliebige Modul...

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report

2025-Oracle-SSO-LDAP-Attack-Post-Incident-Written-Report Questo report post-incidente esamina la violazione della supply chain del 2025 che ha preso di mira l'infrastruttura di identità e autenticazione di Oracle Cloud. Descrive in dettaglio come gli attori delle minacce abbiano sfruttato una...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

Notepad-8.8.1_CVE-2025-49144

CVE-2025-49144 – Exploit per Notepad++ 8.8.1 Questo repository contiene un Proof of Concept PoC funzionale che sfrutta la vulnerabilità CVE-2025-49144 nell'installer di Notepad++ 8.8.1. L'esecuzione dannosa avviene posizionando un binario regsvr32.exe nella stessa directory dell'installer...

botnet-hackpack

SEMPLICE BOTNET C&C Questo hackpack ti guiderà nell'implementazione di un framework di base che caratterizza fondamentalmente un botnet. Potrebbe esserti utile se hai già lavorato con il C. Se ti è piaciuto questo tutorial, assicurati di mettere una stella su questa repo! Nota: non usare nulla di...

CVE-2025-32433

CVE-2025-32433 – Vulnerabilità RCE in Erlang/OTP SSH 📌 Riepilogo CVE-2025-32433 è una vulnerabilità di esecuzione remota di codice RCE che interessa il demone SSH di Erlang/OTP. La causa principale è la gestione non corretta delle richieste di canale SSH pre-autenticazione , che possono essere...

PoC-Apache-CVE-2021-41773-Infrastructure-LAB

Apache CVE-2021-41773 — Lab Docker PoC Avviso di Sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è intenzionalmente vulnerabile e deve essere distribuito solo ...

com.heytap.browser

Rapporto sulla Vulnerabilità Panoramica: È stata scoperta una vulnerabilità nell'applicazione com.heytap.browser sulla piattaforma Android. La vulnerabilità consente a un attaccante di eseguire codice JavsScript arbitrario nel contesto dell'applicazione senza alcun permesso. Dettagli...

CVE-2021-41773

CVE-2021-41773 Ich habe einen POC von CVE-2021-41773 entwickelt , RCE + cgi-bin Path Traversal HINWEIS : GETESTET AUF APACHE2 2.4.49 Du kannst die verwundbare Apache2 2.4.49 direkt von Docker pullen root@kitploit: $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p...

CVE-2025-55182

🛡️ CVE-2025-55182 – Eine Schwachstelle verstehen und entschärfen 🚀 Erste Schritte Willkommen zum CVE-2025-55182-Projekt. Diese Anleitung hilft Ihnen, die Schwachstelle zu verstehen, und zeigt Ihnen, wie Sie die benötigte Software herunterladen und ausführen. 📥 Die Anwendung herunterladen 🔍 Was ist...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...