CVE-2018-4121

CVE-2018-4121 - Exploit POC per sezioni Wasm di Safari con RCE di MWR Labs c 2018 Dettagli questo exploit proof of concept colpisce solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload di tua scelta come dylib con un costruttore esegui python filetojsarray.py your.dylib...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Descrizione della vulnerabilità mitre:https://vulners.com/cve/CVE-2017-3506 In precedenza, gli hacker hanno sfruttato la vulnerabilità del componente WLS di WebLogic per lanciare attacchi remoti su larga scala contro i server aziendali. Un gran numero di server...

CVE-2012-2982

CVE-2012-2982 noto anche come Esecuzione remota di comandi in /file/show.cgi Un semplice poc per CVE-2012-2982...

CVE-2023-38646

CVE-2023-38646-exploit "Questa vulnerabilità, designata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Un rapido script exploit di reverse shell per cve-2023-38646. Non ho scoperto questa vulnerabilità, ho solo...

CVE-2024-34329

CVE-2024-34329 Prodotto testato: Datacard XPS Card Printer Driver Versione: = 8.4 Descrizione: L'applicazione è soggetta a una vulnerabilità di escalation dei privilegi locali LPE dovuta a permessi non sicuri su file/cartelle nella sua installazione predefinita, tramite cui concede a tutti i...

CVE-2024-25600-Bricks-Builder-WordPress

Ferramenta de Exploração CVE-2024-25600 🚀 Descrição 📝 Esta ferramenta 🛠️ foi projetada para explorar a vulnerabilidade CVE-2024-25600 🕳️ encontrada no plugin Bricks Builder para WordPress. A vulnerabilidade permite a execução remota de código não autenticada em sites afetados 💻. A ferramenta...

CVE-2024-50848

CVE-2024-50848: XXE in WorldServer v11.8.2 Una vulnerabilità XML External Entity XXE nelle funzionalità Import object e Translation Memory import di WorldServer v11.8.2 potrebbe portare all'accesso a informazioni sensibili del sistema e all'esecuzione di comandi arbitrari tramite il caricamento d...

CVE-2026-31816

CVE-2026-31816 - Budibase-Authentifizierungsumgehung bis hin zu RCE CVE-2026-31816 ist eine kritische Schwachstelle zur Umgehung von Authentifizierung und Autorisierung, die Budibase betrifft. Die Schwachstelle befindet sich in der serverseitigen Autorisierungs-Middleware, die für den Schutz von...

CVE-2023-43208-MIRTHCONNECT

CVE-2023-43208 NextGen Healthcare Mirth Connect vor Version 4.4.1 ist anfällig für nicht authentifizierte Remote-Codeausführung. Beachten Sie, dass diese Schwachstelle durch die unvollständige Behebung von CVE-2023-37679 verursacht wird. ERSTENS: ICH ÜBERNEHME KEINE VERANTWORTUNG FÜR DAS, WAS DU...

Project-Exploiting-a-Vulnerability-in-Fuel-CMS-CVE-2018-16763-

L'obiettivo di questo progetto era condurre un audit di sicurezza di un blog recentemente lanciato da Ackme Support Incorporated, identificando eventuali vulnerabilità critiche prima che il sito venga reso pubblico. Il compito prevedeva di trovare un modo per eseguire codice in remoto e ottenere...

cve-2022-22947

cve-2022-22947 Spring Cloud Gateway è un gateway API in Spring. Nelle versioni 3.1.0 e 3.0.6 incluse e precedenti è presente una vulnerabilità di injection di espressioni SpEL. Se un attaccante può accedere all'Actuator API, può sfruttare la vulnerabilità per eseguire comandi arbitrari. Utilizzo:...

CVE-2023-46948

CVE-2023-46948 - XSS riflessa in Temenos T24 R19.40 Una vulnerabilità di Cross-Site Scripting XSS riflessa è stata trovata in Temenos T24 Browser R19.40 che consente a un attaccante remoto di eseguire codice JavaScript arbitrario nella console web basata sul browser di una vittima autenticata...

Added-Pentest-Ground-to-vulnerable-websites-for-training

https://vulners.com/cve/CVE-2017-0089 Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 und R2 SP1 sowie Windows 7 SP1 ermöglicht es entfernten Angreifern, beliebigen Code über eine manipulierte Website auszuführen, auch bekannt als "Uniscribe Remote Code Execution Vulnerability"...

CVE-2017-1000486

CVE-2017-1000486 Exploit di Remote Code Execution per PrimeFaces 5.x - EL Injection CVE-2017-1000486 Questo è fondamentalmente lo stesso exploit creato da Mogwailabs, ma modificato per funzionare in ambienti chiusi senza accesso a internet o con traffico in uscita bloccato dal firewall. Fornisce ...

CVE-2023-50164Analysis-

CVE-2023-50164: Applicazione Vulnerabile Apache Struts È stata trovata una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, in Apache Struts, che consente agli aggressori di manipolare i parametri di upload dei file, potenzialmente portando a traversal di percorso no...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

CVE-2023-0297

CVE-2023-0297 RCE in pyload prima di 0.5.0b3.dev31. Disclaimer: Questo script porta a accesso non autorizzato o controllo di un sistema remoto; usalo solo se hai esplicita autorizzazione dal proprietario del sistema prima di procedere...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC Descrizione suggerita JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ognuna usa il proprio metodo di concatenazione SQL, causando SQL injection. Informazioni aggiuntive...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC Informazioni aggiuntive https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md Tipo di vulnerabilità SQL Injection Venditore del prodotto the development group Codice base del prodotto affetto https://github.com/jflyfox/jfinalcms -...

varlib-cve-2025-66034

Exploit fontTools varLib CVE-2025-66034 Questa repository non introduce una nuova vulnerabilità. Questo è un exploit proof-of-concept per CVE-2025-66034 che interessa la pipeline di generazione dei font variabili varLib di fontTools. La vulnerabilità consente a un attaccante di controllare il nom...