EXPLOIT-CVE-2026-8832

EXPLOIT CVE-2026-8832 Uno strumento di sfruttamento per testare le vulnerabilità di Remote Code Execution RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Custom Post Type CPT wpcode senza definire un capabilitytype...

CVE-2020-14871-Exploit

Exploit CVE 2020-14871 per Solaris Questo è un exploit basato su ROP di base per CVE 2020-14871. CVE 2020-14871 è una vulnerabilità nei sistemi Sun Solaris. La vulnerabilità vera e propria è un classico buffer overflow basato sullo stack situato nella funzione PAM parseusername. Può essere...

ifuncd-up

Em Resposta ao Hacker News Vejo que vocês, brincalhões do site laranjahn, estão me enchendo o saco. Farei algumas respostas abaixo, mas primeiro ofereço um desafio: enviarei $500 do meu próprio dinheiro para a primeira pessoa que demonstrar este ataque sem ifunc. Estou genuinamente interessado e...

cve-2021-3164

Church Rota versione 2.6.4 è vulnerabile all'esecuzione remota di codice autenticata. L'utente non necessita di avere il permesso di caricamento file per caricare ed eseguire un file arbitrario. Dopo aver effettuato l'accesso a Church Rota, invia la seguente richiesta, sostituendo con il tuo...

CVE-2025-55182_PoC

CVE-2025-55182 - React Server Components RCE PoC Autore: rl0x01 Descrizione CVE-2025-55182 è una vulnerabilità critica CVSS 10.0 di Remote Code Execution RCE che interessa React Server Components tramite il protocollo Flight. Versioni vulnerabili...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Questo è un exploit modificato che crea una webshell e fornisce un'interfaccia simile a bash/cmd per interagire con la webshell nella console...

CVE-2025-65791

CVE-2025-65791 — Befehlsinjizierung in ZoneMinder Übersicht Eine kritische Befehlsinjizierungs -Schwachstelle besteht in ZoneMinder v1.36.34 aufgrund einer unsachgemäßen Eingabevalidierung in der Komponente web/views/image.php. Nicht bereinigte, benutzerkontrollierte Eingaben werden direkt an die...

CVE-2017-11882

Exploit per CVE-2017-11882 L'exploit CVE-2017-11882 accetta comandi/codice lunghi fino a oltre 17k byte. Per l'esecuzione remota di comandi, questo exploit chiama WinExec con SWHIDE e chiama ExitProcess dopo che WinExec ritorna. Per l'esecuzione remota di codice, questo exploit salta semplicement...

CVE-2023-27997-POC

Utilizzo: python3 cve-2022-42475.py rhost rport lhost 'command' Esempio: python3 cve-2022-42475.py 192.168.10.1 8443 10.10.1.1 'ls -la /' Avvertenze: Questo progetto è realizzato esclusivamente a scopo educativo e di test etico. L'utilizzo di questo strumento per attaccare bersagli senza previo...

git_rce

CVE-2024-32002 PoC 1. Sie müssen die symbolische Link-Option von Git einrichten: root@kitploit: git config --global core.symlinks true 2. Nutzen Sie dann CVE-2024-32002 mit dem folgenden Befehl aus: root@kitploit: git clone --recursive https://github.com/EQSTSeminar/gitrce.git Angriffsszenario...

CVE-2024-51378

CVE-2024-51378 — Zusammenfassung, Maßnahmen und Dokumentation Sicheres Repository ⚠️ Ethik- und Rechtshinweis Sämtliches Material in diesem Repository dient ausschließlich zu Bildungszwecken, zur legitimen Sicherheitsforschung und zum Testen in Umgebungen, die Ihnen gehören oder für die Sie eine...

CVE-2024-50986

CVE-2024-50986: Exploit di DLL Hijacking per Clementine Descrizione: Un problema in Clementine v.1.3.1 consente a un attaccante locale di eseguire codice arbitrario tramite un file DLL appositamente progettato. Versione interessata: Clementine v.1.3.1 Ricercatore: Utkarsh r1971d3 LinkedIn Link CV...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - Inclusione Locale di File Non Autenticata 📝 Descrizione Il plugin Kubio AI Page Builder per WordPress è vulnerabile all'Inclusione Locale di File in tutte le versioni fino alla 2.5.1 inclusa tramite la funzione kubiohybridthemeloadtemplate. Ciò rende possibile ad...

CVE-2022-44877-RCE

Dieses Repository hat keine README-Datei...

CVE-2018-16509

CVE-2018-16509 Parco giochi Docker "È stato scoperto un problema in Artifex Ghostscript prima della versione 9.24. Un controllo errato del 'ripristino dei privilegi' durante la gestione delle eccezioni /invalidaccess potrebbe essere utilizzato da attaccanti in grado di fornire PostScript manipola...

Redis TLS pending-data list use-after-free

RISK EVALUATION Redis contains a use-after-free vulnerability in the 'tlsProcessPendingData' function, which handles the TLS pending-data list if Redis is configured with TLS support. A remote, unauthenticated attacker may be able to execute arbitrary commands with the privileges of the Redis...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Exigimos o retorno seguro de todos os cidadãos que foram feitos reféns pelo grupo terrorista Hamas. Não descansaremos até que cada refém seja libertado e retorne em segurança para casa. Você pode ajudar a trazê-los de volta para...

CVE-2022-1388

CVE-2022-1388 Verifica ed exploit per CVE-2022-1388 Installazione: root@kitploit: python3 -m pip install -r requirements.txt Utilizzo Singolo : root@kitploit: python3 cve.py s fullurl apicommand example python3 cve.py s http://127.0.0.1:8000/mgmt/tm/util/bash '"command":"run","utilCmdArgs":"-c id...

cve-2024-10914-port

CVE-2024-10914 portato in rust e python perché no cos'è questo cve-2024-10914 è una vulnerabilità scoperta di recente con punteggio critico 9.8 che colpisce alcuni router dlink. poiché questi router hanno raggiunto il loro fine supporto EOL, dlink rifiuta di correggere questa vulnerabilità perché...