l4s-vulnapp

Applicazione vulnerabile a Log4Shelll4s-vulnapp Questa è un'applicazione web Java potenzialmente vulnerabile contenente Log4j2.14.1, affetto da log4shellCVE-2021-44228. Ambiente verificato e versioni varie AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14...

Poleposph

Poleposph Strumenti per la scansione di CVE-2024-25600 - Esecuzione remota di codice RCE di WordPress Bricks Builder...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...

CVE-2023-42793

CVE-2023-42793 TeamCity CVE-2023-42793 RCE Remote Code Execution rce.py Inspired by - https://www.prio-n.com/blog/cve-2023-42793-attacking-defending-JetBrains-TeamCity python3 rce.py --url teamcity.runner.htb --command whoami exploit.py This script is copy of...

CVE-2024-3094

CVE-2024-3094 POC di base per testare la vulnerabilità CVE-2024-3094 all'interno di un cluster K8s ❗ DISCLAIMER ❗ UTILIZZARE SOLO PER SCOPI EDUCATIVI. L'AUTORE NON È RESPONSABILE DI QUALSIASI DANNO CAUSATO DALL'USO DI QUESTO SOFTWARE Descrizione Distribuiremo un pod vulnerabile e lo sfrutteremo p...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non autenticato per Veritas Backup Exec Agent CVE-2021-27876/77/78 — bypass dell'autenticazione SHA verso SYSTEM tramite NDMP CVE CVE| Descrizione| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass dell'autenticazione tramite manipolazione dell'hash SHA nel protocollo NDMP| 9...

CVE-2013-0156

Riferimento allo Script Originale Per maggiori dettagli sullo script di exploit originale, fare riferimento al link gist CVE-2013-0156 Script di Exploit CVE-2013-0156 Questo script è progettato specificamente per risolvere la challenge su PentesterLab per l'exploit CVE-2013-0156. Puoi accedere al...

CVE-2018-7600

CVE-2018-7600 Drupalgeddon2 Exploit – Python3 DICHIARAZIONE DI NON RESPONSABILITÀ: Questo progetto è solo per scopi educativi e di test di penetrazione autorizzati. NON utilizzare questo codice su sistemi che non possiedi o per i quali non hai esplicito permesso scritto per il test. L'uso non...

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution

UnrealIRCd-3.2.8.1-Backdoor-Command-Execution Script che sfrutta la vulnerabilità che permette di stabilire un backdoor nel servizio UnrealIRCd con CVE-2010-2075 Utilizzo usage: IRCBackDoorCommandExecution.py -h targethost targetport attackerhost attackerport...

CVE-2022-36804-ReverseShell

Progetto Originale https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit Un exploit PoC abbastanza affidabile per CVE-2022-36804 BitBucket Critical Command Injection. Questo attacco richiede generalmente che i repository pubblici siano abilitati, tuttavia anche i...

CVE-2026-82450

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP fil...

CVE-2022-24086

CVE-2022-24086 Esempio di POC per CVE-2022-24086 fornito da BurpRoot CVE-2022-24086: Panoramica Software interessato: Magento2 ID CVE: CVE-2022-24086 Punteggio CVSS: 9.8 Critico Descrizione CVE-2022-24086 è una vulnerabilità di sicurezza critica che colpisce diverse versioni della piattaforma...

eval-stdin

Die Schwachstelle in Util PHP eval-stdin.php CVE-2017-9841 ist eine RCE-Schwachstelle in einem veralteten eval-stdin.php. Dieser Exploit ist lediglich eine Automatisierung der genannten Schwachstelle und befindet sich noch in der Entwicklung. Geschrieben in Ruby 3.0.4 innerhalb von 2 Stunden,...

CVE-2025-43300

📚 CVE-2025-43300 - Analisi Dettagliata della Vulnerabilità 🎯 Riepilogo La CVE-2025-43300 è una vulnerabilità di buffer overflow nell'elaborazione dei file DNG Digital Negative che si verifica a causa di una incoerenza tra metadati TIFF e dati JPEG , consentendo l'esecuzione remota di codice RCE. ...

redis-stack-CVE-2024-55656

CVE-2024-55656 - Redis Stack - Vulnerabilità di esecuzione remota di codice per integer overflow in RedisBloom Titolo: Vulnerabilità di esecuzione remota di codice per integer overflow in RedisBloom di Redis Stack ZDI: ZDI-25-009 CVE: CVE-2024-55656 Crediti: rick2600 e gqsilva CVSS: 8.8 ALTO...

CVE-2021-32157

..| XSS para RCE CRON|.. Descrição : Explorando um ataque de Cross-Site Scripting refletido XSS para obter uma execução remota de comandos RCE através do recurso de tarefas Cron agendadas do Webmin Versão Testada : Webmin 1.973 versão mais recente do GitHub 07/03/2021 Tipo de Ataque: Remoto Impac...

l4j-tp1

log4shell vero positivo Questo è un semplice progetto web con una vulnerabilità log4shell. Il progetto definisce un semplice servizio GET scabench.HelloWorldService che restituisce una stringa di testo semplice hello world. Il servizio non prevede parametri e, se vengono rilevati parametri, viene...

CVE-2021-32160

..| XSS para usuário privilegiado |.. Descrição : Explorando um ataque de Cross-Site Scripting XSS refletido para criar um usuário privilegiado por meio do recurso de adição de usuários do Webmin e, em seguida, obtendo um shell reverso por meio do recurso de processos em execução do Webmin Versão...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerabilità CVE-2020-5902 BIG IP F5 TMUI RCE Vulnerabilità RCE PoC/ Script di test...

CVE-2021-41773

CVE-2021-41773 Un semplice script bash POC per la vulnerabilità di Path Traversal & RCE in Apache 2.4.49 Esempio di utilizzo: Configura un listener netcat: root@kitploit: $ nc -nvlp Poi esegui lo script: root@kitploit: $ ./exploit.sh Avvertenza Questo strumento è solo a scopo educativo. Non mi...