CVE-2021-3156-plus

CVE-2021-3156 यह @CptGibbon पर आधारित एक भंडार संशोधन है और मनमानी कमांड निष्पादन का समर्थन करता है। संबंधित पठन: CVE-2021-3156 - Exploit修改 CVE-2021-3156 के लिए रूट शेल PoC कोई ब्रूटफोर्स नहीं शैक्षिक उद्देश्यों आदि के लिए। परीक्षित किया गया: @CptGibbon Ubuntu 20.04 पर sudo 1.8.31 के विरुद्ध...

CVE-2020-0796

CVE-2020-0796: SMBGhost - Análise e Exploração Ética Introdução A CVE-2020-0796, também conhecida como "SMBGhost", é uma vulnerabilidade de segurança crítica que afeta os sistemas operacionais Microsoft Windows. Ela se enquadra na categoria "wormable", o que significa que pode se propagar...

CVE-2023-35085-POC-EXP

PS: Tutti gli script sono realizzati da Gemini 2.5 pro e CLaude 3.7. Potrebbe non funzionare bene, perché non so come usare l'API "/mifs/rest/api/v2/command/exec", così come le IA, che fingevano di conoscerla molto bene...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

Exploit personalizzato : Foxit Reader versione 9.0.1.1049 Use After Free con bypass di ASLR e DEP sull'heap Il mio exploit personalizzato : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 Exploit personalizzato per Win 7 Ha spazio per lo shellcode La mia catena...

Mitigate-CVE-2023-46747

Playbook Ansible per mitigare CVE-2023-46747 K000137353: Vulnerabilità di esecuzione di codice remoto non autenticata nell'utility di configurazione BIG-IP CVE-2023-46747 Ecco il link https://my.f5.com/manage/s/article/K000137353 Come utilizzarlo 1. Clona il mio repository con Git...

CVE-2019-1367

0x00 Hintergrund Internet Explorer ist ein Webbrowser von Microsoft. Er hat eine sehr große Nutzerbasis. Am 23. September veröffentlichte Microsoft ein dringendes Sicherheitsupdate, das eine Sicherheitsanfälligkeit zur Remotecodeausführung in IE behebt. Diese Schwachstelle wurde vom Google Threat...

CVE-2025-49132-Mods

CVE-2025-49132 - RCE Semplice 📝 Panoramica Questo repository contiene un exploit specializzato per CVE-2025-49132, una vulnerabilità critica di Remote Code Execution RCE non autenticata nel Pterodactyl Panel versioni precedenti alla v1.11.11. La vulnerabilità è presente nell'endpoint...

CVE-2024-55187

Zusammenfassung Sensible administrative Parameter werden nicht ausreichend bereinigt, sodass ein Angreifer Pfade zu Systembinärdateien manipulieren kann. Der Angreifer kann dann gefährliche CSV-Dateien hochladen, die als PHAR-Archive behandelt werden können, die Shell-Metazeichen enthalten. Diese...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...

EUVD-2026-67128

Dool in versions up to 1.3.8 is vulnerable to a CSV injection vulnerability when exporting data to a CSV file, as it fails to sanitize cell content beginning with special formula characters like =, +, -, or @. A local attacker can exploit this by running a process with a crafted name starting wit...

CVE-2024-48990-PoC

PoC per CVE-2024-48990 in needrestart solo a scopo educativo https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Come eseguire? Eseguendo ./start.sh compilerà la libreria fake importlib e avvierà uno script che attende che needrestart venga eseguito da root. Successivamente, aprirà una...

CVE-2021-32099

CVE-2021-32099 PoC Questo repository fornisce un exploit Proof of Concept PoC per la vulnerabilità CVE-2021-32099 , che colpisce Pandora FMS 742. L'exploit mostra come un attaccante non autenticato possa sfruttare una vulnerabilità di SQL injection per elevare una sessione non privilegiata a un...

Vvveb-CMS-CVE-2025-8518

Vvveb-CMS-CVE-2025-8518 Questo repository contiene un Proof of Concept PoC che dimostra una vulnerabilità critica in givanz Vvveb 1.0.5. La vulnerabilità consente a un utente autenticato con privilegi di modifica dei template di scrivere codice PHP arbitrario nei file del server, portando a Remot...

CVE-2026-81743

Affected versions of Flowintel allow the LOGFILE configuration value to be modified through system settings without restricting it to a filename inside the intended log directory. Because the application constructs the log destination from this configurable value, an administrator could set LOGFI...

CVE-2026-81753

Affected versions of Flowintel render Mermaid blocks contained in stored case notes without sufficiently neutralizing attacker-controlled markup. Because Mermaid note content is persisted and later rendered for other users, an attacker with permission to create or edit a note could store a crafte...

CVE-2026-74233

Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108, and WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-ECQP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541, and MT7620N firmware 19.1101, and WRC1 firmware 20.0622 contain...

CVE-2026-74232

Zbtlink L3V28 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A, and MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 and HC5661A firmwa...

CVE-2026-66155

A vulnerability has been identified in Element maps-ng V47 All versions V47.12.3, Element maps-ng V48 All versions V48.11.3, Element maps-ng V49 All versions V49.16.1. The si-map component does not properly neutralize user-controllable input of the points property that is used to render the toolt...

CVE-2026-63388

A flaw was found in Libevent. A heap out-of-bounds write vulnerability in the buffereventsocketsetconnaddress function allows an unauthenticated local peer to achieve arbitrary code execution. By connecting to an AFUNIX listener, an attacker can overwrite critical heap data, leading to memory...

ApacheSolrRCE

Заявление о проекте Только для учебных целей в области информационной безопасности, не используйте для незаконного тестирования и атак. ApacheSolrRCE ApacheSolrRCE CVE-2019-0193 — однокнопочная запись shell, принцип заключается в записи через поток файлов Java при выполнении кода. Примечание: авт...