CVE-2025-48384

CVE-2025-48384 PoC Avvertenze Questo repository è stato creato a scopo di formazione sulla sicurezza. Se ne sconsiglia l'uso improprio. Questa vulnerabilità richiede di includere \r nel nome della directory, pertanto i sistemi Linux/Unix sono interessati. Le versioni di Git interessate sono le...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

CVE-2023-24249-Exploit

CVE-2023-24249 Script di Exploit Descrizione Questo repository contiene uno script di exploit per CVE-2023-24249, una vulnerabilità critica trovata in laravel-admin versione 1.8.19. Questa vulnerabilità consente il caricamento arbitrario di file, permettendo agli attaccanti di eseguire codice...

CVE-2023-33246

CVE-2023-33246 Modifica props.setProperty ed esegui il comando...

cisco-rv-rce-poc

CVE-2023-20048 — PoC & Exploit per serie Cisco RV ⚠ AVVERTENZA: Solo per test autorizzati. Non utilizzare su sistemi di cui non sei proprietario o per i quali non hai autorizzazione scritta. Questo è un Proof of Concept per test autorizzati. Cos'è Piccolo repository con: CiscoPoc.py — PoC innocuo...

CVE-2019-5544_CVE-2020-3992

Scanner per servizi SLP CVE-2019-5544 CVE-2020-3992 Script Python che implementa il protocollo SRVLOC/SLP per scansionare i servizi OpenSLP abilitati. Può risultare utile durante la ricerca di sistemi colpiti da CVE-2019-5544, CVE-2020-3992 o CVE-2021-21974 ... Maggiori informazioni sulla...

CVE-2016-2555

Exploit CVE-2016-2555 Questo exploit mira a una vulnerabilità di SQL Injection e a una debolezza dell'autenticazione in ATutor 2.2.1. Sfruttando queste vulnerabilità, l'attaccante può caricare codice malevolo per ottenere Remote Code Execution RCE sul server vulnerabile. Utilizzo root@kitploit: $...

cve-2022-33891

CVE-2022-33891 Vulnerabilità di Command Injection in Apache Spark Shell Un POC Python per sfruttare la vulnerabilità di command injection in Apache Spark Shell. Ho visto altri POC in giro ma sembravano super loschi. Questo è pulito e semplice. Non ho scoperto io questo exploit/vulnerabilità. Vole...

CVE-2023-42793

Informazioni su CVE-2023-42793 Dovrai prima ottenere il token utilizzando un exploit diverso. Tuttavia, il seguente exploit ti consentirà di ottenere RCE sul server Linux poiché codifica il payload nell'URL e lo invia al server. Come usare root@kitploit: python3 ./main -t TEAMCITYTOKEN -u...

CVE-2023-27163-AND-Mailtrail-v0.53

Exploit automatico Riepilogo Il seguente exploit abusa della vulnerabilità SSRF di Requests Baskets v1.2.1 per inoltrare l'applicazione interna in esecuzione su 127.0.0.1:80 all'applicazione esterna su /pwned. Una volta che l'applicazione Mailtrail v0.53 è stata inoltrata, eseguirà un comando di...

CVE-2019-18426

Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass + XSS persistente + permessi di lettura FS + potenziale RCE CVE-2019-18426 Articolo tecnico Documenti originali di divulgazione delle vulnerabilità...

CVE-2025-64087-SSTI-

CVE-2025-64087 SSTI FreeMarker Server-Side Template Injection SSTI in XDocReport allows Remote Code Execution via Apache FreeMarker engine Bug Definition Panoramica della vulnerabilità Server-Side Template Injection SSTI è una vulnerabilità di sicurezza web che consente a un attaccante di inietta...

CVE-2022-1388

CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Diese Schwachstelle könnte es einem nicht authentifizierten Angreifer ermöglichen, über den Verwaltungsport und/oder die eigene IP-Adresse Netzwerkzugriff auf das BIG-IP-System zu erhalten, um beliebige Systembefehle auszuführen, Dateien ...

CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo — Deserializzazione ed esecuzione di codice remoto...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 – Social Warfare WordPress Plugin RCE Dieses Repository enthält einen funktionierenden Python-Exploit für CVE-2019-9978, eine Remote Code Execution-Schwachstelle im Social Warfare Plugin für WordPress Version = 3.5.2. Beschreibung Der Parameter swpdebug in admin-post.php erlaubt es...

fusionpbx_rce_vulnerability

Einleitung Dieser einfache Code versucht, die Implementierung der verketteten Sicherheitslücke abzuschließen, die von Dustin Cobb bei RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX vorgestellt wurde. RCE Reproduktionsschritte 1. Zeigen Sie den anfälligen Operator-Bildschirm in einem...

CVE-2016-3714

CVE-2016-3714 ImageMagick-Codeausführung CVE-2016-3714 imagickbuilder.py = Einfacher Payload-Builder zum Ausnutzen von CVE-2016-3714 imagickbypassshell.php = PHP-basierte Webshell, die den PHP-Imagick-Erweiterungs-Wrapper nutzt, um deaktivierte Funktionen zu umgehen Einige Bilder von...

CVE-2021-44228-demo

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 recentemente scoperta. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging Java ampiamente utilizzata in applicazioni come Elasticsearch, Minecraft e molte altre. In questo repository è...

CVE-2026-18393

FFmpeg is affected by a heap buffer overflow in the tdsc_load_cursor() function, triggered when processing crafted TDSC cursor data (via cur_fmt_mono cursor). A remote attacker adjacent to the network can exploit this by supplying a specially crafted video file , requiring user interaction and hi...

CVE-2026-18393 Ffmpeg: ffmpeg: heap buffer overflow in tdsc_load_cursor() via cur_fmt_mono cursor

A flaw was found in FFmpeg. The tdscloadcursor function writes beyond the bounds of a heap-allocated buffer when processing crafted TDSC cursor data. A remote attacker could exploit this by supplying a specially crafted video file, potentially leading to a denial of service or arbitrary code...