HPE-iMC-7.3-RMI-Java-Deserialization

HPE iMC 7.3 Vulnerabilità RCE da deserializzazione del Java RMI Registry ID CVE Exploit Homepage del fornitore: www.hpe.com Versione: iMC PLAT v7.3 E0504 Standard Testato su: Windows Server 2008 R2 Enterprise 64-bit nota: questa PoC avvierà calc.exe $ java -cp ysoserial-0.0.6-SNAPSHOT-all.jar...

CVE-2025-66849

CVE-2025-66849 Ghost CMS PoC di privilege escalation Riepilogo In Ghost CMS di Ghost Foundation fino alla versione 6.4.0, il blocco HTML all'interno dell'editor delle bozze dei post non sanifica né codifica correttamente il contenuto fornito dall'utente, causando una vulnerabilità di cross-site...

tirreno

tirreno tirreno è un sistema open di security analytics. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere le tue applicazioni da minacce informatiche, compromissioni di account, bot e abusi. Mentre la cybersecurity classica si concentra su infrastrutture e perimetro di rete, la...

apache_druid_CVE-2021-36749

apachedruidCVE-2021-36749 CVE-2021-36749 Docker Riproduzione della vulnerabilità Importa l'immagine Docker: docker import apachedruid.tar apache:1 Avvia Docker: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 IDimmagine /bin/bash Ent...

CVE-2025-32375

Configurazione per la versione vulnerabile. Avvia il container vulnerabile: root@kitploit: docker compose up Crea un listener es. ncat: root@kitploit: ncat -klnv 1337 Esegui l'exploit: root@kitploit: python3 exploit.py Dovresti ricevere una richiesta HTTP nella finestra di ncat con il contenuto d...

cve-2016-0189

CVE-2016-0189 Exploit proof-of-concept per CVE-2016-0189 corruzione della memoria VBScript in IE11 Testato su Windows 10 IE11. Analisi http://theori.io/research/cve-2016-0189 Per eseguire 1. Scarica support/.dll o compila .cpp da solo e exploit/.html in una directory. 2. Servi la directory usando...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validazione Inadeguata degli Input in Siri Shortcuts e Shared Web Credentials Scoperto da: Joseph Goydish II Data di scoperta: 20 agosto 2025 Gravità: Alta Sommario Esecutivo Questo rapporto descrive una catena di vulnerabilità ad alta gravità che interessa Siri Shortcuts e il framework Shared We...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton: bypass dell'autenticazione SageMaker verso RCE non autenticata Gli attaccanti non autenticati possono raggiungere la superficie di gestione dei modelli di NVIDIA Triton Inference Server sulle porte HTTP SageMaker e Vertex AI, aggirando la configurazione...

CVE-2024-2053

Exploit da LFI a RCE tramite Log Poisoning Exploit Python3 per CVE-2024-2053 Artica Proxy 📝 Descrizione Questo script Python3 sfrutta le vulnerabilità di Local File Inclusion LFI per ottenere Remote Code Execution RCE tramite tecniche di log poisoning. Progettato specificamente per Artica Proxy...

gogs-CVE-2025-8110

Gogs CVE-2025-8110 PoC Questa repository contiene una Proof of Concept PoC per CVE-2025-8110, una vulnerabilità di Remote Code Execution RCE in Gogs. L'exploit prende di mira l'implementazione del server SSH interno, consentendo agli attaccanti di iniettare comandi malevoli tramite la...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Vulnerabilità di input non convalidato nel plugin Jenkins Git Parameter. Riepilogo Questa vulnerabilità nasce perché l'input controllato dall'utente nei parametri di build di Jenkins viene iniettato in modo non sicuro nel comando Git checkout. L'input dell'utente viene fornito com...

CVE-2026-49365

CVE-2026-49365 — Divulgazione dello stack-trace di muteException in camel-netty-http / camel-undertow Reproducer proof-of-concept eseguibili per la stessa vulnerabilità Apache Camel, uno per runtime:...

CVE-2026-20896

Lab CVE-2026-20896 Questo repository fornisce un piccolo laboratorio autonomo per esplorare il problema CVE-2026-20896 in un ambiente controllato e autorizzato. Panoramica Il laboratorio include: poc.py: il mio script proof-of-concept personalizzato che dimostra il problema ed esporta file di...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT PoC RCE Breve PoC in Python per abusare di un processore Apache NiFi ExecuteSQL modificabile con un payload H2 RUNSCRIPT per innescare l'esecuzione remota di comandi tramite una reverse shell Bash. Solo per test autorizzati e finalità di ricerc...

SAPGateBreaker-Exploit

CVE-2022-22536: HTTP-Schmuggel durch SAPs Haupteingang SAP NetWeaver Application Server ABAP, SAP NetWeaver Application Server Java, ABAP Platform, SAP Content Server 7.53 und SAP Web Dispatcher sind anfällig für Request-Smuggling und Request-Verkettung. Ein nicht authentifizierter Angreifer kann...

PongoOS

pongoOS Um ambiente de execução pré-inicialização para placas Apple construído sobre o checkra1n. Compilação no macOS Instale o Xcode + utilitários de linha de comando Execute make all Compilação no Linux Instale o clang se tiver dúvidas, a partir de apt.llvm.org Instale o ld64 e o strip do...

pupy

Pupy Installazione Semplice root@kitploit: pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh Per informazioni più dettagliateFai riferimento al wiki Installazione di Sviluppo root@kitploit: git clone https://github.com/n1nj4sec/pupy cd pupy git...

nishang

Nishang Nishang è un framework e una raccolta di script e payload che consente l'uso di PowerShell per la sicurezza offensiva, i penetration test e il red teaming. Nishang è utile durante tutte le fasi del penetration testing. Di Nikhil Mittal Fondatore di Altered Security - Formazione pratica su...

CVE-2019-20197

Nagios XI Remote Command Execution Vulnerability CVE-2019-20197 POC： POST /nagiosxi/includes/components/scheduledreporting/schedulereport.php HTTP/1.1 Host: x.x.x.x User-Agent: Mozilla/5.0 Windows NT 10.0; WOW64; rv:49.0 Gecko/20100101 Firefox/49.0 Accept:...

CVE-2025-64446_CVE-2025-58034

FortiWeb Remote Code Execution RCE Exploit über die CVE-2025-64446 + CVE-2025-58034-Kette Beschreibung Dieses Skript verkettet zwei kritische Schwachstellen in Fortinet FortiWeb, um eine nicht authentifizierte Remote-Codeausführung mit Root-Rechten zu erreichen: 1. CVE-2025-64446 –...