CVE-2026-90194

A flaw was found in the Linux kernel's Advanced Configuration and Power Interface ACPI scan module. When a device fails to add, the system's rollback process does not properly clean up allocated bus IDs and instance numbers. This oversight can lead to a resource leak, potentially causing a Denial...

CVE-2016-0752

Ausnutzung von CVE-2016-0752 Diese App dient als verwundbarer Proof of Concept zur Ausnutzung von CVE-2016-0752. Weitere Informationen finden Sie in diesem Blogbeitrag, der die Sicherheitslücke, die erforderlichen Schritte zur Ausnutzung, die Behebung und einen Link zu einem Metasploit-Modul...

CVE-2016-5639

CVE-2016-5639 Crestron AirMedia AM-100 Traversal e Hashdump Moduli Metasploit Due moduli simili che sfruttano CVE-2016-5639 per dumpare hash e recuperare file tramite path traversal. Ho realizzato questi moduli separati perché volevo fare esperienza nello scrivere qualcosa che potesse "dumpare"...

CVE-2020-1938-MSF-MODULE

CVE-2020-1938-MSF-MODULE Versione modificata di auxiliary/admin/http/tomcatghostcat, Leggi qualsiasi file Sovrascrivi il file/metasploit-framework/modules/auxiliary/admin/http/tomcatghostcat.rb e riavvia msfconsole per eseguire reloadall. Successivamente puoi utilizzare il modulo...

CVE-2015-2900-Exploit

CVE-2015-2898-2901, CVE-2015-6006 POC Exploit e modulo Metasploit Questo è un exploit proof of concept per la versione 2.22.20142.166 e precedenti del MEDCIN Engine medcinserv.exe o medcinservv22.exe. Maggiori dettagli sulle vulnerabilità sono disponibili su:...

CVE-2026-42945

CVE-2026-42945 - Analisi e riproduzione della vulnerabilità NGINX Rift Panoramica CVE-2026-42945 nome in codice "NGINX Rift" è una vulnerabilità heap buffer overflow nel modulo ngxhttprewritemodule di NGINX, con punteggio CVSS v4 9.2 Critico. La vulnerabilità è stata scoperta dal team di ricerca ...

CVE-2019-1003000_RCE-DETECTION

CVE-2019-1003000RILEVAMENTO-RCE Sommario Generale Unendo la vulnerabilità CVE-2018-1000861 con CVE-2019-1003000, ho creato un modulo per testare un RCE pre-autenticazione su Jenkins CI. Inizialmente avevo provato a rilevare la vulnerabilità con un nome utente, una password e un nome di job;...

CVE-2026-88393

WookTeam v1.6.6 and before is vulnerable to RCE in the project task export interface /api/project/task/export. The data parameter is base64-decoded and passed directly into the string2array function in app/Module/Base.php, which executes eval"$array = $data;" whenever the decoded string starts...

browser-crash-tool

Browser Crash Tool - Kali Panoramica Questo strumento sfrutta una vulnerabilità in iOS WebKit CVE-2020-27950 utilizzando il modulo ausiliario webkitbackdropfilterblur di Metasploit. Ma sembra funzionare su tutti i browser dopo alcuni test: manda in crash il browser di destinazione caricando una...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE Cos'è questo? Questo è un modulo metasploit per Metasploit. Ho già questo modulo. Sì, questo è incluso in metasploit. Ma con quel modulo non puoi ottenere esecuzione arbitraria di comandi. Intendo dire, puoi solo stabilire payload di shell reverse/bind...

CVE-2018-4878

Modulo Metasploit per CVE-2018-4878 Il file SWF è basato sul PoC di Michael Gorelik. Copia CVE-2018-4878.swf in data/exploits...

CVE-2026-38751

CVE-2026-38751 — OpenSTAManager Module Upload RCE Esecuzione di codice in remoto RCE autenticata tramite caricamento ZIP non convalidato nell'endpoint di aggiornamento dei moduli. Affetto: OpenSTAManager = 2.10.x Requisiti pip install requests Utilizzo Reverse shell Penelope o qualsiasi listener...

CVE-2026-28672

CVE-2026-28672 — Iniezione di comandi OS in UnixUserGroupBuilder di Apache Ranger Reproducer proof-of-concept eseguibile per l'iniezione di comandi OS nel modulo user-sync unixusersync di Apache Ranger. Durante l'enumerazione dei gruppi di ogni utente sincronizzato, UnixUserGroupBuilder esegue il...

CVE-2024-38473

Proof of Concept PoC per il problema di codifica nel modulo modproxy di Apache HTTP Server Questo repository contiene script Proof of Concept PoC per dimostrare un problema di codifica nel modulo modproxy di Apache HTTP Server versioni 2.4.59 e precedenti. Questa vulnerabilità consente di inviare...

multi_path

multipath - exploit per il problema p0 1558 CVE-2018-4241 @i41nbeer mptcpusrconnectx è il gestore per la syscall connectx per la famiglia di socket APMULTIPATH. La logica di questa funzione non riesce a gestire correttamente gli indirizzi sockaddr di origine e destinazione che non sono AFINET o...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introduzione alla vulnerabilità Moodle è il sistema di gestione dell'apprendimento più popolare al mondo. Inizia a creare il tuo sito di eLearning in pochi minuti! Esiste una vulnerabilità di esecuzione remota di codice non autenticata nel modulo di...

CVE-2022-1329-WordPress-Elementor-3.6.0-3.6.1-3.6.2-Remote-Code-Execution-Exploit

Plugin WordPress - Elementor 3.6.0 3.6.1 3.6.2 Esecuzione Remota di Codice Google Dork: none Date: April 16 2022 Exploit Author: AkuCyberSec https://github.com/AkuCyberSec Vendor Homepage: https://elementor.com/ Software Link: https://wordpress.org/plugins/elementor/advanced/ scroll down to selec...

FreePBX-Vulns-December-25

Vulnerabilità FreePBX - Dicembre 2025 Questo repository contiene template Nuclei per il rilevamento di tre vulnerabilità critiche in FreePBX: CVE-2025-61675 : Iniezione SQL autenticata CVSS 8.6 - Colpisce il modulo endpoint CVE-2025-61678 : Caricamento arbitrario di file autenticato CVSS 8.6 -...

CVE-2018-10517

CVE-2018-12613 Esecuzione remota di comandi autenticata caricando un modulo falso, rilasciando file PHP sul server web remoto. Software interessato 1. CMS Made Simple 2.2.7; Come usare Questo script PowerShell necessita di due parametri per creare una richiesta HTTP di exploit: 1. Endpoint URL di...

CVE-2026-31431

CVE-2026-31431 Dettaglio Copy Fail - CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distro / Versioni Testate Distro| Versione ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...