CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload per maggiori dettagli: blog Introduzione Le versioni di angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata...

phpinfo-files-leaks

Badges Licenza MIT Installazione 1. Installa Python3 e pip Istruzioni qui Se non riesci a capire come fare, forse non dovresti usare questo strumento Installa tramite pip pip install phpinfo-file-leaks Esegui il comando qui sotto per verificare phpinfo-file-leaks -h Configurazioni 2. Abbiamo...

cve-2026-23989-opencloud-lab

CVE-2026-23989 — Bypass dell'ambito dei link pubblici in OpenCloud / ownCloud Infinite Scale Un laboratorio autonomo, con un solo comando, che riproduce CVE-2026-23989 e ne dimostra la correzione, utilizzando le immagini Docker ufficiali a monte. Un link di condivisione pubblico che dovrebbe...

CVE-2017-11783

CVE-2017-11783 1day-Exploit von sheisback Es ist kein vollständiger Exploit führt cmd mit Systemrechten aus, er erstellt nur eine Datei in system32. Also musst du das vervollständigen, du benötigst die consent.exe-UAC-Technik. Referenz Ein Blick in ALPC-RPC von Clément Rouault & Thomas Imbert, 20...

CVE-2021-25094

CVE-2021-25094 Upload senza restrizioni del file ZIP addcustomfont del plugin Tatsu uso php p.php...

CVE-2026-3576

CVE-2026-3576 - Plugin Wordpress Planyo Online Reservation System -f --disable-check python exploit.py http://127.0.0.1/wordpress/ -f /etc/passwd Esempio...

CVE-2020-11932

CVE-2020-11932 Bug di double-free nel PoC dell'exploit di WhatsApp. Nota: assicurati di impostare l'IP del listener in exploit.c per ottenere una shell. nc -lvp 1337 o qualsiasi porta. e poi compila. make oppure gcc -o exploit egiflib.c exploit.c poi esegui ./exploit e salva il contenuto in .gif ...

vm-filesystem

vm-filesystem Un bytecode Firebeam per interagire con il filesystem, applicando anche monkey-patch alla funzione Python per l'interazione con il File Browser dell'interfaccia Havoc, consentendo di interagire con il filesystem remoto senza doverlo avere incorporato. Questo repository rappresenta...

CVE-2021-3129

CVE-2021-3129 — Esecuzione remota di codice in Laravel Ignition CVSS 9.8 Critico | Operazioni su file non sicure → Log Poisoning → Phar Deserialization → RCE Panoramica Laravel Ignition -c "whoami" Riferimenti NVD — CVE-2021-3129 Ignition Patch 2.5.2...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

CVE-2025-48703

🛡️ CVE-2025-48703 - Esecuzione di codice remoto RCE in cPanel File Manager 📌 Descrizione CVE-2025-48703 è una vulnerabilità di esecuzione di codice remoto RCE nel modulo filemanager di un pannello di controllo di web hosting es. cPanel. Si verifica a causa della gestione non sanificata dell'input...

CVE-2019-12744

CVE-2019-12744 Informazioni Titolo Exploit: Esecuzione di Comandi Remoti tramite Caricamento File Non Convalidato in SeedDMS versioni 5.1.11 CVE: CVE-2019-12744 Homepage del Venditore: https://www.seeddms.org/index.php?id=2 Autore Exploit: NobodyAtall Versione testata: Seeddms 5.1.10, 5.0.11...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips lettura file arbitrari → PoC per esecuzione di codice remoto RCE condizionale. File singolo, Python 3.11+, solo libreria standard, zero dipendenze , con payload misto MAT/HDF5 integrato, decoder PNG in puro Python, lettura a...

CVE-2021-22205

CVE-2021-22205 Poiché Gitlab non convalida correttamente i file immagine passati al parser di file, viene eseguito un comando arbitrario. Un attaccante può costruire una richiesta malevola per sfruttare questa vulnerabilità ed eseguire comandi arbitrari sul sistema di destinazione, portando al...

CVE-2024-40348

CVE-2024-40348 POC per CVE-2024-40348 Bazaar v1.4.3 e precedenti. Tenterà di leggere /etc/passwd dal target. Panoramica Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-40348: Bazaar v1.4.3 consente a attaccanti non autenticati di eseguire un directory traversal. Questa...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...

CVE-2023-4590

CVE-2023-4590 PoC di Frhed Free hex editor v1.6.0 - Buffer overflow SEH scritto da dgndrn Utilizzo Eseguire exploit.py, copiare tutta la stringa dal payload.txt creato e poi usarla come parametro per aprire Frhed.exe Frhed.exe payload...

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit

CVE-2026-3891-Pix-for-WooCommerce-Plugin-Exploit 🛡️ Descrizione CVE-2026-3891 è una vulnerabilità critica di caricamento arbitrario di file non autenticato trovata nel plugin WordPress Pix for WooCommerce nelle versioni fino alla 1.5.0 inclusa. La vulnerabilità esiste nella funzionalità...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduzione È stato riscontrato che la correzione per CVE-2021-41773 in Apache HTTP Server 2.4.50 era insufficiente. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL su file esterni alle directory configurate da direttive simili ad Alias. Se i fil...