CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

CVE-2022-22954-Testi

CVE-2022-22954-Testi Test della vulnerabilità CVE-2022-22954 VMware Workspace ONE Access e Identity Manager contengono una vulnerabilità di esecuzione di codice remoto dovuta all'iniezione di template lato server. Un attore malintenzionato con accesso alla rete può attivare un'iniezione di templa...

FreePBX-CVE-2025-57819

FreePBX CVE-2025-57819 — SQLi non autenticato a Root RCE Gravità: Critico Tipo: SQL Injection non autenticata → Esecuzione remota di codice Software interessato: FreePBX modulo endpoint Testato su: FreePBX su CentOS 7, Apache 2.4, PHP 7.4, MariaDB 5.5 Panoramica Esiste una vulnerabilità di SQL...

CVE-2025-63420

CVE-2025-63420 CrushFTP11 prima della versione 11.3.757 è vulnerabile a un'iniezione HTML persistente nel pannello di amministrazione di CrushFTP Reports / "Who Created Folder", consentendo l'esecuzione persistente di HTML nelle sessioni di amministrazione. CWE CWE-79 — Neutralizzazione impropria...

CVE-2025-63419

CVE-2025-63419 CrushFTP vor 11.3.760 ist anfällig für HTML Injection. Der webbasierte Server verfügt über eine Funktion, mit der Benutzer Dateien teilen können. Die Funktion reflektiert den Dateinamen unverändert in ein emailbody-Feld ohne Sanitisierung, was zu HTML Injection führt. CWE CWE-79 —...

CVE-2022-22954

CVE-2022-22954 CVE-2022-22954 VMware Workspace ONE Access freemarker SSTI Detecção de múltiplos pontos de acionamento de vulnerabilidades, detecção em lote com múltiplas threads, execução de comandos, escrita de arquivos root@kitploit: // Single target vulnerability detection python...

CVE-2026-46368-OpenWrt-Exploit

OpenWrt luci-app-https-dns-proxy Iniezione di comandi autenticata CVE-2026-46368 Questo repository contiene il Proof of Concept PoC per una vulnerabilità critica di iniezione di comandi nel sistema operativo in luci-app-https-dns-proxy che consente l'esecuzione arbitraria di comandi come root. ID...

WordPress User Frontend plugin < 4.3.10 - Editor+ PHP Object Injection vulnerability

Editor+ PHP Object Injection vulnerability discovered by Hijun Kim in WordPress Plugin WP User Frontend versions 4.3.10...

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2

CVE-2026-23744-RCE-for-MCPjam-inspector-v1.4.2 Una vulnerabilità critica di RCE in MCPJam Inspector 3.Avvia l'exploit root@kitploit: python3 CVE-2026-23744.py -u -i -p 4.Per un utilizzo migliore consiglio di aggiornare il terminale a uno completamente funzionale, altrimenti non sarai in grado di...

OffensivePascal-CVE-2010-2075

CVE-2010-2075 FreePascal-Implementierung von CVE-2010-2075 Schwachstelle UnrealIRCd 3.2.8.1 RCE durch Senden von "AB; Befehl" an einen beliebigen lauschenden Dienst. Jeder gesendete Befehl wird mit demselben Benutzer ausgeführt, unter dem UnrealIRCD läuft. Diese Implementierung startet eine Rever...

CVE-2016-6662

CVE-2016-6662 Von SQL-Injection zu Root-Shell mit CVE-2016-6662 von MaYaSeVeN Proof of Concept: https://www.youtube.com/watch?v=lyc7GFE3q2U...

CVE-2025-51970

CVE-2025-51970 CVE-2025-51970 - SQL Injection in Online Shopping System Advanced Riepilogo È stata scoperta una vulnerabilità critica di SQL Injection nel progetto Online Shopping System Advanced di PuneethReddyHC. Il difetto risiede in action.php, che non riesce a sanitizzare adeguatamente l'inp...

CVE-2023-36319

CVE-2023-36319 Ao modificar o comando do plug-in de compressão, o atacante pode fazer com que o servidor execute comandos arbitrários durante o processo de upload. Usado apenas para testes de segurança autorizados, por favor, não o utilize para fins ilegais. As violações não têm relação com o...

Nexus-Repository-Manager3-EL-CVE-2018-16621-https-www.cve.org-CVERecord-id-CVE-2018-16621-

Questo script sfrutta la vulnerabilità di injection EL di Nexus Repository Manager 3 CVE-2018-16621 e consente di eseguire l'exploit con un solo comando per ottenere una reverse shell. Esempio di esecuzione: Esegui lo script localmente sulla macchina dell'attaccante e, seguendo le istruzioni,...

CVE-2025-47812-Wing-FTP-Server-7.4.3-Unauthenticated-RCE-PoC

CVE-2025-47812 — Wing FTP Server Vulnerabilità di esecuzione di codice remoto non autenticata in Wing FTP Server = 7.4.3. Un byte NULL iniettato nel parametro username durante il login causa la scrittura di codice Lua nel file di sessione. Quando si accede a /dir.html con il cookie di sessione...

CVE-2024-3400-

PAN-OS Firewall Befehlseinschleusung Command Injection Schwachstelle Dieses Repository enthält ein Go-Skript, das eine Befehlseinschleusungsschwachstelle in Firewalls ausnutzt, die das Betriebssystem PAN-OS von Palo Alto Networks verwenden. Die unter CVE-2024-3400 identifizierte Schwachstelle...

CVE-2019-9194-elFinder-Command-Injection-PoC

CVE-2019-9194 — Iniezione di comandi in elFinder PoC Vulnerabilità di iniezione di comandi in elFinder = 2.1.47 tramite il componente connettore PHP. Consente l'esecuzione remota di codice non autenticata come utente del server web. Come funziona Carica un JPEG valido con un nome file malevolo...

CVE-2025-67906

-c0392b?style=flat -orange?style=flat CVE-2025-67906 MISP = 2.5.27 – Stored Cross‑Site Scripting über die Workflow‑Engine doT.js Template Injection Entdeckt vonFranck FERMAN Übersicht – Grundursache – Angriffskette – Struktur – Nutzung – Behebung – Referenzen Schwachstellenübersicht CVE‑2025‑6790...

CVE-2025-69985

FUXA ≤ 1.2.8 Bypass di Autenticazione + RCE CVE-2025-69985 📜 Descrizione Questo exploit Python sfrutta CVE-2025-69985, una vulnerabilità critica di bypass di autenticazione in FUXA software SCADA/HMI basato sul web versione ≤ 1.2.8. Inviando un payload JSON modificato con codice Node.js incorpora...

CVE-2024-46982

Exploração de Envenenamento de Cache no Next.js Esta ferramenta automatiza a detecção e a exploração da CVE-2024-46982 , uma vulnerabilidade de envenenamento de cache no Next.js , em que respostas de Renderização no Lado do Servidor SSR podem ser incorretamente armazenadas em cache como Geração d...