CVE-2025-50754-PoC

CVE-2025-50754 XSS Memorizzato a Esecuzione di Codice Remoto in una Piattaforma CMS Basata su PHP Riepilogo Una piattaforma CMS basata su PHP versione 5 contiene una vulnerabilità di Cross-Site Scripting XSS memorizzato nella funzionalità "Report". Quando un amministratore visualizza un report...

CVE-2024-38856_Scanner

CVE-2024-38856 Nur für ethische Zwecke. Jegliche schädlichen oder bösartigen Aktivitäten sind nicht erlaubt. Die Verantwortung liegt bei Ihnen. CVE-2024-38856: Scanner & Exploit für Remote-Codeausführung bei Apache OFBiz Die CVE-Analyse: https://blog.securelayer7.net/cve-2024-38856-apache-ofbiz-r...

ToolShellFinder

🛠️ ToolShellFinder: Rilevamento di CVE-2025-53770 & CVE-2025-53771 Uno script PowerShell 7+ ad alte prestazioni per scansionare i log IIS e rilevare segni di sfruttamento legati a ToolShell , che mira specificamente alle vulnerabilità zero-day CVE-2025-53770 e CVE-2025-53771 in Microsoft...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Prova di Concetto Questo è un progetto personale che esegue una semplice POC che ospiterà un server LDAP e un server HTTP per l'exploit Log4Shell. Server Lo script runservers.py imposterà un client meterpreter ridotto che richiamerà l'istanza di Metasploit passata...

CVE-2025-64155-hunter

CVE-2025-64155 Scanner Uno scanner Python per rilevare la vulnerabilità di command injection CVE-2025-64155 nel servizio Phoenix Monitor. Descrizione CVE-2025-64155 è una vulnerabilità di command injection nel servizio Phoenix Monitor che consente l'esecuzione remota di codice tramite il parametr...

CVE-2021-26855-Exchange-RCE

CVE-2021-26855-Exchange-RCE Microsoft Exchange Proxylogon Exploit Chain EXP-Analyse + CVE-2021–26855 + CVE-2021–27065 Zusammenfassung der Reproduktion...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

Exploit-CVE-2024-31777

CVE-2024-31777 | Piattaforma di e-learning GUnet OpenEclass - PoC di upload di file senza restrizioni 📜 Descrizione Questo script presenta una prova di concetto PoC per CVE-2024-31777, una vulnerabilità di sicurezza scoperta nella piattaforma di e-learning GUnet OpenEclass con un CVSS di 9.8 che...

laravel-CVE-2021-3129-EXP

laravel-CVE-2021-3129-EXP CVE-2021-3129 un clic per ottenere una shell Utilizzo python3 laravel-CVE-2021-3129-EXP.py http://127.0.0.1:8000 Una volta riuscito, utilizza il collegamento di Godzilla per connetterti...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash CVE-2023-46818 Iniezione di codice PHP autenticata in ISPConfig per maggiori dettagli: advisory CVE-2023-46818 PoC Introduzione Le versioni ISPConfig Nota: questo exploit richiede credenziali amministrative ISPConfig valide e...

CVE-2021-21972

CVE-2021-21972 checker Vulnerabilità di esecuzione di codice remoto in VMware vCenter Server CVE-2021-21972 Questo script verifica l'esistenza della vulnerabilità CVE-2021-21972 basandosi sul seguente PATH "/ui/vropspluginui/rest/services/uploadova" tramite una richiesta POST e cercando nel corpo...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

CVE-2021-26084

CVE-2021-26084 Introduzione Questa analisi fornisce una panoramica della CVE-2021-26084 - iniezione OGNL in Webwork su Confluence Server 1 che consentirebbe a un utente autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. TL;DR Confluence Server / Data Cente...

CVE-2021-27850_POC

Exploit CVE-2021-27850 Panoramica CVE-2021-27850 è una vulnerabilità critica di esecuzione di codice remoto non autenticata trovata in tutte le versioni recenti di Apache Tapestry. Scaricando il file AppModule.class possiamo ottenere la chiave segreta HMAC utilizzata per firmare tutti gli oggetti...

CVE-2022-46169

CVE-2022-46169 Exploit Exploit per la vulnerabilità CVE-2022-46169 su Cacti 1.2.19 Opzioni -u --url victim's url -f --forwarded X-Forwarded value to bypass the auth -m --mode: check for Checking for Vulnerable Servers, or exploit for Fun exploitation mode :D Utilizzo 1. $ ./cve202246169.py -u...

CVE-2022-29078

Sfida THM: SSTI RCE 📜 Descrizione Il pacchetto ejs noto anche come Embedded JavaScript templates 3.1.6 per Node.js consente l'iniezione di template lato server in settingsview optionsoutputFunctionName. Questo viene interpretato come un'opzione interna e sovrascrive l'opzione outputFunctionName c...

CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 Panoramica protobuf.js npm: protobufjs nelle versioni ≤ 7.5.4 e ≤ 8.0.0 è affetto da una vulnerabilità di esecuzione arbitraria di codice tramite i nomi dei tipi nello schema protobuf. Il modulo...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP Versioni interessate： Microsoft:Windows 10: versione 2004 per sistemi a 32 bit versione 2004 per sistemi basati su x64 versione 2004 per sistemi basati su ARM64 versione 20H2 per sistemi a 32 bit versione...

CVE-2024-22274-RCE

Escalatazione dei privilegi: RCE autenticata su VMware vCenter Server 📜 Descrizione I componenti API “com.vmware.appliance.recovery.backup.job.create” e “com.vmware.appliance.recovery.backup.validate” sono vulnerabili a un attacco di flag injection che può essere sfruttato per eseguire comandi...