268511 matches found
dRMM-CVE-2020-1350-response
Panoramica Microsoft ha annunciato CVE-2020-1350 il 14 luglio 2020. Questa vulnerabilità nel server DNS di Windows risale al Server 2003 ed è ampiamente considerata propagabile. Questo script segue le istruzioni del KB456509...
CVE-2018-11776
CVE-2018-11776 Il 23 agosto 2018, Apache Strust2 ha pubblicato un bollettino di sicurezza relativo a una vulnerabilità critica di esecuzione di codice remoto, segnalata dal team di ricerca sulla sicurezza di Semmle Security Research, con codice CVE-2018-11776 S2-057. In Struts2, se il valore di...
CVE-2016-2098
CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...
CVE-2023-27372-POC
CVE-2023-27372-POC Panoramica Questo codice è un POC Proof of Concept Python utilizzato per rilevare se un sito target presenta la vulnerabilità CVE-2023-27372. È possibile eseguire il codice fornendo un singolo URL o un file di testo contenente più URL. Versione interessata: SPIP "; Funzionalità...
CVE-2023-46694
CVE-2023-46694 Scoperto da: Federico Zambito con Innovery Riepilogo Vtenext 21.02 consente a un utente autenticato di caricare file arbitrari, portando all'esecuzione di codice in remoto. Questa vulnerabilità esiste a causa della mancata applicazione di controlli di autenticazione adeguati da par...
cve-2024-6387_AImade
Presentazione del codice di test per CVE-2024-6387 Introduzione Questo documento presenta uno script Python progettato per testare la vulnerabilità CVE-2024-6387, identificata in OpenSSH. Questa vulnerabilità è una race condition nel gestore del segnale SIGALRM che può consentire l'esecuzione...
CVE-2024-53677-Exploitation
Sfruttamento di CVE-2024-53677 Apache Struts RCE tramite Caricamento File Descrizione CVE-2024-53677 è una vulnerabilità che impatta Apache Struts dalla versione 2.0.0 fino alla 6.4.0. ⚠️ Questa è stata sfruttata in un laboratorio Hack The Box. La logica di caricamento file in Apache Struts è...
cve-2020-35717
CVE-2020–35717 zonote permette XSS tramite nota creata ad hoc, con conseguente Remote Code Execution poiché l'integrazione Node.js è abilitata. Passaggi per sfruttare la vulnerabilità Scarica qualsiasi versione affetta di zonote Apri l'app zonote Importa xss-rce.znt in zonote tramite Menu Apri...
cve-2011-2553
Avviso: Questo repository contiene materiale didattico per test in un laboratorio controllato. Non utilizzare i file né le tecniche qui descritte contro sistemi che non sono di tua proprietà o che non dispongono di autorizzazione esplicita. L'obiettivo è l'apprendimento e il rafforzamento della...
EXPLOIT-CVE-2026-8832-
EXPLOIT-CVE-2026-8832 Un tool di sfruttamento per testare le vulnerabilità di Esecuzione Remota di Codice RCE nel plugin WordPress WPCode Lite Insert Headers and Footers v2.3.5. Questa vulnerabilità deriva dalla registrazione del Tipo di Post Personalizzato CPT wpcode senza definire un...
gxv3175-remote-code-exec
Esecuzione remota di codice per il telefono VOIP Grandstream GXV3175. === INSTALLAZIONE === Copia i file nella stessa struttura di directory sotto la directory di livello principale di metasploit === USO === nella msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set RHOST 192.168.0.1...
CVE-2026-55200
Отчет по безопасности: CVE-2026-55200 📝 Общее описание CVE-2026-55200 — это критическая уязвимость переполнения памяти на основе кучи нарушение динамической памяти, затрагивающая библиотеку libssh2 в версиях до 1.11.1. Позволяет вредоносному SSH-серверу скомпрометировать уязвимые клиенты,...
CVE-2021-26700
CVE-2021-26700 Примечание: данное руководство действительно только для участников лаборатории DSNS. Введение Это уязвимость удаленного выполнения кода RCE, которая находилась в расширении Visual Studio Code VS Code под названием npm, разработанном Microsoft и предназначенном для поддержки...
cachet_2.4.0-dev
CVE-2021-39174 Cachet 2.4.0-dev Uno script Python3 per CVE-2021-39174 Cachet 2.4.0-dev: Divulgazione di informazioni e RCE tramite Server Side Template Injection in Twig. Per la RCE è necessaria la CHIAVE API dell'utente. Dai un'occhiata al link Leave Songs qui sotto che spiega come ottenere la...
CVE-2024-57366
Exploit CVE-2024-57366 Un exploit robusto per CVE-2024-57366 che consente l'esecuzione remota di codice su router vulnerabili attraverso il bypass della convalida dell'indirizzo MAC e l'iniezione di comandi. Questo è un exploit post-autenticazione che richiede che la funzione "Controllo remoto" d...
Blackash-CVE-2025-0282
Blackash-CVE-2025-0282 Descrizione Un buffer overflow basato sullo stack in Ivanti Connect Secure prima della versione 22.7R2.5, Ivanti Policy Secure prima della versione 22.7R1.2 e Ivanti Neurons for ZTA gateways prima della versione 22.7R2.3 consente a un attaccante remoto non autenticato di...
CVE-2024-23740
CVE-2024-23740 Un problema in Kap fino alla versione 3.6.0 su macOS permette a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in Electro...
CVE-2025-60787
CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection Un proof-of-concept di OS Command Injection per una vulnerabilità in motionEye, un frontend web per il demone motion. La vulnerabilità abusa del parametro di configurazione imagefilename, passato direttamente alla shell senza...
fix_nginx_cve_2026_42945
NGINX CVE-2026-42945 Script di correzione con un clic Rileva automaticamente la distribuzione del sistema, aggiorna NGINX alla versione corretta ≥1.30.1, esegue il backup della configurazione e ripristino automatico. Descrizione della vulnerabilità ID vulnerabilità: CVE-2026-42945 Nome...