CNTA-2019-0014xCVE-2019-2725

CNTA-2019-0014-CVE-2019-2725 Disclaimer: questo strumento è destinato esclusivamente a test di sicurezza e fini didattici; è vietato qualsiasi uso illegale. Usage:python3 weblogicrce.py url command is echo? win or linux Per un'analisi dettagliata, consulta: https://icematcha.win/?p=1174...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit di Remote Code Execution in FoxCMS Un exploit Python per CVE-2025-29306, una vulnerabilità di remote code execution in FoxCMS. Questo strumento consente di testare singoli target o di scansionare più host in massa. Caratteristiche Capacità di scansione di singoli target o...

CVE-2021-44228-example

Questo è un esempio di sfruttamento di CVE-2021-44228 Una vulnerabilità RCE di Log4J2 Non sono responsabile di questo codice. PER FAVORE non usarlo in modo dannoso CVE-2021-44228 : Questa vulnerabilità consente di eseguire codice arbitrario registrando un messaggio dannoso sulla macchina target. ...

CVE-2022-24637

CVE-2022-24637 RCE non autenticata in Open Web Analytics versione / newPassword YourIp YourPort Potrebbe essere necessario eseguirlo alcune volte per ottenere una shell. Lo script può essere migliorato...

CVE-2026-40176

CVE-2026-40176 — Iniezione di Comandi nel Driver Perforce di Composer Proof of Concept Una proof of concept autonoma, in stile OOP PHP, che dimostra e verifica in modo differenziale una vulnerabilità di iniezione di comandi nel driver del repository Perforce di Composer. La PoC esegue lo stesso...

perl_spreadsheet_excel_rce_poc

Vulnerabilità di sicurezza di ParseExcel TL;DR: RCE dalla logica nel parsing delle stringhe di formato. Breve spiegazione dell'exploit La causa principale dell'exploit deriva dalla chiamata di eval su un input utente non validato in Utility.pm...

SpringCloudGatewayRCE

Vulnerabilità di esecuzione remota di comandi in SpringCloudGateway Code By:Tas9er 0x00 Panoramica dei rischi Questo strumento è destinato esclusivamente a test di sicurezza autorizzati. È vietato attaccare siti web senza autorizzazione. 0x01 Utilizzo dello strumento java -jar...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA dalla versione 1.1.15 fino alla 1.3.2 è vulnerabile a Buffer Overflow. La vulnerabilità è causata da una logica di validazione errata durante la gestione delle richieste HTTP che utilizzano la codifica di trasporto a chunk. Ciò fa sì che altro codice utilizzi...

CVE-2025-6335

Titolo: Vulnerabilità di esecuzione di comandi tramite iniezione di template in dedeCMS 5.7 sp2 BUGAuthor: Ewoji Versione interessata: dedeCMS 5.7.2 Fornitore: Shanghai Zhuozhuo Network Technology Co., LTD Software: dedeCMS File vulnerabili: /include/dedetag.class.php Descrizione: 1. Dopo...

CVE-2023-28354

CVE-2023-28354 Vulnerability Description È stata identificata una vulnerabilità in Opsview Monitor Agent 6.8 che consente a un attaccante remoto non autenticato di eseguire comandi arbitrari. Un attaccante non autenticato può sfruttare questa vulnerabilità su Windows fornendo una sequenza di esca...

PrestaShop-CVE-2018-19126

Esecuzione di codice in remoto nel Back Office di PrestaShop CVE-2018-19126 Questo è il PoC per la CVE-2018-19126, che combina più vulnerabilità nel Back Office di PrestaShop per attivare la deserializzazione tramite phar e ottenere l'esecuzione di codice in remoto. Prerequisiti: PrestaShop 1.6.x...

DrupalCVE-2018-7602

Vulnerabilità di esecuzione remota di codice in Drupal CVE-2018-7602 Software interessato: Drupal Metodo: codificare due volte il nell'URL per bypassare il filtro della funzione sanitize Effetto: esecuzione di comandi arbitrari Ambiente della vulnerabilità Eseguire il seguente comando per avviare...

CVE-2019-2725

CVE-2019-2725 bypass Suggerimenti scritto in python3, payload qui quel payload funziona solo con jdk6 exp usage: usage:exp.py 127.0.0.1:8080 whoami poc dopo aver modificato il file ip.txt, il programma controllerà gli IP in ip.txt, verificando se la vulnerabilità esiste o meno:...

CVE-2025-32433-Erlang-OTP-SSH-Unauthenticated-RCE

CVE-2025-32433 - Erlang/OTP SSH RCE PoC Panoramica PoC che dimostra esecuzione remota di codice senza autenticazione nel server SSH Erlang/OTP. Sfruttando un difetto nella gestione dei messaggi del protocollo SSH, un attaccante può eseguire comandi arbitrari sul target senza credenziali valide...

Unauthenticated Remote Code Execution – Bricks <= 1.9.6

Bricks Builder is a popular WordPress development theme with approximately 25,000 active installations. It provides an intuitive drag-and-drop interface for designing and building WordPress websites. Bricks = 1.9.6 is vulnerable to unauthenticated remote code execution RCE which means that anybod...

WordPress Sexy Contact Form (<= 0.9.7) - Arbitrary File Upload

Unrestricted file upload vulnerability in server/php/UploadHandler.php in the jQuery File Upload Plugin 6.4.4 for jQuery, as used in the Creative Solutions Creative Contact Form formerly Sexy Contact Form before 1.0.0 for WordPress and before 2.0.1 for Joomla!, allows remote attackers to execute...

WPvivid Backup & Migration <= 0.9.123 - Arbitrary File Upload

WPvivid Backup & Migration plugin for WordPress = 0.9.123 contains an unauthenticated arbitrary file upload vulnerability caused by improper error handling in RSA decryption and lack of path sanitization, letting unauthenticated attackers upload arbitrary PHP files and achieve remote code executi...

Ingress-Nginx Controller - Configuration Injection via Unsanitized Mirror Annotations

A security issue was discovered in ingress-nginx https-//github.com/kubernetes/ingress-nginx where the mirror-target and mirror-host Ingress annotations can be used to inject arbitrary configuration into nginx. This can lead to arbitrary code execution in the context of the ingress-nginx...

SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution

SEOWON INTECH SLC-130 and SLR-120S devices allow remote code execution via the ipAddr parameter to the systemlog.cgi page. id: CVE-2020-17456 info: name: SEOWON INTECH SLC-130 & SLR-120S - Unauthenticated Remote Code Execution author: gy741,edoardottt severity: critical description: SEOWON INTECH...

Netgear R6850 V1.1.0.88 - Command Injection

Netgear R6850 router firmware version V1.1.0.88 suffers from a command injection vulnerability in the pingtest functionality. An unauthenticated attacker can inject arbitrary system commands through the c4IPAddr parameter, resulting in remote code execution as root. id: CVE-2024-30568 info: name:...