cve-2026-21440-writeup-poc

cve-2026-21440 path traversal verso scrittura arbitraria di file in @adonisjs/bodyparser panoramica esiste una vulnerabilità critica di path traversal nel pacchetto @adonisjs/bodyparser che consente a un attaccante remoto di scrivere file arbitrari al di fuori della directory di upload prevista...

CVE-2021-44529

CVE-2021-44529 Homepage del fornitore: https://www.ivanti.com/ Link del software: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Versione: CSA 4.6 4.5 - EOL ago 2021 Esegui root@kitploit: python3 exploit.py Esempio root@kitploit: python3 exploit.py 'https://x.x.x....

CVE-2026-1731

CVE-2026-1731 Blind RCE PoC Versioni interessate: Privileged Remote Access : = 24.3.4 Remote Support : = 25.3.1 Per ulteriori informazioni ti consiglio di leggere l'analisi di attackerkb.com. Come compilare Avrai bisogno dei seguenti strumenti per compilare questo PoC: Git, rust 1. Clona il mio...

EUVD-2026-66980

If CodeMeter Runtime before 8.41a or 9.10 is configured as a server, the configuration command handler does not enforce network- origin restrictions. Commands intended only for local or same-network clients can therefore be executed by arbitrary remote peers. An attacker can read potentially...

CVE-2025-10353-POC

CVE-2025-10353 POC - File Upload RCE 🛠️ POC per CVE-2025-10353: una vulnerabilità di caricamento file nel modulo melis-cms-slider della piattaforma Melis che può portare all'esecuzione remota di codice RCE quando un attaccante carica un file dannoso tramite il parametro mcsdetailimg su:...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

CVE-2025-49844-Vulnerability-Scanner

Scanner per Vulnerabilità CVE-2025-49844 RediShell Uno scanner completo per vulnerabilità per testare le istanze Redis contro la vulnerabilità critica CVE-2025-49844 RediShell. Informazioni sulla Vulnerabilità ID CVE : CVE-2025-49844 Nome : RediShell Punteggio CVSS : 10.0 Critico Tipo :...

CVE-2024-51567

Script de Exploração CVE-2024-51567 CVE-2024-51567 é um script de exploração proof-of-concept PoC em Python para CVE-2024-51567 , uma vulnerabilidade crítica de injeção de comandos que afeta o CyberPanel v2.3.6. Essa vulnerabilidade, encontrada no endpoint upgrademysqlstatus, permite execução...

CVE-2026-1457

CVE-2026-1457: TP-Link VIGI C385 Esecuzione Remota di Codice Autenticata Panoramica CVE-2026-1457 è una vulnerabilità di buffer overflow autenticato nell'API web di TP-Link VIGI C385 V1. Questa vulnerabilità consente ad attaccanti autenticati di eseguire codice in remoto RCE. Punteggio CVSS v4.0:...

CVE-2026-80546

A flaw was found in the Linux kernel's s390/zcrypt component, specifically within the xcrbmsgtotype6cprbmsgx function. This vulnerability is due to insufficient input validation, which can lead to integer overflows during memory allocation and arithmetic operations, as well as a lack of minimum...

CVE-2026-1731

Scanner CVE-2026-1731 BeyondTrust Scanner Python professionale per rilevare l'esposizione di BeyondTrust Remote Support / Privileged Remote Access. Sviluppatore: issam junior Telegram: https://t.me/arabhackerzgroup CVE-2026-1731 — Vulnerabilità di esecuzione remota di codice in BeyondTrust...

CVE-2026-3844

CVE-2026-3844 — Breeze Cache RCE Caricamento File Arbitrario Non Autenticato → Esecuzione di Codice Remoto...

CVE-2026-4802

CVE-2026-4802 - Esecuzione di codice remoto tramite iniezione di comandi in Cockpit Una proof-of-concept per CVE-2026-4802, un'esecuzione di codice remoto tramite iniezione di comandi nell'interfaccia dei log di sistema di Cockpit loadServiceFilters Setup Crea ed esegui l'ambiente vulnerabile:...

CVE-2025-56243

CVE-2025-56243 - XSS riflesso in PuneethReddyHC / Event Management System v1.0 Titolo: Cross-Site Scripting XSS riflesso tramite il parametro eventid in register.php Vendor / Repository: PuneethReddyHC / event-management Versione interessata: 1.0 branch/tag master al momento del test Segnalatore:...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Vulnerabilità di esecuzione remota di codice in Bludit = 3.9.2 tramite la funzione di upload. Semplice PoC in Python. Scoperta da @christasa: https://github.com/bludit/bludit/issues/1081 Utilizzo Modifica lo script con il tuo URL, nome utente, password e comando da eseguire,...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit für Remote-Codeausführung Beschreibung Die Fileserver-Webanwendung in Apache ActiveMQ 5.x vor 5.14.0 erlaubt es entfernten Angreifern, beliebige Dateien über eine HTTP-PUT-Anfrage gefolgt von einer HTTP-MOVE-Anfrage hochzuladen und auszuführen. Autor Alexandr...

CVE-2026-25769

CVE-2026-25769 - Esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Una proof-of-concept per CVE-2026-25769, un'esecuzione di codice remoto tramite deserializzazione non sicura nel cluster Wazuh Utilizzo: root@kitploit: $ python3 poc.py --cmd 'id' Versioni...

CVE-2026-33725

CVE-2026-33725 Una proof-of-concept per CVE-2026-33725, una Remote Code Execution e Arbitrary File Read tramite H2 JDBC INIT Injection nell'importazione di serializzazione EE in Metabase. Versioni Vulnerabili Metabase Enterprise ≥ v1.47 e v1.54.22 Metabase Enterprise ≥ v1.54.0 e v1.54.22 Metabase...

CVE-2026-20841-PoC

CVE-2026-20841-PoC Proof of Concept per CVE-2026-20841 CVE-2026-20841 – Dettagli CVE-2026-20841 è una vulnerabilità che interessa Microsoft Notepad, in cui un input appositamente predisposto può innescare l'esecuzione non intenzionale di comandi. Il problema si verifica a causa di una gestione...

CVE-2026-42879

CVE-2026-42879 - FacturaScripts - Caricamento File Non Restrittivo Autenticato tramite Bypass del Tipo MIME Riepilogo Esiste una vulnerabilità di caricamento file non restrittivo autenticato nella funzionalità di caricamento immagini prodotto di FacturaScripts. Un attaccante con credenziali valid...