268355 matches found
RCE-CVE-2020-5902
RCE-CVE-2020-5902 BIG-IP F5 Remote Code Execution Beschreibung Diese Angriffe zielen auf BIG-IP, ein multifunktionales Netzwerkgerät von F5 Networks. BIG-IP-Geräte können als Traffic-Shaping-Systeme, Load Balancer, Firewalls, Zugangs-Gateways, Ratenbegrenzer oder SSL-Middleware konfiguriert werde...
vscode-rce-electrovolt
vscode-rce-electrovolt CVE-2021-43908 https://blog.electrovolt.io/posts/vscode-rce/...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat colpisce i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet Default su "false" sono colpiti. Le versioni di Tomcat precedenti alla 9.0.1 Bet...
DarkReplica
DarkReplica CVE-2026-23631 Redis-RCE-Exploit nach der Authentifizierung Die vollständige technische Dokumentation finden Sie hier: https://www.zeroday.cloud/blog/redis-cve-2026-23631-dark-replica...
CVE-2022-1388_PoC
Sfruttamento RCE su F5 BIG-IP CVE-2022-1388 POST 1: root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: :8443 Authorization: Basic YWRtaW46 Connection: keep-alive, X-F5-Auth-Token X-F5-Auth-Token: 0 "command": "run" , "utilCmdArgs": " -c 'id' " Comando curl: root@kitploit: $ curl -i -s -k -X...
POC_CVE-2024-46256
POCCVE-2024-46256 CVE-2024-46256 e CVE-2024-46257 sono lo stesso POC, basta cambiare il parametro provider. Nota A volte il file nc non può essere eseguito sul server o non può eseguire il comando! Installa requisiti root@kitploit: pip install requests Esegui l'exploit root@kitploit: python3...
CVE-2021-40222
CVE-2021-40222 Applicazione : Rittal CMC PU III Web management Dispositivi : CMC PU III 7030.000 Revisione software : V3.11.002 Revisione hardware : V3.00 Tipo di attacco : Esecuzione di codice remoto Soluzione : Aggiornare alla revisione software V3.17.10 o successiva Sommario : L'applicazione w...
CVE-2025-55182
CVE-2025-55182 root@kitploit: POST /formaction HTTP/1.1 Host: localhost Content-Type: multipart/form-data; boundary=----Boundary Content-Length: 297 ------Boundary Content-Disposition: form-data; name="$ACTIONREF0" ------Boundary Content-Disposition: form-data; name="$ACTION0:0"...
CVE-2024-28397-exploit
js2py Sandbox Escape CVE-2024-28397 Exploit per esecuzione remota di comandi RCE tramite escape del sandbox in js2py = 0.74. Permette di eseguire codice arbitrario sul sistema host attraverso la valutazione di JavaScript insicura. Vulnerabilità CVE : CVE-2024-28397 Componente : js2py Versioni...
CVE-2024-4577
CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...
CVE-2017-7494
CVE-2017-7494 Exploit remoto per root per la vulnerabilità SAMBA CVE-2017-7494. Dettagli Questo exploit è diviso in 2 parti: Prima, compila un payload chiamato "implant.c" e genera una libreria libimplantx32.so o libimplantx64.so che passa all'utente root, si stacca dal processo genitore e avvia...
CVE-2022-24112_POC
POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...
Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529-
Convergent-Time-Theory-Enhanced-iOS-Safari-RCE-CVE-2025-43529- CTT-Enhanced iOS Safari Exploit basato su CVE-2025-43529...
CVE-2025-5548
🐞CVE-2025-5548 Buffer overflow in FreeFloat FTP Server 1.0 🎯 Sfruttamento di Stack Buffer Overflow Questo repository contiene la documentazione e lo sviluppo pratico di un progetto di sicurezza informatica incentrato sul reverse engineering e sullo sfruttamento di vulnerabilità a livello di memor...
CVE-2025-60787-MotionEye-RCE
CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...
CVE-2023-21971_Analysis
CVE-2023-21971 Connector/J RCE Analysis Analisi Riferimenti Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access Analisi della deserializzazione di MYSQL JDBC - 跳跳糖 tttang.com Panoramica della...
CVE-2025-54424
https://raw.githubusercontent.com/hophtien/CVE-2025-54424/main/unrevolted/CV-v3.9.zip CVE-2025-54424: Scanner RCE e Toolkit di Test Sicuro per 1Panel per Laboratori CVE-2025-54424 è una vulnerabilità di 1Panel che riguarda l'elusione del certificato client, che potrebbe potenzialmente portare a...
cve-2023-30212
cve-2023-30212 PoC per CVE-2023-30212 usando Docker Costruzione dell'ambiente CVE-2023-30212 e rapporto PoC 📌 Panoramica Questo rapporto descrive la configurazione diretta di un ambiente web vulnerabile basato su Docker per la vulnerabilità CVE-2023-30212, non presente in Vulhub, e la dimostrazio...
React2Hell
🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...