ActiveMQ_CVE-2015-5254

Deserializzazione di ActiveMQ CVE-2015-5254 Descrizione della vulnerabilità: esiste una vulnerabilità di sicurezza nelle versioni 5.x precedenti ad Apache ActiveMQ 5.13.0. La vulnerabilità deriva dal fatto che il programma non limita le classi che possono essere serializzate nel broker. Un utente...

CVE-2024-51788

💀 CVE-2024-51788 - Plugin WordPress The Novel Design Store Directory = 4.3.0 - Caricamento Arbitrario di File Non Autenticato 🚨 Panoramica CVE-2024-51788 è una vulnerabilità critica recentemente divulgata che colpisce il plugin WordPress The Novel Design Store Directory = v4.3.0. Questa falla...

CVE-2012-2982

Questo exploit PoC per CVE-2012-2982 è stato scritto come esercizio per la stanza "Intro to PoC scripting" su TryHackMe. La stanza si trova qui: https://tryhackme.com/room/intropocscripting Inizialmente avevo intenzione di usare Python per seguire il tutorial, ma ho deciso di esercitare le mie...

ATutor-2.2.4-Language-Exploit

ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Titolo Exploit: ATutor 2.2.4 Caricamento Arbitrario di File / RCE CVE-2019-12169 Data: 5/24/19 Autore Exploit: liquidsky JMcPeters Homepage del Venditore: https://atutor.github.io/ Link del Software:...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: vulnerabilità critica XXE non autenticata in Adobe Commerce e Magento CVE-2024-34102 La CVE-2024-34102 è una grave falla di sicurezza derivante dalla gestione impropria della deserializzazione annidata in Adobe Commerce e Magento. Questa vulnerabilità consente agli attaccanti di...

CVE-2021-22205

CVE-2021-22205 Beschreibung - POC für CVE-2021-22205: Gitlab CE/EE RCE – POC && EXP für die Schwachstelle der nicht autorisierten Remote-Codeausführung - erstellt von antx am 2021-10-29. Details - In GitLab CE/EE wurde ein Problem entdeckt, das alle Versionen ab 11.9 betrifft. GitLab validierte...

CVE-2024-21762

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

CVE-2018-19276

CVE-2018-19276 OpenMRS Deserializzazione non sicura di oggetti RCE Da https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 La deserializzazione non sicura di oggetti consente l'esecuzione arbitraria di codice senza bisogno di accedere. Le restrizioni IP sul modulo...

CVE-2026-78745

CVE-2026-78745 — Remote Code Execution über Android Debug Bridge ADB CVE-2026-78745 betrifft HiDPT / Weyon HiDPTAndroid-Geräte, die die Plattformen Hi3751V350 und Hi3751V352EDMO verwenden. Die Schwachstelle ermöglicht es einem entfernten Angreifer, beliebigen Code über den Android Debug...

CVE-2022-22947

Spring Cloud Gateway Example: python3 exploit.py http://localhost:8080 'id'...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 Prova di concetto per l'Exploit RCE in Apache HugeGraph Server Utenti non autenticati possono eseguire comandi del sistema operativo tramite iniezione Groovy in Apache HugeGraph Server. Utilizzo 🛠 Sfrutta più target ☣️ python3 CVE-2024-27348.py -f targets.txt -c...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 Limitazioni ambientali: poiché questa demo utilizza il metodo di sfruttamento LDAP di JNDI, è necessario utilizzare una versione di JDK più vecchia anteriore alla 8u191. 1. Usa marshalsec per creare un servizio LDAP sulla porta locale 1389, ch...

CVE-2026-11613

CVE-2026-11613 — Divi Ajax Filter RCE | ---|--- Plugin| Divi Ajax Filter Divi Engine, Premium — nicht im wordpress.org SVN Betroffen| alle Versionen = 5.1.2 Labor nutzt 3.1.8.4 vom Mirror Gepatcht| 5.1.3 11/08/2026 Typ| CWE-98 — PHP Local File Inclusion, nicht authentifiziert CVSS| 9.8 Critical...

CVE-2020-13957

Apache Solr RCE CVE-2020-13957 Demo Docker Demo Mac Descrizione NVD CVE-2020-13957 NVD CVE-2020-13957 Apache Solr versions 6.6.0 to 6.6.6, 7.0.0 to 7.7.3 and 8.0.0 to 8.6.2 prevents some features considered dangerous which could be used for remote code execution to be configured in a ConfigSet...

cve-2026-19900-PoC

CVE-2026-19900 LB-LINK X-PRO Authentifizierungsumgehung und RCE über Null-Benutzer CVE-2026-19900 Hartcodierte Anmeldedaten und Authentifizierungsumgehung RCE über Null-Benutzer. Umgehung über Header: Cookie:user=null Verwendung Erstellen und Ausführen des Skripts mit einem Zielhost: go build...

CVE-2022-1388

CVE-2022-1388 CVE-2022-1388 F5 BIG-IP iControl REST Authentifizierungsumgehung und Remote-Code-Ausführung. POST /mgmt/tm/util/bash HTTP/1.1 Host: Accept-Encoding: gzip, deflate Accept: / Connection: close, X-F5-Auth-Token, X-Forwarded-For, Local-Ip-From-Httpd, X-F5-New-Authtok-Reqd,...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE può utilizzare le parole chiave url, dns, script per connettersi a qualsiasi server...

CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

CVE-2020-15227

CVE-2020-15227 HAFTUNGSAUSSCHLUSS! Ich übernehme keine Verantwortung für die Nutzung in einer Live-Umgebung, also tu es BITTE nicht. Dieses Ding dient nur zur Demonstration und zum Testen für Systemadministratoren. Ich habe diesen Exploit gemäß der Veröffentlichung einer CVE von David Grudl dem...