CVE-2024-6387

Articolo originale ripubblicato CVE-2024-6387 - PoC 📜 Descrizione Nota: questo script è un prototipo rapido di PoC, ci si possono aspettare alcuni errori e bug. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilità di esecuzione di codice in remoto non autenticata nel server OpenSSH È sta...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...

Oracle-WebLogic-CVE-2017-10271

WebLogic Wls-wsat XMLDecoder Descrizione della vulnerabilità mitre:https://vulners.com/cve/CVE-2017-3506 All'inizio, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro server aziendali. Un gran numero di server aziendali è...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contesto pfBlockerNG è la nuova generazione di pfBlocker con le seguenti funzionalità: 1. Gestire le origini degli elenchi IPv4/v6 nei formati 'Deny, Permit o Match'. 2. Database GeoIP di MaxMind Inc. versione gratuita GeoLite2. 3. Miglioramenti di deduplicazione,...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html Vulnerabilità di Esecuzione di Codice Panoramica Un problema in FoxCMS v.1.2.5 consente a un attaccante remoto di eseguire codice arbitrario tramite la pagina di visualizzazione dei casi nel componente index.html. POC Completo Leggi a riguardo —...

CVE-2022-42889-POC

CVE-2022-42889-POC Proof of Concept per la vulnerabilità Apache commons-text CVE-2022-42889. Qual è il problema : Apache Commons Text esegue l'interpolazione di variabili, consentendo di valutare ed espandere dinamicamente le proprietà. Il formato standard per l'interpolazione è "$prefix:name",...

cybersecurity-struts2

Vulnerabilità di Apache Struts2 | CVE-2017-5638 | Versione 2.5 Esclusione di responsabilità Questo materiale è inteso esclusivamente a scopo educativo e di ricerca. Non autorizzo né approvo alcun uso illegale o non etico dei contenuti o delle informazioni di questo progetto. Istruzioni Per esegui...

CVE-2021-42392-exploit-lab

⚠️ PoC dell'Exploit RCE del Database H2 CVE-2021-42392 Questo repository fornisce un ambiente minimale e controllato per testare la vulnerabilità di esecuzione remota di codice del database H2 CVE-2021-42392 utilizzando la funzionalità CREATE ALIAS. A differenza di molte dimostrazioni, questo...

CVE-2024-38063

CVE-2024-38063 - Ricerca sulla vulnerabilità di esecuzione remota di codice in Windows TCP/IP Ricerca completa per farti risparmiare tempo, energia, sanità mentale e comprensione. Voglio iniziare dicendo che questa specifica CVE, come molte altre, a causa del suo elevato punteggio di gravità, ha...

CVE-2021-34527

PrintNightmare CVE-2021-34527 Questa versione dell'exploit PrintNightmare è basata sul codice creato da Cube0x0, con le seguenti caratteristiche: Capacità di colpire più host. Server SMB integrato per la consegna del payload, eliminando la necessità di condivisioni file aperte. L'exploit include...

CVE-2023-28343

CVE-2023-28343 Vulnerabilità RCE di settimezone in Altenergy Power System Control Software CVE-2023-28343 Nome cinese: Altenergy Power System Control Software settimezone 远程命令执行漏洞（CVE-2023-28343） Punteggio CVSS: 9.0 Descrizione : Altenergy Power System Control Software è un software di controllo...

CVE-2022-36446

CVE-2022-36446 CVE-2022-36446 - Webmin 1.996 Esecuzione di codice remoto Per attivare la vulnerabilità è richiesto l'accesso al modulo "Aggiornamenti dei pacchetti software" Software Package Updates. Gli utenti con accesso a questo modulo possono eseguire comandi con privilegi di root sul sistema...

CVE-2020-35682

CVE-2020-35682 SD-91948: CVE-2020-35682: Vulnerabilità di bypass dell'autenticazione durante il login SAML in ServiceDesk Plus. Come descritto da ManageEngine. Se l'installazione di ServiceDesk Plus 11134 presa di mira ha il login SAML abilitato e disponi delle credenziali di un utente con...

dh-CVE_2016_2098

Proof of concept per https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ Sfruttamento: 1. Dovresti avviare il server Rails solo in un modo che sia certo non ti esporrà a essere sfruttato 2. Esegui rails s 3. Esegui il seguente comando curl -v -H "Accept: application/json" -H...

CVE-2018-11686

CVE-2018-11686 CVE-2018-11686 - FlexPaper PHP Publish Service RCE = 2.3.6 trovato da Red Timmy Security Analisi tecnica: https://www.exploit-db.com/docs/english/46521-flexpaper-=-2.3.6-remote-code-execution-whitepaper.pdf Avviso di sicurezza: sconosciuto Prova di concetto: 1. Rimozione dei file d...

CVE-2021-23369

CVE-2021-23369 Vulnerabilità Handlebars CVE-2021-23369 pip install requests Inserisci l'URL : Descrizione della vulnerabilità Il pacchetto handlebars prima della versione 4.7.7 è vulnerabile all'esecuzione remota di codice RCE quando si selezionano determinate opzioni di compilazione per compilar...

log4j-cve-2021-44228-sample

Exemplo de exploit log4j Este repositório contém um exemplo funcional de abuso da recente vulnerabilidade log4j. Ele não executa código remoto real, mas mostra a facilidade com que um ator malicioso pode fazer com que uma aplicação vulnerável chame seu próprio servidor ldap. Este exemplo utiliza ...

CVE-2022-1388-RCE-checker-and-POC-Exploit

Verificatore RCE CVE-2022-1388 Semplice script bash per verificare la RCE CVE-2022-1388 F5 BIG-IP. + Utilizzo: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC Exploit Non dimenticare di cambiare l'indirizzo IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress plugin RCE 3.5.3 Esecuzione di codice remota nel plugin Social Warfare per Wordpress precedente alla versione 3.5.3. Questa PoC non richiede l'esecuzione di un server HTTP aggiuntivo. Basta inserire il proprio IP locale e la porta desiderata e l'exploit...