needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: PoC di escalation dei privilegi Sudo in needrestart Disclaimer Solo per uso in laboratorio in ambienti controllati. Non sfruttare su sistemi di produzione senza autorizzazione esplicita. Questo PoC ha esclusivamente scopo didattico. L'autore non è responsabile di eventuali usi...

CVE-2025-10230

CVE-2025-10230 — Iniezione di comandi nel hook WINS di Samba L'autore non si assume alcuna responsabilità per uso improprio o danni causati da questo strumento. La ricerca è fornita esclusivamente per scopi didattici e difensivi. Descrizione Questo repository contiene un Proof-of-Concept PoC per...

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 POC COLLEGAMENTI https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/ ESECUZIONE root@kitploit: go get github.com/neargle/CVE-2018-6574-POC DETTAGLI Il payload si trova in: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.cL10 Ora, grazi...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descrizione : consente agli utenti autenticati da remoto di eseguire comandi arbitrari tramite il menu impostazioni di Software Store. Versione interessata : tutte le versioni = 6.6.6 Informazioni Per realizzare questo PoC, ho semplicemente installato il...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945 da @DepthFirstDisclosures Uno strumento Proof-of-Concept PoC professionale per la ricerca e l'identificazione della vulnerabilità NGINX Rift, un critico heap-based buffer overflow nel modulo ngxhttprewritemodule. Panoramica della Vulnerabilità ID CVE:...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestrutura de C2 – Servidores Resilientes e Redundantes A análise de memória do Process Hacker revela uma lista abrangente de domínios usados pelo Dropper GCleaner para comunicação C2. Esses domínios estão hospedados em várias plataformas Scaleway, Render, Replit, etc., indicando uma...

CVE-2019-16724

Descrizione della vulnerabilità File Sharing Wizard 1.5.0 consente a un attaccante remoto di ottenere l'esecuzione di codice arbitrario sfruttando un overflow del buffer basato su Structured Exception Handler SEH in un parametro HTTP POST. Questo exploit è stato testato su Windows 7 Home...

cve-2021-29442-Nacos-Derby-rce-exp

Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...

csv-plus_vulnerability

csv-plusvulnerability 👻 2-Klick-Schwachstelle zur Ausführung beliebigen Codes. CVE-2022-21241 ⚠ Dieser PoC wurde erstellt, um Benutzer zu warnen und Schwachstellen in ihrer eigenen CSV+ zu untersuchen. Die Nutzung für Angriffe ist untersagt. Schwachstelle Die folgenden Versionen sind betroffen...

PicusSecurity4.Week.Repo

GitHub-Repo für die Follina-Schwachstelle CVE-2022-30190 : CVE 0-day MS Office RCE, auch bekannt als msdt follina...

CVE-2022-33891

CVE-2022-33891 PoC PoC para CVE-2022-33891, com capacidade de definir payloads personalizados. Não vulnerável por padrão -- spark.acls.enable precisa ser TRUE. Uso pretendido A utilização deste script é limitada a pessoal autorizado a executar o payload nos hosts de destino exclusivamente para fi...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Vorgeschlagene Beschreibung Mini-Tmall v1.0 ist anfällig für unsichere Berechtigungen über tomcat-embed-jasper. Schwachstellentyp Unsichere Berechtigungen Anbieter des Produkts github;gitee Betroffene Produktcodebasis...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Description Le versioni di Adobe Commerce 2.4.3-p1 e precedenti e 2.3.7-p2 e precedenti sono interessate da una vulnerabilità di convalida dell'input impropria durante il processo di checkout. Lo sfruttamento di questo problema non richiede l'interazione...

CVE-2025-66478-Exploit-Poc

Next.js CVE-2025-66478 PoC English | 한국어 Dieses Repository enthält einen Proof of Concept PoC zur Reproduktion und Erforschung der Next.js-Schwachstelle CVE-2025-66478. Es besteht aus einer verwundbaren Next.js-Anwendung und einem Python-Exploit-Skript zum Testen der Schwachstelle. Was ist...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE Exploits...

nuclei-template-cve-2025-31324-check

Controllo SAP CVE-2025-31324 Panoramica Questo template è progettato per verificare la presenza della vulnerabilità SAP NetWeaver CVE-2025-31324. Questa vulnerabilità consente a utenti non autorizzati di caricare file JSP tramite l'endpoint /developmentserver/metadatauploader, il che può portare ...

CVE-2024-28397

CVE-2024-28397 Exploit per l'Escape dalla Sandbox di js2py - CodePartTwo - HTB Un codice exploit in Python per CVE-2024-28397 , una vulnerabilità critica in js2py = 0.74 che consente l'escape dalla sandbox e l'esecuzione remota di codice. 🚨 Dettagli della Vulnerabilità ID CVE : CVE-2024-28397...

cve-2026-27483-lab

CVE-2026-27483 Lab - Enterprise-Schwachstellen-Lernumgebung Ein vollständiges, realistisches, unternehmensreifes Docker-basiertes Labor zum Lernen, Testen und Verteidigen gegen CVE-2026-27483 MindsDB Path Traversal RCE. 🎯 Schnellstart root@kitploit: Clone the repository git clone...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 Vulnerabilità di Esecuzione Remota di Codice Questo è un porting in Python 3 della vulnerabilità su https://www.exploit-db.com/exploits/47138, creato da 0xd0ff9. Per eseguire l'exploit, modifica la variabile url nel codice con l'URL target che vuoi attaccare, e aggiun...

CVE-2023-33829

CVE-2023-33829: Stored-XSS-on-SCM-Manager-1.60 Sommario È stata scoperta una vulnerabilità nelle versioni di SCM Manager 1.2 = 1.60 che consente a un attaccante precedentemente autenticato con permessi di scrittura di eseguire codice JavaScript in campi specifici. Questa Proof of Concept è stata...