CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla Component Unauthenticated File Upload RCE Split-Controller Upload Bypass → Direct Write Task → /downloads/shell.php → RCE Overview CVE-2026-57827 is a critical-severity CVSS 9.8 unauthenticated arbitrary file upload vulnerability in RSFiles! comrsfiles, a widely...

ffs

FFS - F File System Questo è uno strumento CLI per cercare file come grep che non usa il kernel del sistema operativo per leggere i file, ma legge direttamente i tuoi dischi. È praticamente inutile, ma incredibilmente figo. sono solo circa 1.5k righe di codice C che: richiede sudo solo quando si...

CVE-2024-22532

CVE-2024-22532 Descrizione XnSoft XnView Classic 2.51.5 e NConvert 7.163 sono vulnerabili a un overflow del buffer basato su heap tramite un file .xwd appositamente creato Fornitore XnSoft Prodotti Affetti XnView Classic 2.51.5 NConvert 7.163 Impatto Denial of Service Remote Code Execution PoC...

CVE-2020-28458

CVE-2020-28458 Betroffene Versionen dieses Pakets sind anfällig für Prototype Pollution. datatables v1.10.16-1.10.16 Python-Datei ausführen und es wird nach der URL fragen, URL eingeben...

CVE-2024-24919

Checkpoint POC Exploit para fins de teste, para recuperar ficheiros sensíveis do Checkpoint com base neste artigo: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ Não sou responsável por qualquer abuso deste script; a intenção aqui é que os defensores testem os seus...

SAMDump

SAMDump Estrae i file SAM e SYSTEM di Windows utilizzando Volume Shadow Copy Service VSS con molteplici opzioni di esfiltrazione e offuscamento XOR: Elenca le copie shadow del volume utilizzando VSS e ne crea una se necessario Estrae i file SAM e SYSTEM dalla copia shadow Utilizza chiamate API NT...

shellstack

ShellStack Versione 1.0 ShellStack è uno strumento di gestione backdoor basato su PHP. Questo strumento è utile per "HACKER" che desiderano tenere traccia di ogni sito web che violano. Lo strumento genera un file backdoor che basta caricare sul sito e inserire l'URL della backdoor nel file...

CVE-2022-22965

Analisi della CVE 2022-22965Spring4Shell Descrizione della vulnerabilità Spring4Shell è il nome di una CVE presente in Spring Core di Spring Framework. Con un punteggio CVSS 3.x di 9.8, la vulnerabilità è classificata come rischio massimo critical. Questa vulnerabilità consente a un attaccante di...

CVE-2025-9216

StoreEngine – Potente plugin eCommerce WordPress per pagamenti, membership, affiliazioni, vendite e altro = 1.4.0 - Caricamento arbitrario di file autenticato Subscriber+ Il plugin StoreEngine contiene una vulnerabilità nella funzionalità di importazione/esportazione CSV che consente a qualsiasi...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe Introduzione alla vulnerabilità Il 7 marzo, il ricercatore di sicurezza straniero Max Kellermann ha pubblicato un blog rivelando una vulnerabilità di escalation dei privilegi locali nel kernel Linux, CVE-2022-0847: https://dirtypipe.cm4all.com/ CVE-2022-0847 è una...

cve-2025-22294

CVE-2025-2294 – Local File Inclusion LFI nel plugin WordPress Kubio AI Page Builder Link al write-up dettagliato Link al deploy Link all'exploit Link ai file per la verifica di massa: Modello per la verifica attiva Modello per la verifica passiva Exploit per la verifica di massa in Python Exploit...

CVE-2025-2294

CVE-2025-2294 Introduzione CVE-2025-2294 è una vulnerabilità critica di tipo Local File Inclusion LFI nel plugin Kubio AI Page Builder per WordPress. La vulnerabilità consente a un attaccante remoto non autenticato di trasmettere un parametro appositamente costruito, a causa del quale il plugin p...

Malicious-MCP

MCP Maligno Questo è un progetto proof-of-concept che ti permette di distribuire un server MCP che si "maschera" come qualsiasi altro server MCP. Questo MCP agisce come un 'Proxy' MCP, e inoltra semplicemente tutte le richieste in arrivo a un server MCP a monte. Cos'è un MCP? Un Server MCP è un...

CVE-2023-4220-RCE

CVE-2023-4220-RCE Sommario Avviso di Starlabs Prodotto interessato: Chamilo , -p --port REMOTE PORT -c --comand Flag per la reverse shell -lh/--localhost: IP dell'attaccante -lp/--localtcat porta listener...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 Polyglot Payload Nelle ultime settimane a novembre 2025, è stata divulgata una vulnerabilità interessante CVE-2025-64512 in pdfminer.six, un popolare progetto Python per l'elaborazione di file PDF, utilizzato in particolare nelle pipeline di intelligenza artificiale. La vulnerabili...

CVE-2024-6366

Per creare un modulo Metasploit per sfruttare la vulnerabilità RCE nel plugin WordPress User Profile Builder precedente alla versione 3.11.8, dobbiamo sfruttare la mancanza di autorizzazione appropriata nella funzionalità di caricamento dei file multimediali. Ecco come creare un tale modulo...

mtk_bp

Strumenti per il firmware BP MediaTek Questo repository contiene definizioni di formati di file basate su Kaitai relative al firmware dei modem MediaTek, oltre ad alcuni strumenti basilari da riga di comando per interagire con questi tipi di file. L'IDE di Kaitai può essere utilizzato anche per...

DoodleCloud

DoodleCloud ☁️ Trasforma Instagram nel tuo archivio cloud personale e infinito. DoodleCloud è uno strumento Proof-of-Concept PoC che utilizza l'API interna di Instagram per archiviare file illimitati gratuitamente. Convertendo i file in immagini "Visual Noise" e caricandoli come doodle nei DM,...

kube-knark

Progetto Kube-Knark Traccia il tuo runtime Kubernetes !! Kube-Knark è un tracer open source che utilizza la tecnologia pcap & ebpf per eseguire il tracciamento runtime su un cluster Kubernetes distribuito. Traccia le chiamate di esecuzione dell'API Kubernetes e le modifiche alle autorizzazioni de...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload per maggiori dettagli: blog Introduzione Le versioni di angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata...