CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un rapido POC per la vulnerabilità divulgata qui https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Dopo aver eseguito lo script, ti verrà chiesto di passare un arg al file BAT. Nello screenshot puoi vedere che aggiungendo " l'API...

Prestashop-CVE-2024-34716

Script di Exploit per Attacco CSRF e Reverse Shell Questo script automatizza un exploit CSRF Cross-Site Request Forgery per caricare una reverse shell PHP sul web server di un target ed eseguirla. La reverse shell viene fornita come file ZIP tramite un payload CSRF appositamente creato, che viene...

ZigRaceExploit

CVE-2021-25741 — TOCTOU-Symlink-Race-Exploit in Zig Bildungs-Exploit der TOCTOU-Race-Condition Time Of Check, Time Of Use, die die Ursache von CVE-2021-25741 ist, einer Schwachstelle im Kubernetes-Kubelet. Das Projekt demonstriert lokal ohne K8s-Cluster, wie ein gleichzeitiger Symlink-Swap eine...

opac-fast-automation

CVE-2025-65862 — Dokumentation, Analyse und Automatisierungstool Nur zu Forschungszwecken ⚠️ Ethische und rechtliche Warnung Das gesamte Material in diesem Repository wird nur bereitgestellt für: Sicherheitsforschung, Lernen, Schwachstellenanalyse, und Tests in Umgebungen, die einem gehören oder...

Better-CVE-2022-29464

Migliorato CVE-2022-29464 Alcuni prodotti WSO2 consentono il caricamento di file senza restrizioni, con conseguente esecuzione di codice in remoto. L'aggressore deve utilizzare un endpoint /fileupload con una sequenza di directory traversal in Content-Disposition per raggiungere una directory sot...

CVE-2021-41773

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Informazioni È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

CVE-2025-50461

CVE-2025-50461: Esecuzione di codice remoto tramite deserializzazione non sicura del modello in Verl Stato: RISERVATO Questo ID CVE è stato assegnato ma non è ancora stato pubblicato nell’elenco ufficiale CVE. Esiste una vulnerabilità di deserializzazione in Volcengine's verl 3.0.0, in particolar...

CVE-2024-3400-POC

CVE-2024-3400 Script di Test RCE Panoramica Questo script Python è progettato per testare una vulnerabilità di esecuzione remota di codice RCE, specificamente CVE-2024-3400, che colpisce alcuni portali GlobalProtect di Palo Alto Networks. La vulnerabilità consente l'esecuzione non autorizzata di...

CVE-2023-45878

Exploit Gibbon CMS CVE-2023-45878 Questo script Python sfrutta CVE-2023-45878, una vulnerabilità di caricamento arbitrario di file non autenticato in Gibbon CMS versioni 25.0.1 e precedenti, che porta all'esecuzione remota di codice RCE. Descrizione della vulnerabilità CVE-2023-45878 esiste...

CVE-2026-4255

CVE-2026-4255 Thermalright TR-VISION HOME - Escalation dei privilegi tramite caricamento laterale di DLL Gravità: ALTA CVSS 8.4 CWE: CWE-829 Inclusione di funzionalità da una sfera di controllo non attendibile Pubblicato: 16/03/2026 CNA: Toreon Versioni interessate: Thermalright TR-VISION HOME ≤...

blackash-cve-2025-6389

🔥 CVE-2025-6389 — WordPress Zero-Day Critico RCE wpvultheme 🧩 Cos'è? CVE-2025-6389 è una vulnerabilità Critica CVSS 9.8 nel plugin WordPress Sneeit Framework ≤ 8.3, ampiamente utilizzato da temi popolari. Consente esecuzione remota di codice non autenticata — la classe più pericolosa di...

CVE-2025-2294

CVE-2025-2294 🚨 CVE-2025-2294 - Vulnerabilità di Local File Inclusion LFI nel plugin Kubio AI Page Builder per WordPress 🧱 🔍 Panoramica CVE-2025-2294 è una vulnerabilità critica 🔥 di Local File Inclusion LFI che colpisce il plugin Kubio AI Page Builder per WordPress versioni fino alla 2.5.1...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit per creare un nuovo utente amministratore Log di audit compromesso: Come riferimento: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html e https://github.com/Chocapikk/CVE-2023-22515...

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit

Microsoft-Office-Word-MSHTML-Remote-Code-Execution-Exploit CVE-2021-40444 EXPLOIT DA USARE IN METASPLOIT, PERMETTE AGLI ATTACCANTI DI OTTENERE UN'ESECUZIONE DI CODICE IN REMOTO ATTRAVERSO MICROSOFT OFFICE WORD INIETTANDO CODICE MALEVOLO NEL FILE...

CVE-2020-5421

Wiederholung der Spring-Sicherheitslücke CVE-2020-5421 Übersicht der Sicherheitslücke CVE-2020-5421 kann über den jsessionid-Pfadparameter den Schutz gegen RFD-Angriffe umgehen. Der vorherige Schutz gegen RFD wurde als Reaktion auf CVE-2015-5211 hinzugefügt. Was ist RFD? Reflective File Download...

CVE-2021-21300

CVE-2021-21300: Esecuzione di Codice Arbitrario tramite Git Hooks Maligni 📌 Riepilogo CVE-2021-21300 è una vulnerabilità critica in Git versioni dalla 2.14.2 alla 2.30.1 che consente agli attaccanti di eseguire codice arbitrario sulle macchine vittime sfruttando collegamenti simbolici e file syst...

Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup e sfruttamento della CVE-2022-40684 Contesto Il 29 gennaio 2025, un utente del forum cybercriminale BelsenGroup ha pubblicato un messaggio affermando di possedere 15.000 dispositivi Fortinet compromessi, con file di configurazione e password VPN. Ora propone in vendita 1.000 target...

CVE-2023-0386

LEGGIMI root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp Analisi della vulnerabilità La conoscenza teorica in questo articolo namespace, overlay filesystem, fuse filesystem, ecc. proviene da chatGPT. Introduzione alla vulnerabilità ID vulnerabilità: CVE-2023-0386...

CVE-2022-1257

CVE-2022-1257 PoC: Acquisizione delle credenziali del database di McAfee Agent Realizzato da scottk817 Questo script è un PoC per CVE-2022-1257 , una vulnerabilità in McAfee Agent Trellix Agent durante l'interazione con il suo database. La vulnerabilità consente agli aggressori di recuperare e...

CVE-2022-30333

Una prova di concetto per CVE-2022-30333 - una vulnerabilità di path traversal in unRAR versioni precedenti alla 6.11. L'ho creata come dimostrazione dell'exploit per un articolo su AttackerKB, e spero di incorporarla presto in un modulo Metasploit! In pratica, si fornisce un target incluso il pa...