CVE-2025-55182

CVE-2025-55182 — React2Shell Esecuzione remota di codice critica nei React Server Components. Gravità: CRITICA | CVSS v3.1: 10.0 Massimo | Stato: Sfruttata attivamente Che cos'è? React2Shell è una vulnerabilità di sicurezza critica nei React Server Components RSC — una funzionalità moderna che...

CVE-2023-6553-RCE-Exploit

🔥 CVE-2023-6553 — WordPress Backup Migration RCE Esecuzione Remota di Codice non Autenticata tramite Catena di Filtri PHP Exploit Proof of Concept per CVE-2023-6553 — una vulnerabilità critica di RCE non autenticata nel plugin WordPress "Backup Migration" versioni ≤ 1.3.7. 📋 Panoramica della...

CVE-2024-44902

CVE-2024-44902 Descrizione della vulnerabilità Una vulnerabilità di deserializzazione in Thinkphp v6.1.3 fino a v8.0.4 consente agli attaccanti di eseguire codice arbitrario. Versioni interessate Thinkphp v6.1.3 fino a v8.0.4 Condizione per lo sfruttamento Il framework thinkphp deve avere...

CVE-2022-20186

Exploit per CVE-2022-20186 Il resoconto completo può essere trovato qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere sfruttato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi...

CVE-2022-22947-POC

CVE-2022-22947-POC Script di rilevamento di massa per CVE-2022-22947, l'output del comando non è stato regolarizzato, usatelo per ora, aggiornerò in seguito Metti url.txt nella directory dello script Esegui direttamente python script.py Dimostrazione: Dopo il completamento del rilevamento verrà...

CVE-2024-22198_Checker

CVE-2024-22198 - esecuzione remota di codice autenticata in Nginx-ui Descrizione Questo strumento è stato creato per controllare da remoto la versione di Nginx-ui e notificare se è vulnerabile a CVE-2024-22198. Nginx-UI è un'interfaccia web per gestire le configurazioni di Nginx. È vulnerabile...

FOG-Project

FOG-Project FOG Project CVE-2024-39914 vulnerabilità di esecuzione di comandi...

xz-backdoor-research

Toolkit di Ricerca CVE-2024-3094 Di Nikolaos Natsopoulos , Consulente IAM Strumento interattivo basato su browser che accompagna il report di ricerca: "CVE-2024-3094: Compromissione della Supply Chain tramite Ingegneria Sociale e Manipolazione del Sistema di Build in XZ Utils"...

CVE-2025-47256

CVE-2025-47256 Overflow dello stack in LibXMP Descrizione Esiste una vulnerabilità di overflow del buffer basato sullo stack nella funzione depackpha di libxmp, una libreria per la riproduzione di moduli musicali. La vulnerabilità viene attivata durante l'analisi di file di moduli Pha Packer PHA...

CVE-2025-1974

🚨 Test di Iniezione di Log tramite Admission Controller di Ingress-NGINX 🧠 Panoramica Questo script testa le vulnerabilità di iniezione di annotazioni nei cluster Kubernetes utilizzando il NGINX Ingress Controller. È destinato solo a scopi di rilevamento in relazione a CVE-2025-1974, che consente...

vulnerability_struts-2.3.31

vulnerabilitystruts-2.3.31 Costruisci l'ambiente struts-2.3.31 CVE-2017-5638. È possibile effettuare richieste https. ambiente Ubuntu 20.04 Docker 20.10.12 curl 7.68.0 Avvio del server Useremo l'immagine docker tomcat:7.0-jre8. Decomprimi struts-2.3.31.zip in una directory a tua scelta. cd...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 è una vulnerabilità di escalation dei privilegi che colpisce il binario .mcsiwrapper di MagniCorp SysInfo versione 10-H64. Quando questo binario ha il bit SUID impostato ed è obsoleto, un utente può eseguire codice arbitrario come il proprietario del binario - che spes...

cve-2019-9978

cve-2019-9978 Questo è uno script che permette di sfruttare la vulnerabilità CVE-2019-9978 in modo semplice, pensato per l'uso in sfide Capture The Flag CTF o come proof of concept per penetration testing. Prerequisiti Python 3 Libreria Requests installare con pip install requests Utilizzo 1. Clo...

file-away-exploit

File-Away Exploit CVE-2025-2539 e CVE-2025-2512 📌 Scopo Questo repository contiene i dettagli delle vulnerabilità e gli script trovati per File-Away, un plugin WordPress utilizzato per la gestione dei file. Questo plugin presenta due vulnerabilità che possono portare all'esecuzione remota di codi...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 Scanner per Windows, Linux, macOS Turco Come si genera la vulnerabilità? Il problema si presenta innanzitutto quando si determina la dimensione in byte. Come puoi notare, quando si determina la dimensione in byte, NULL, cioè il valore vuoto/zero, no...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Docker Demo Mac Demo NVD CVE-2020-13957 Beschreibung NVD CVE-2020-13957 root@kitploit: Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured i...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B Elemento Descrizione: root@kitploit: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C Tipo di...

CVE-2022-24715

CVE-2022-24715 Icinga Web 2 - Esecuzione Remota di Codice Autenticata 2.8.6, 2.9.6, 2.10 AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ottenuto il permesso scritto di effettuare test...

mIRC-CVE-2019-6453

CVE-2019-6453: RCE su mIRC 7.55 tramite injection di argomenti attraverso gestori di protocollo URI personalizzati Link al write-up Abbiamo trovato una vulnerabilità di Esecuzione di Codice Remota in mIRC attraverso il gestore di protocollo URI irc://. Poiché mIRC non utilizza alcun tipo di sigil...

CVE-2021-41805

CVE-2021-41805 Hashicorp Consul RCE tramite API HashiCorp Consul Enterprise prima della versione 1.8.17, 1.9.x prima di 1.9.11 e 1.10.x prima di 1.10.4 presenta un controllo di accesso errato. Un token ACL con i permessi predefiniti operator:write in un namespace può essere utilizzato per...