EUVD-2026-67081

The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities...

CVE-2026-79988 Authenticated RCE through Twig sandbox escape

The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities...

CVE-2015-3306-Home-Lab

ProFTPD 1.3.5 modcopy — Laboratório de Simulação de RCE Este laboratório foi projetado para simular a vulnerabilidade CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE É usado para aprender Web Shell Injection RCE por meio do módulo modcopy do ProFTPD. Recursos ProFTPD 1.3.5 vulnerável...

CVE-2024-25153

CVE-2024-25153 Questa è una proof of concept per CVE-2024-25153, una vulnerabilità di esecuzione remota di codice in Fortra FileCatalyst Workflow 5.x, prima della versione 5.1.6 Build 114. I dettagli tecnici completi sono disponibili su...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Tente explorar este CVE estudando alguns artigos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Esta é a minha análise:...

CVE-2025-55182

CVE-2025-55182 Regole di rilevamento basate su host per la vulnerabilità RCE nel framework JavaScript React...

CVE-2025-55319-PoC

Riferimento: CVE-2025-55319 Estensione proof-of-concept per VS Code .vsix per la challenge HTB "Checkpoint". Una volta installata, l'estensione si attiva automaticamente e genera una reverse shell PowerShell nascosta verso l'attaccante. ⚠️ Solo uso autorizzato. Questo è un artefatto CTF/lab...

PrintNightmare-CVE-2021-34527

PrintNightmare – Windows Print Spooler RCE/LPE-Schwachstelle CVE-2021-34527, CVE-2021-1675 Zusammenfassung Hierbei handelt es sich um eine Remote-Codeausführungsschwachstelle, die von einem authentifizierten Remote-Benutzer genutzt werden kann, um auf Windows-Rechnern, auf denen der...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: PoC di escalation dei privilegi Sudo in needrestart Disclaimer Solo per uso in laboratorio in ambienti controllati. Non sfruttare su sistemi di produzione senza autorizzazione esplicita. Questo PoC ha esclusivamente scopo didattico. L'autore non è responsabile di eventuali usi...

CVE-2025-10230

CVE-2025-10230 — Iniezione di comandi nel hook WINS di Samba L'autore non si assume alcuna responsabilità per uso improprio o danni causati da questo strumento. La ricerca è fornita esclusivamente per scopi didattici e difensivi. Descrizione Questo repository contiene un Proof-of-Concept PoC per...

Go-Get-RCE-CVE-2018-6574-POC

CVE-2018-6574 POC COLLEGAMENTI https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/ ESECUZIONE root@kitploit: go get github.com/neargle/CVE-2018-6574-POC DETTAGLI Il payload si trova in: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.cL10 Ora, grazi...

aapanel

aapanel aapanel 6.6.6 - CVE-2020-14950 Descrizione : consente agli utenti autenticati da remoto di eseguire comandi arbitrari tramite il menu impostazioni di Software Store. Versione interessata : tutte le versioni = 6.6.6 Informazioni Per realizzare questo PoC, ho semplicemente installato il...

nginxrift-CVE-2026-42945

NGINX Rift RCE Exploit CVE-2026-42945 da @DepthFirstDisclosures Uno strumento Proof-of-Concept PoC professionale per la ricerca e l'identificazione della vulnerabilità NGINX Rift, un critico heap-based buffer overflow nel modulo ngxhttprewritemodule. Panoramica della Vulnerabilità ID CVE:...

Dropper-GCleaner-C2-Infrastructure-Kernel-Driver-PowerShell-Conhost-Payload-Analysis

1. Infraestrutura de C2 – Servidores Resilientes e Redundantes A análise de memória do Process Hacker revela uma lista abrangente de domínios usados pelo Dropper GCleaner para comunicação C2. Esses domínios estão hospedados em várias plataformas Scaleway, Render, Replit, etc., indicando uma...

CVE-2019-16724

Descrizione della vulnerabilità File Sharing Wizard 1.5.0 consente a un attaccante remoto di ottenere l'esecuzione di codice arbitrario sfruttando un overflow del buffer basato su Structured Exception Handler SEH in un parametro HTTP POST. Questo exploit è stato testato su Windows 7 Home...

csv-plus_vulnerability

csv-plusvulnerability 👻 2-Klick-Schwachstelle zur Ausführung beliebigen Codes. CVE-2022-21241 ⚠ Dieser PoC wurde erstellt, um Benutzer zu warnen und Schwachstellen in ihrer eigenen CSV+ zu untersuchen. Die Nutzung für Angriffe ist untersagt. Schwachstelle Die folgenden Versionen sind betroffen...

PicusSecurity4.Week.Repo

GitHub-Repo für die Follina-Schwachstelle CVE-2022-30190 : CVE 0-day MS Office RCE, auch bekannt als msdt follina...

CVE-2022-33891

CVE-2022-33891 PoC PoC para CVE-2022-33891, com capacidade de definir payloads personalizados. Não vulnerável por padrão -- spark.acls.enable precisa ser TRUE. Uso pretendido A utilização deste script é limitada a pessoal autorizado a executar o payload nos hosts de destino exclusivamente para fi...

CVE-2022-30929

CVE-2022-30929 CVE-2022-30929 POC Vorgeschlagene Beschreibung Mini-Tmall v1.0 ist anfällig für unsichere Berechtigungen über tomcat-embed-jasper. Schwachstellentyp Unsichere Berechtigungen Anbieter des Produkts github;gitee Betroffene Produktcodebasis...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 RCE Description Le versioni di Adobe Commerce 2.4.3-p1 e precedenti e 2.3.7-p2 e precedenti sono interessate da una vulnerabilità di convalida dell'input impropria durante il processo di checkout. Lo sfruttamento di questo problema non richiede l'interazione...