CVE-2026-1731

Scanner CVE-2026-1731 BeyondTrust Scanner Python professionale per rilevare l'esposizione di BeyondTrust Remote Support / Privileged Remote Access. Sviluppatore: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnerabilità di esecuzione remota di codice in BeyondTrust...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Caricamento File Arbitrario Non Autenticato → Esecuzione di Codice Remoto...

CVE-2026-4802

CVE-2026-4802 - Esecuzione di codice remoto tramite iniezione di comandi in Cockpit Una proof-of-concept per CVE-2026-4802, un'esecuzione di codice remoto tramite iniezione di comandi nell'interfaccia dei log di sistema di Cockpit loadServiceFilters Setup Crea ed esegui l'ambiente vulnerabile:...

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Vulnerabilità di esecuzione remota di codice in Bludit = 3.9.2 tramite la funzione di upload. Semplice PoC in Python. Scoperta da @christasa: https://github.com/bludit/bludit/issues/1081 Utilizzo Modifica lo script con il tuo URL, nome utente, password e comando da eseguire,...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit für Remote-Codeausführung Beschreibung Die Fileserver-Webanwendung in Apache ActiveMQ 5.x vor 5.14.0 erlaubt es entfernten Angreifern, beliebige Dateien über eine HTTP-PUT-Anfrage gefolgt von einer HTTP-MOVE-Anfrage hochzuladen und auszuführen. Autor Alexandr...

CVE-2026-25769

CVE-2026-25769 - Esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Una proof-of-concept per CVE-2026-25769, un'esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Utilizzo: root@kitploit: $ python3 poc.py --cmd 'id' Versioni...

CVE-2026-33725

CVE-2026-33725 Una proof-of-concept per CVE-2026-33725, una Remote Code Execution e Arbitrary File Read tramite H2 JDBC INIT Injection nell'importazione di serializzazione EE in Metabase. Versioni Vulnerabili Metabase Enterprise ≥ v1.47 e v1.54.22 Metabase Enterprise ≥ v1.54.0 e v1.54.22 Metabase...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Caricamento File Non Restrittivo Autenticato tramite Bypass del Tipo MIME Riepilogo Esiste una vulnerabilità di caricamento file non restrittivo autenticato nella funzionalità di caricamento immagini prodotto di FacturaScripts. Un attaccante con credenziali valid...

GravCMS_Nmap_Script

GravCMSNmapScript È uno script nmap per la vulnerabilità GravCMS CVE-2021-21425 USO -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABILE: -- | GravCMS CVE-2021-21425 -- | Stato: VULNERABILE Sfruttabile -- | ID: CVE:CVE-2021-21425 --...

CVE-2018-18649

CVE-2018-18649 CVE-2018-18649 EXP Spiegazione dell'EXP: Gitlab Wiki API - Vulnerabilità di esecuzione di comandi remoti CVE-2018-18649...

cve-2026-21962

CVE-2026-21962 — PATH-TRAVERSAL EOP / RCE AUFGRUND VON URI-NORMALISIERUNG Entdecker: gregk4sec https://github.com/gregk4sec/cve Entdeckungsdatum: 2025-09-24 Betroffener Anbieter: Oracle Betroffenes Produkt: Oracle OHS / Weblogic Server Proxy-Plug-in für Apache HTTP Server, Weblogic Server...

CVE-2019-2890

Dichiarazione Solo per uso di apprendimento e scambio, altre conseguenze sono a carico dell'utente. Istruzioni Tutti i file jar correlati sono già stati importati nel progetto e la modalità di sfruttamento utilizza JRMP di yso. Durante l'apprendimento e il debug è possibile modificare la modalità...

CVE-2022-26134

CVE-2022-26134 Ein entfernter Angreifer kann ohne Authentifizierung einen OGNL-Ausdruck injizieren, um beliebigen Code auf Confluence Server oder Data Center auszuführen. Der POC wurde modifiziert, um ein Get-Shell zu ermöglichen. Häufiger Port: 8090 Betroffene Versionen Confluence Server and Dat...

CVE-2022-1388

CVE-2022-1388 Esiste una vulnerabilità di esecuzione di codice remoto nella funzionalità API iControl REST del prodotto BIG-IP di F5. Un attaccante remoto non autenticato può sfruttarla per bypassare l'autenticazione ed eseguire comandi arbitrari con privilegi di root. UTILIZZO python3...

CVE-2025-59287

CVE-2025-59287 WSUS RCE Exploit Automatisierter Exploit für die Schwachstelle zur nicht authentifizierten Remote-Codeausführung in Windows Server Update Services WSUS. Details zur Schwachstelle CVE-ID: CVE-2025-59287 CVSS-Score: 9.8 Kritisch Angriffsvektor: Netzwerk Authentifizierung: Keine...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

CVE-2021-4034_POC

CVE-2021-4034 - प्रूफ ऑफ कॉन्सेप्ट यह POC GLib के gprinterr का उपयोग करके GCONVPATH पर्यावरण चर के इंजेक्शन के माध्यम से कोड निष्पादन का लाभ उठाता है। एक्सप्लॉइट चलाना एक्सप्लॉइट की टारबॉल फ़ाइल बनाएं: root@kitploit: make tar फिर उत्पन्न टार को किसी भी तरह से लक्ष्य मशीन पर स्थानांतरित करें, संकल...

CVE-2022-28906-POC

CVE-2022-28906 PoC Python-Proof-of-Concept für eine nicht authentifizierte Befehlsinjektion im TOTOLINK N600R. Schwachstelle Produkt| TOTOLINK N600R ---|--- Firmware| V5.3c.7159B20190425 Typ| OS-Befehlsinjektion CWE-78 Parameter| langType Endpunkt| /cgi-bin/cstecgi.cgi CVSS v3.1| 9.8 Kritisch Es...