Python-exploit-CVE-2020-25213

Descrizione Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file connector elFinder di esempio non sicuro in modo che abbia estensione .php. Ciò, ad esempio, permette agl...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC Descrizione suggerita JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ognuna usa il proprio metodo di concatenazione SQL, causando SQL injection. Informazioni aggiuntive...

CVE-2024-9474

PoC di Exploit per Palo Alto PAN-OS - CVE-2024-0012 e CVE-2024-9474 Questo script è un exploit Proof of Concept PoC per le vulnerabilità presenti in Palo Alto PAN-OS CVE-2024-0012 e CVE-2024-9474. Lo script può essere utilizzato sia per scansionare un elenco di URL alla ricerca della vulnerabilit...

CVE-2025-25257

Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...

threatDemos

🚨 Repository di Dimostrazioni di Minacce alla Sicurezza Android Una raccolta completa di prove di concetto di vulnerabilità di sicurezza Android e vettori di attacco Questo repository funge da risorsa educativa che mostra minacce alla sicurezza Android reali e le loro corrispondenti strategie di...

telerik-scanner-CVE-2019-18935

Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...

CVE-2023-34468

CVE-2023-34468 Exploit Panoramica Questo repository fornisce uno strumento di exploit basato su Python per CVE-2023-34468 , una vulnerabilità critica di esecuzione remota di codice CVSS 9.8 nelle versioni di Apache NiFi dalla 0.0.2 alla 1.21.0. Consente agli utenti autenticati di eseguire codice...

CVE-2025-53632

CVE-2025-53632 Questo repository contiene un exploit di CVE-2025-53632 che colpisce Chall-Manager !WARNING Il modo in cui Chall-Manager gestisce gli scenari, è ancora completamente sfruttabile senza lo zip slip: basta manomettere il binario pulumi dello scenario in modo che la successiva esecuzio...

CVE-2020-24972

Quindi CVE-2020-24972 deriva in realtà da un'altra CVE. Non ricordo la CVE a cui è stata assegnata, ma ha a che fare con l'opzione della riga di comando platformpluginpath di qt. Quindi, in sostanza, il problema deriva dall'uso di qt, di per sé l'opzione platformpluginpath. "Questo parametro...

accfly

Quanto è sicura la tua videocamera di "sicurezza"? Sommario esecutivo All'inizio del 2020, presso il mio precedente posto di lavoro, ho avuto la possibilità di prendere parte a un evento in stile pwn2own interno. C'erano diversi target disponibili, ma ero maggiormente interessato alla Accfly...

CVE-2022-47966

CVE-2022-47966 ManageEngine RCE 2022 Questo repository fa parte del hgrab-framework Installazione Installa l'app sul server root@kitploit: user@domain: git clone https://github.com/sh4den/CVE-2022-47966.git user@domain: cd ./CVE-2022-47966/ user@domain: python3 main.py Il file di lista deve...

CVE-2014-1303

CVE-2014-1303 PoC für Linux CVE-2014-1303 WebKit Heap based BOF Proof of Concept für Linux. Dieses Repository demonstriert die heap-basierte Pufferüberlauf-Schwachstelle in WebKit CVE-2014-1303 unter Linux. Verwendet im seccamp-Vortrag. HINWEIS: Der ursprüngliche Exploit ist für Mac OS X und PS4...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD-Beschreibung Dies betrifft das Paket xmlhttprequest vor 1.7.0 sowie alle Versionen des Pakets xmlhttprequest-ssl. Sofern Anfragen synchron gesendet werden async=False bei xhr.open, kann schädliche Benutzereingabe, die in xhr.send fließt, dazu führen, das...

CVE-2022-30190---Follina---Poc-Exploit

Follina - CVE-2022-30190 Follina è una zero-day che consente l'esecuzione di codice nei prodotti Office. Installazione root@kitploit: git clone https://github.com/WesyHub/CVE-2022-30190---Follina---Poc-Exploit.git Utilizzo Esempio : root@kitploit: python3 FollinaSploit.py -c calc -o poc.docx -p 8...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: RCE attribuita in modo errato in Apache Ranger – una correzione CVE: CVE-2025-59059 Versioni interessate: Apache Ranger "Remote Code Execution Vulnerability in NashornScriptEngineCreator è segnalata in Apache Ranger versioni = 2.7.0." questo è sbagliato, o quantomeno fuorviante...

CVE-2017-9822

CVE-2017-9822 DotNetNuke Cookie Deserialization Execução Remota de Código RCE As versões do DotNetNuke DNN entre 5.0.0 e 9.3.0 são afetadas por uma vulnerabilidade de desserialização que leva à Execução Remota de Código RCE. O DotNetNuke usa o cookie DNNPersonalization para armazenar opções de...

CVE-2018-10562

CVE-2018-10562 CVE-2018-10562 exploit Sobre RCE em roteadores domésticos GPON CVE-2018-10561: Bypass de Autenticação CVE-2018-10562: Injeção de Comando Dependências necessárias requests urllib2 ssl re Capturas de tela...

Hardware-Vulnerability-with-Proof-of-Concept-

🛡️ Spectre Variant 2 CVE-2017-5715 — Ricerca sulle Vulnerabilità Hardware Un documento di ricerca approfondito e una Proof-of-Concept PoC pratica che esplorano gli attacchi a esecuzione speculativa sulle CPU moderne. 📖 Panoramica Questo progetto è un'esplorazione teorica e di laboratorio di Spectr...

CVE-2023-38831-Exploit

CVE-2023-38831 Generatore di Exploit WinRAR Creato da: technicalcorp Questo progetto contiene uno script Python che sfrutta CVE-2023-38831 , una vulnerabilità in WinRAR versioni precedenti alla 6.23. L'exploit genera un archivio RAR malintenzionato che innesca l'esecuzione di codice arbitrario...

CVE-2025-65964-Exploit

Etapas de Reprodução Primeiro, prepare um repositório contendo um arquivo malicioso root@kitploit: mkdir n8n-rce-poc && cd n8n-rce-poc git init git remote add origin mkdir evilhooks echo '!/bin/sh' evilhooks/pre-commit echo 'touch /tmp/pwnedsuccess' evilhooks/pre-commit chmod +x...