CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice in Microsoft Exchange Server Riproduzione dell'exploit ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Questa NON è la tua cyberarma, solo un PoC sperimentale...

perl_spreadsheet_excel_rce_poc

Vulnerabilità di sicurezza di ParseExcel TL;DR: RCE dalla logica nel parsing delle stringhe di formato. Breve spiegazione dell'exploit La causa principale dell'exploit deriva dalla chiamata di eval su un input utente non validato in Utility.pm...

CVE-2022-28219

CVE-2022-28219 POC per CVE-2022-28219 che colpisce le build di ManageEngine ADAudit Plus precedenti alla 7060 Analisi Tecnica Maggiori dettagli sul nostro blog: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Utilizzo root@kitploit: % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h ...

CVE-2020-7931

CVE-2020-7931: Sfruttamento di SSTI in Artifactory Pro CVE-2020-7931 è una vulnerabilità di errata configurazione intenzionale in Artifactory che consente agli aggressori di eseguire attacchi di server-side template injection a partire da un template FreeMarker. La vulnerabilità è stata scoperta ...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

CVE-2024-32113

CVE-2024-32113 Apache OFBIZ Path traversal che porta a RCE EXP. Vulnerabilità di limitazione impropria di un percorso a una directory ristretta 'Path Traversal' in Apache OFBiz. Questo problema riguarda Apache OFBiz: prima della 18.12.14non inclusa. Si consiglia agli utenti di aggiornare alla...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei Template CVE-2022-1388 BIG-IP iControl REST एक्सपोज्ड मई 06, 2022 यह केवल प्रमाणीकरण एंडपॉइंट को हिट करके API की उपस्थिति की पुष्टि करता है यह कमजोरी एक अप्रमाणित हमलावर को, जिसके पास BIG-IP सिस्टम तक नेटवर्क पहुंच है, प्रबंधन पोर्ट और/या स्वयं IP पतों के माध्यम से, मनमानी सिस्टम कमांड...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2020-8813

CVE-2020-8813 Der offizielle Exploit für Cacti v1.2.8 Remote-Code-Ausführung CVE-2020-8813 Cacti v1.2.8 Pre-Auth Remote-Code-Ausführung Cacti v1.2.8 Post-Auth Remote-Code-Ausführung...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione appropriati dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio ...

CVE-2021-39115

CVE-2021-39115 Iniezione di template nei modelli email porta all'esecuzione di codice su Jira Service Management Server I Preparazione Ho già guidato il deploy e il debug qui, potete consultarlo. II Analisi Nella Descrizione di questa CVE viene già chiarito che il bug si trova nella funzionalità...

CVE-2018-20580

CVE-2018-20580 Una prova di concetto per ReadyAPI 2.5.0/2.6.0 con Esecuzione di codice remoto e interazioni. Introduzione Nel dicembre 2018 ho trovato una nuova vulnerabilità in ReadyAPI. Essa permette a un attaccante di eseguire un codice remoto sulla macchina locale, mettendo in pericolo gli...

CVE-2024-4885

...

CVE-2020-17530

CVE-2020-17530 s2-061 PoC:...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Schwachstelle bei der Template-Auflösung in Spring Cloud Netflix Hystrix Dashboard Schweregrad Hoch Anbieter Spring by VMware Beschreibung Anwendungen, die sowohl spring-cloud-netflix-hystrix-dashboard als auch spring-boot-starter-thymeleaf verwenden, bieten eine Möglichkeit, Code...

SharpStat

SharpStat Utilità C che utilizza WMI per eseguire "cmd.exe /c netstat -n", salvare l'output su un file, quindi utilizzare SMB per leggere ed eliminare il file da remoto Descrizione Questo script tenterà di connettersi a tutti i computer forniti e utilizzare WMI per eseguire cmd.exe /c netstat -n...

FastJson1.2.62-RCE

Fastjson=1.2.62 RCE Schwachstellenanalyse: https://www.cnblogs.com/tr1ple/p/12348886.html...

ghe-push-option-rce-scanner

CVE-2026-3854 — RCE su GitHub Enterprise Server tramite Push Option Injection Panoramica Neutralizzazione impropria dei valori delle opzioni push in GHE. Un attaccante con accesso push ottiene RCE sull'istanza. Campo| Valore ---|--- CVE| CVE-2026-3854 Gravità| CRITICA Prodotto| GitHub Enterprise...

beyondtrust-rce-scanner

CVE-2026-1731 — BeyondTrust Remote Support & PRA Pre-auth RCE Panoramica RCE critica pre-autenticazione in BeyondTrust Remote Support e Privileged Remote Access. Un attaccante remoto non autenticato può eseguire comandi del sistema operativo...