CVE-2024-42327

PoC ed Exploit per CVE-2024-42327 / ZBX-25623 Un account utente non amministratore sul frontend di Zabbix con il ruolo Utente predefinito, o con qualsiasi altro ruolo che consenta l'accesso API, può sfruttare questa vulnerabilità. Un SQLi è presente nella classe CUser nella funzione...

CVE-2024-27956

CVE-2024-27956 Nota Costruisci wordpress: docker-compose -f stack.yml up Installa il plugin: 1. Nella dashboard di WordPress, scegli Plugin Aggiungi nuovo 2. Fai clic su Carica plugin 3. Scegli File - wp-automatic.zip - Installa ora 4. Dopo che l'installazione è completa, fai clic su Attiva plugi...

CVE-2026-34197

CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...

CVE-2021-44228_Log4Shell

Demo di sfruttamento della vulnerabilità Log4Shell CVE-2021-44228 Questo progetto simula uno scenario di attacco RCE attraverso la vulnerabilità Log4Shell nella libreria Apache Log4j 2. Componenti 1. vulnerable-app : Applicazione Spring Boot che utilizza Log4j 2.14.1. 2. attacker : Contiene un...

CVE-2020-6308-PoC

CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services versioni 410, 420, 430 consente a un attaccante non autenticato di iniettare valori arbitrari come parametri CMS per eseguire ricerche sulla rete interna che altrimenti non è accessibile esternamente. Seguimi su...

CVE-2023-50071

CVE-2023-50071 Sistema di Supporto Clienti 1.0 - Multiple vulnerabilità di SQL injection - savedepartment Descrizione : Multiple vulnerabilità di SQL injection in /customersupport/ajax.php?action=savedepartment nel Sistema di Supporto Clienti 1.0 permettono a attaccanti autenticati di eseguire...

CVE-2022-30525

CVE-2022-30525 Zyxel firewall vulnerabilità di iniezione di comandi remoti non autenticata Componenti interessati USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 Versioni firmware ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21...

cacti-cve-2022-46169-exploit

CVE-2022-46169 PoC: Bypass dell'autenticazione ed esecuzione remota di codice Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Dies ist eine verkettete RCE CVE-2024-41570 im Havoc C2-Framework. Befehlseinschleusung: Havoc ist anfällig für Befehlseinschleusung, die es einem authentifizierten Benutzer ermöglicht, Befehle auf dem Teamserver auszuführen. Betroffen sind Versionen 0.3 bis zur neuest...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Vulnerabilità CVE-2022-26134 esecuzione arbitraria di codice Uso: pip3 install termcolor python3 exploit.py http://example.com documentazione :...

Fastgate

TLDR Questo è un breve report di una vulnerabilità CVE-2019-12489 scoperta giocando con un modem/router Fastgate di Fastweb e Ghidra. La vulnerabilità consente l'esecuzione di un command injection tramite una richiesta http e può essere utilizzata per abilitare una shell SSH. Raccolta ed estrazio...

CVE-2022-29337

CVE-2022-29337 Es wurde festgestellt, dass C-DATA FD702XW-X-R430 v2.1.13X001 eine Befehlsinjektions-Schwachstelle über den Parameter vacmd in formlanipv6 enthält. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte HTTP-Anfrage beliebige Befehle auszuführen...

CVE-2022-24124

Prefazione Casdoor è una piattaforma di autenticazione centralizzata Single Sign-On SSO basata su OAuth 2.0/OIDC Numero CVE: CVE-2022-24124 CNPD: CNPD-202201-7304 Versioni Interessate Livello di pericolosità: Alto 7.5 HIGH POC/EXP: Pubblico Casdoor Casdoor 1.13.1 // tutte le versioni precedenti...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python Un rapido POC per la vulnerabilità divulgata qui https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ Dopo aver eseguito lo script, ti verrà chiesto di passare un arg al file BAT. Nello screenshot puoi vedere che aggiungendo " l'API...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Haftungsausschluss: Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Software nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. D...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 XStore theme-SQL Injection CVE-2024-33551 è una vulnerabilità di SQL injection trovata in 8theme XStore, una piattaforma di e-commerce basata su WordPress. Questa vulnerabilità consente agli attaccanti di eseguire comandi SQL dannosi sul databas...

CVE-2022-37042

CVE-2022-37042 Template Nuclei weaponizzato per Zimbra CVE-2022-37042 percorso della shell: /public/formatter.jsp Nuclei stesso: https://github.com/projectdiscovery/nuclei La shell ha un input nascosto con opacità 0, quindi basta passare il mouse sopra, digitare il comando e premere il tasto Invi...

PwnKit

PwnKit Questo repository contiene un exploit che ho sviluppato per capire come funziona la vulnerabilità Polkit Pkexec: CVE-2021-4034 Pkexec Local Privilege Escalation. Polkit precedentemente noto come PolicyKit è un componente che ha il compito di controllare i privilegi nei sistemi operativi...

BotCon

BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...