PSForgot2kEyXCHANGE

PSForgot2kEyXCHANGE PoC per Forgot2kEyXCHANGE CVE-2020-0688 scritto in PowerShell Utilizzo Questo PoC richiede un nome utente e una password validi. Questo PoC utilizza ysoserial.net per creare il nuovo ViewState che contiene il comando specificato nel parametro -Command. Se non lo hai già...

cve-2022-22947-spring-cloud-gateway

Introduzione alla vulnerabilità Spring Cloud Gateway è un nuovo progetto di Spring Cloud, un gateway sviluppato basandosi su tecnologie come Spring 5.0, Spring Boot 2.0 e Project Reactor, progettato per fornire un modo semplice ed efficace di gestione unificata delle route API per architetture a...

cve-2016-1000027-poc

PoC per CVE-2016-1000027 Questa è un'applicazione demo Spring Boolt che è affetta da CVE-2016-1000027. Passaggi per riprodurre la vulnerabilità 1. Avvia un server vulnerabile com.gypsyengineer.server.Server. 2. Esegui com.gypsyengineer.client.Exploit. La classe Exploit legge payload.bin e lo invi...

CVE-2021-30461

CVE-2021-30461 VOIP RCE Dettagli tecnici https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Seguici Vulnmachines YouTube Twitter Facebook...

CVE-2023-28324

CVE-2023-28324 POC per CVE-2023-28324 che interessa Ivanti EPM. Analisi Tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ Riepilogo Questa POC sfrutta una vulnerabilit...

CVE-2023-46818-Exploit

CVE-2023-46818-Exploit Questo è il mio exploit personale per CVE-2023-46818, buon hacking! Questo exploit automatizza l'attacco descritto in CVE-2023-46818 sfruttando una vulnerabilità di injection PHP in ISPConfig versione 3.2.11 e precedenti. Accede al pannello ISPConfig utilizzando credenziali...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - PoC di RCE non autenticata in XWiki ⚠️ Remote Code Execution non autenticata in XWiki 🛠️ Implementazione del PoC di @dollarboysushil 💡 Panoramica CVE-2025-24893 è una vulnerabilità RCE critica in XWiki, causata dalla gestione non sicura delle espressioni Groovy all'interno del...

cve-2024-46483

CVE-2024-46483 - Heap-Überlauf vor der Authentifizierung im Xlight SFTP-Server Betroffene Versionen Xlight 32- und 64-Bit-Versionen = 3.9.4.2 Auswirkungen Ein nicht authentifizierter Angreifer mit Zugriff auf Xlight SFTP könnte Codeausführung erlangen oder einen Denial-of-Service verursachen...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

CVE-2020-11851

CVE-2020-11851 Vulnerabilità di esecuzione di codice remoto su ArcSight Logger tramite ArcSight Management Center https://nvd.nist.gov/vuln/detail/CVE-2020-11851 Sommario esecutivo Contesto della vulnerabilità ArcSight Logger è una soluzione completa di gestione dei log che semplifica gli oneri d...

CVE-2026-36226

CVE-2026-36226: Advantech WebAccess/SCADA Create New Project User XSS PoC Dieses Repository enthält einen harmlosen Proof of Concept für CVE-2026-36226, eine Cross-Site-Scripting-Schwachstelle in Advantech WebAccess/SCADA 8.0-2015.08.16. Dieses Repository ist ausschließlich für autorisierte...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...

RRAS-VULNERABILITY-CVE-2026-25172-CVE-2026-25173-CVE-2026--26111

Laboratorio di simulazione delle vulnerabilità RRAS di Windows 11 CVE-2026-25172, CVE-2026-25173, CVE-2026-26111 ⚠️ IMPORTANTE – Solo uso didattico e difensivo Questa guida serve per creare un ambiente di laboratorio isolato e controllato per comprendere le vulnerabilità di integer overflow nello...

CVE-2020-7247

CVE 2020-7247 PoC exploit per OpenSMTPD 6.4.0...

drupal-cve-2019-6339

drupal-cve-2019-6339 Vulnerabilità di esecuzione remota di codice in Drupal...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP esecuzione remota di codice non autenticata PoC Seguici su Vulnmachines YouTube Twitter Facebook...

CVE-2021-21972

CVE-2021-21972 Script Nmap per verificare la vulnerabilità CVE-2021-21972 - RCE su vCenter Server Riferimenti sulla vulnerabilità: https://app.howlermonkey.io/vulnerabilities/CVE-2021-21972 https://www.vmware.com/security/advisories/VMSA-2021-0002.html Esempio nmap -p443 --script cve-2021-21972.n...

GPON-LOADER

GPON-LOADER Caricatore di exploit per Remote Code Execution con Payload su dispositivi GPON Home Gateway CVE-2018-10562 scritto in Python. Dipendenze requests Utilizzo root@kitploit: python gpon-loader.py...

Issabel-PBX-4.0.0-RCE-Authenticated

Issabel PBX 4.0.0 Esecuzione di codice remoto autenticato - CVE-2024-0986 Descrizione/Riepilogo Issabel PBX 4.0.0 consente a un utente autenticato di utilizzare la console asteriskcli per creare file con i comandi xmldoc e dump. Ciò consente di eseguire comandi remoti basati sul nome dei file...