CVE-2025-5394

CVE-2025-5394 – Tema WordPress Alone = 7.8.3 - Caricamento Arbitrario di File Non Autenticato tramite Installazione di Plugin 🔥 Riepilogo della Vulnerabilità Il tema WordPress Alone nelle versioni = 7.8.3 è vulnerabile a un caricamento arbitrario di file non autenticato. Questa falla consente a...

CVE-2025-6218

CVE-2025-6218 | ZDI-CAN-27198 | ZDI-25-409 - WinRAR Path Traversal - Remote Code Execution RCE Prova di concetto Maggiori informazioni: https://www.win-rar.com/singlenewsview.html?&L=0 https://www.cvedetails.com/cve/CVE-2025-6218/ https://www.zerodayinitiative.com/advisories/ZDI-25-409/...

Adrenaline

Kit BOF Adrenaline Una raccolta di Beacon Object Files BOF agnostica rispetto al C2, per operazioni di red team e sicurezza offensiva. I BOF sono organizzati per fase della catena di attacco e progettati per essere piccoli, modulari e facili da automatizzare, per l'uso in attività di ricognizione...

CVE-2021-40964

Tiny File Manager = 2.4.6 - Esecuzione Remota di Codice Autenticato 🚨 Informazioni sull'Exploit Questo è un exploit Esecuzione Remota di Codice RCE autenticato basato su Bash per Tiny File Manager versioni = 2.4.6, vulnerabile sotto CVE-2021-40964. Lo script sfrutta: Validazione debole del...

SOC_287

SOC287 - Lettura Arbitraria di File su Checkpoint Security Gateway CVE-2024-24919 Panoramica Questo repository contiene un'analisi dettagliata della vulnerabilità CVE-2024-24919 che colpisce i Check Point Security Gateway. La vulnerabilità consente la lettura arbitraria di file, esponendo...

PhantomFS

File Falsi. Sicurezza Reale. File system virtuale honeypot per Windows — attira gli aggressori in una directory che sembra reale, poi coglili in flagrante. Cos'è PhantomFS? PhantomFS utilizza il Windows Projected File System ProjFS per mostrare una directory virtuale piena di file esca convincent...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

CVE-2021-22005-metasploit

CVE-2021-22005-metasploit Lo script metasploit POC/EXP relativo a CVE-2021-22005, la vulnerabilità di upload arbitrario di file in VMware vCenter Server. preparazione POC git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -p...

CVE-2025-9074-Docker-Exploit

CVE-2025-9074 Strumento di esecuzione comandi in container Docker Un potente strumento di exploit per l'API remota di Docker, utilizzato per la ricerca e il test di sicurezza della vulnerabilità CVE-2025-9074. Vantaggi principali ✅ Gestione del ciclo di vita del container completamente automatica...

CVE-2024-44258

CVE-2024-44258: Vulnerabilità di collegamento simbolico nel framework ManagedConfiguration Sommario CVE-2024-44258 evidenzia una vulnerabilità di collegamento simbolico all'interno del framework ManagedConfiguration e del demone profiled nei dispositivi Apple. Quando si ripristina un backup...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Caricamento File Arbitrario Non Autenticato 💣 Pix for WooCommerce = 1.5.0 – Caricamento File Arbitrario Non Autenticato CVE-2026-3891 👤 Nxploited 🧩 Descrizione Il plugin Pix for WooCommerce per WordPress è vulnerabile al caricamento di file arbitrario n...

MoveEdr

MoveEDR Se sei amministratore puoi forzare Windows a eliminare o spostare cartelle e file subito dopo l'avvio, prima che i servizi vengano avviati. Questo può essere usato per disabilitare gli EDR. Utilizzo !CAUTION C'è un problema con CrowdStrike che provoca un bootloop con il messaggio...

notes

notes Un archivio dei miei appunti di ricerca sulle vulnerabilità. Per lo più, versioni estese di tweet...

CVE-2023-47246-EXP

Dettagli della vulnerabilità 1. fofa: body="sysaid-logo-dark-green.png" || title="SysAid Help Desk Software" || body="Help Desk software by SysAid" 2. Versioni interessate: SysAid Server23.3.36 Riproduzione della vulnerabilità 1. Esegui lo script: git clone...

android_kernel_xiaomi_sunny

Linux-Kernel Diese Datei wurde nach Documentation/admin-guide/README.rst verschoben. Bitte beachten Sie, dass es mehrere Anleitungen für Kernel-Entwickler und -Benutzer gibt. Diese Anleitungen können in verschiedenen Formaten dargestellt werden, wie HTML und PDF. Um die Dokumentation zu erstellen...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings WordPress plugin is vulnerable to arbitrary file deletion in versions up to and including 6.1.2 . The root cause is insufficient file path validation within the LSD_Menus_IX_CSV::import function, specifically involving the i...

CVE-2026-104722 Listdom: AI-powered Business Directory with Classifieds Ads Listings <= 6.1.2 - Authenticated (Administrator+) Path Traversal to Arbitrary File Deletion via 'ix[file]' Parameter

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

EUVD-2026-96299

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2026-91136 Divi Plus <= 2.4.0 - Unauthenticated Arbitrary File Read via 'svg_image' Parameter

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...