CVE-2022-30190

CVE-2022-30190 Riproduzione della RCE in Microsoft Office Word CVE-2022-30190 Panoramica della vulnerabilità I file MS Office docx possono contenere riferimenti a oggetti OLE esterni sotto forma di file HTML. Esiste uno scenario HTML ms-msdt: che chiama lo strumento di diagnostica msdt, in grado ...

CVE-2017-12615

In memoria di Chia Junyuan https://packetstormsecurity.com/files/author/11924/ POC CVE-2017-12615 POC Exploit per Apache Tomcat 7.0.0 a 7.0.79 in esecuzione su Windows; vulnerabilità CVE-2017-12615 PUT JSP. Descrizione: Per progettazione, non è consentito caricare file JSP tramite il metodo PUT s...

CVE-2019-11932

CVE-2019-11932 व्हाट्सएप एक्सप्लॉइट पीओसी में डबल-फ्री बग। नोट: शेल प्राप्त करने के लिए exploit.c में लिस्टनर आईपी सेट करना सुनिश्चित करें nc -lvp 5555 या कोई भी पोर्ट। और फिर कंपाइल करें। gcc -o exploit egiflib.c exploit.c फिर ./exploit चलाएँ और सामग्री को .gif में सेव करें और पीड़ित को भेजें।...

CVE-2021-38647

OMIGOD Proof of Concept Exploit per CVE-2021-38647 OMIGOD Per informazioni di base e contesto, leggi il nostro post sul blog che descrive questa vulnerabilità: https://www.horizon3.ai/news/blog/omigod Dettagli CVE-2021-38647 è una vulnerabilità RCE non autenticata che interessa l'agente OMI come...

CVE-2020-1938-Tomact-file_include-file_read

CVE-2020-1938 Tomcat-Dateieinbindung und Dateiauslesen POC zum Ausnutzen der Tomcat-Dateieinbindungs- und Dateiauslese-Schwachstelle Dateiauslesen Verwendung: python2 "Tomcat-ROOT-Pfad Dateiauslesen CVE-2020-1938.py" -p 8009 -f /test.txt 127.0.0.1 Dateieinbindung Verwendung: python2...

CVE-2023-6702

Chrome Renderer 1-Day-RCE durch Typverwechslung im asynchronen Stack-Trace CVE-2023-6702 Zusammenfassung Diese Schwachstelle erlaubte es einem entfernten Angreifer, beliebigen Code im Chrome-Renderer-Prozess auszuführen. In der Verarbeitung der asynchronen Stack-Traces fehlte eine ausreichende...

RTF_11882_0802

RTF118820802 CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Ricerca: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Analisi della...

hdwebmobile-formula-pricing

Prezzi con Formula HDWebmobile Prezza un prodotto in base a numeri inseriti dal cliente utilizzando una formula — valutata in modo sicuro, mai con la funzione eval di PHP. WordPress.org: https://wordpress.org/plugins/hdwebmobile-formula-pricing/ Richiede: WordPress 6.9+, WooCommerce, PHP 7.4+...

Rails-doubletap-RCE

Rails-doubletap-exploit RCE su Rails 5.2.2 usando un path traversal CVE-2019-5418 e una deserializzazione di oggetti Ruby CVE-2019-5420 Analisi Tecnica : CVE-2019-5418 - https://github.com/mpgn/CVE-2019-5418 CVE-2019-5420 - https://hackerone.com/reports/473888 Avviso di Sicurezza : CVE-2019-5418 ...

CVE-2021-22986-Poc

CVE-2021-22986-Poc Dies ist ein PoC für BIGIP iControl unauth RCE POC : curl -ksu admin:redacted https://192.168.123.134/mgmt/tm/access/bundle-install-tasks -d '"filePath":"id"' | jq . curl -ksu : https://192.168.123.134/mgmt/shared/authn/login -d...

VisualDoor

VisualDoor SonicWall SSL-VPN Exploit, as used by Phineas Fisher to hack Cayman Trust Bank and Hacking Team. Unauthenticated, gives you a "nobody" shell. Getting root is an exercise for the user. For details see: https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP payload ad attivazione automatica root@kitploit: python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help show this help message and exit -s SERVER, --server ECP Server URL Example:...

log4j-poc

log4j-poc Un exploit LDAP RCE per CVE-2021-44228 Log4Shell Descrizione Il server demo Tomcat 8 sulla porta 8080 ha un'app vulnerabile log4shell distribuita su di esso e il server è anche vulnerabile tramite attacchi user-agent. L'app exploit remota in questa demo si basa su quella trovata su...

wp2shell-Exploit-Waf-Bypass

root@kitploit: | \ / / / / / | | /| / / \ / // / / / / / | |/ |/ / // // / / / / / / / |/|/////// ///// WordPress Pre-Auth RCE — CVE-2026-63030 + CVE-2026-60137 di Venexy M4xSec Esecuzione remota di codice senza autenticazione su WordPress 6.8.0–6.8.5, 6.9.0–6.9.4, 7.0.0–7.0.1. Corretto in...

xsser

XSSER ========== Presentazione Da XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demo Versione 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versione 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versione 2.75 - 2017:...

Struts2Vuln

Applicazione Struts2 vulnerabile Requisiti 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 RCE tramite form multipart Requisiti 1. Individuare un URL che invia una richiesta POST multipart form Per iniziare 1. L'applicazione / server può essere avviato con il...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE non autenticata in MindsDB Minds Platform / MindsHub Cowork PoC per CVE-2026-73678 CVSS 3.1 10.0 Critico , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Analisi completa: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Il sidecar FastA...

CVE-2025-32433-PoC-Analysis

FAQ - CVE-2025-32433 1. Che cos'è Erlang OTP? Erlang è un linguaggio di programmazione generico. OTP Open Telecom Platform è una raccolta di middleware, librerie e principi di progettazione utilizzati per la tolleranza ai guasti tramite la BEAM VPN. 2. Perché questa versione di Erlang è...

RAU_crypto

RAUcrypto Exploit combinato per Telerik UI per ASP.NET AJAX. Caricamento file per CVE-2017-11317 e CVE-2017-11357 - caricherà automaticamente il file Deserializzazione .NET per CVE-2019-18935 Ora supporta il test della capacità del target di recuperare payload remoti da un servizio SMB ospitato...

mcp-stdio-shellguard

Teil desStudioMeyer MCP Stack — Entwickelt auf Mallorca 🌴 · ⭐ wenn du es nutzt mcp-stdio-shellguard Defense-in-depth-Bundle für MCP-stdio-Server. Ummantelt childprocess.exec/spawn mit Allowlist + Sandbox + Replay-Erkennung, plus ein AST-Audit-CLI mcp-shellguard-audit, das MCP-Serverquellen auf...