CVE-2021-23639

Panoramica md-to-pdf è uno strumento CLI per convertire file Markdown in PDF. Le versioni affette di questo pacchetto sono vulnerabili all'Esecuzione Remota di Codice RCE a causa dell'utilizzo della libreria gray-matter per analizzare il contenuto del front matter, senza disabilitare il motore JS...

pwnacle-fusion

pwnacle-fusion Automatisierter Exploit für Oracle Reports, CVE-2012-3153 / CVE-2012-3152 Credits an @misssudo für die Veröffentlichung Verwendung: ./pwnacle.rb targeturl payloadurl Dieser Exploit nutzt beide CVEs aus, um eine .jsp-Shell von Ihrer payloadurl hochzuladen, die dann unter...

CVE-2024-47176-Scanner

Quick Start Esempio di utilizzo: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 Scanner per la vulnerabilità CVE-2024-47176 cups-browsed Cos'è CUPS e perché è importante? CUPS Common Unix Printing System è un framework open-source per la gestione e il controllo delle...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota di comandi autenticata in GitLab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni a partire dalla 15.2 precedenti alla 15.2.4, tutte le versioni a partire dalla...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...

vcenter_rce

vcenterrce Exploit, RCE su Vmware vCenter 6.5-7.0 CVE-2021-21972, caricamento di 冰蝎3, getshell Utilizzo： python3 vcenterrce -u url...

CVE-2021-43258

CVE-2021-43258 ChurchInfo 1.2.13-1.3.0 Exploit di Remote Code Execution...

nmap-vulnerability-scan-scripts

Avviso di vulnerabilità CyRC di Synopsys: https://www.synopsys.com/blogs/software-security/cyrc-advisory-remote-code-execution-vulnerabilities-mouse-keyboard-apps.html CVE-2022-45477, CVE-2022-45479, CVE-2022-45482, CVE-2022-45481...

PoC-CVE-2025-3914-Aeropage-WordPress-File-Upload

CVE-2025-3914 - Upload Arbitrário de Arquivos no Aeropage Sync for Airtable WordPress Descrição O plugin Aeropage Sync for Airtable do WordPress ≤ v3.2.0 é vulnerável a uploads arbitrários de arquivos autenticados devido à validação insuficiente do tipo de arquivo na função aeropagemediadownloade...

CVE-2022-22965

Vulnerabilità Spring4Shell - CVE-2022-22965 📕 Introduzione La vulnerabilità spring4shell è stata chiamata così a causa di 2 vulnerabilità trovate e ampiamente sfruttate dagli attaccanti all'inizio del 2022. Una di queste vulnerabilità si trova nel componente del framework chiamato "Spring Cloud...

CVE-2019-0708

CVE-2019-0708 Der abstürzende Teil BSOD wurde absichtlich entfernt! Eine Remote-Codeausführung-Schwachstelle existiert in den Remotedesktopdiensten – ehemals bekannt als Terminaldienste – wenn ein nicht authentifizierter Angreifer eine Verbindung zum Zielsystem über RDP herstellt und speziell...

CVE-2025-32433

CVE-2025-32433 Una vulnerabilità critica nel server SSH di Erlang/OTP consente l'esecuzione remota di codice non autenticata RCE. Il difetto risiede nel meccanismo di gestione dei messaggi del protocollo SSH, permettendo agli attaccanti di eseguire comandi arbitrari senza richiedere credenziali d...

CVE-2022-24637

CVE-2022-24637 Exploit per l'RCE non autenticata in Open Web Analytics OWA 1.7.3. Questo lavoro si basa su https://devel0pment.de/?p=2494. AVVISO: Questo script è realizzato per verificare la sicurezza dei sistemi. Utilizza questo script solo sui tuoi sistemi o su sistemi per cui hai ricevuto...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

CVE-2024-38063_PoC

Avvertenza: l'exploit di esecuzione remota del codice di questa vulnerabilità è potenzialmente volatile! 🚀 Vulnerabilità di esecuzione remota del codice in Windows TCP/IP CVE-2024-38063 Packet Sender 🎭 Sei pronto a scatenare il caos in un ambiente controllato? Non cercare oltre! Questo programma ...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Téléchargement arbitraire de fichiers non authentifié conduisant à l'exécution de code à distance CVE-2024-5084 Le plugin Hash Form – Drag & Drop Form Builder pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en rais...

cve-2025-55182-react2shell-analysis

CVE-2025-55182 — Analisi della Vulnerabilità React2Shell Panoramica Questo progetto presenta un'analisi tecnica di CVE-2025-55182 React2Shell , una vulnerabilità critica di esecuzione di codice remoto che interessa React Server Components. L'obiettivo di questa ricerca è stato comprendere la...

FreeRDP: FreeRDP: Remote code execution or denial of service via audio input integer overflow

A flaw was found in FreeRDP, an open-source implementation of the Remote Desktop Protocol RDP. This vulnerability, an integer overflow in the audio input redirection channel, allows a remote attacker to supply a malicious FramesPerPacket value. This can lead to a heap-based buffer overflow,...

CVE-2024-28397-RCE

CVE-2024-28397 Script RCE Payload di reverse shell predefinito e argomento di comando opzionale consentiti exploit funziona per js2py = v0.74 Requisiti Python 3.x Libreria requests pip install requests Listener Netcat per reverse shell Esempio di utilizzo Reverse shell: root@kitploit: python...