274240 matches found
cve-2025-55182
Exploit Python per CVE-2025-55182 Script Python 3 che può essere utilizzato per dimostrare CVE-2025-55182. Sfrutta una vulnerabilità di injection JavaScript lato server nelle applicazioni Next.js/React, consentendo l'esecuzione remota di codice tramite dati di form multipart malformati. ⚠️ Solo pe...
CVE-2025-48799-
CVE-2025-48799 – Esecuzione di codice remoto in Apache Tomcat PoC Questo repository contiene un proof-of-concept per CVE-2025-48799, una vulnerabilità di esecuzione di codice remoto scoperta in Apache Tomcat 9.0.48. Il difetto deriva da un overflow di interi nel parser delle intestazioni HTTP, ch...
n8n-cve-2025-68613
CVE-2025-68613 – n8n Iniezione di espressioni RCE Questo toolkit fornisce scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 in n8n Workflow Automation Platform. Questo repository fornisce script scanner ed exploit PoC per la vulnerabilità critica CVE-2025-68613 che colpisce n8n...
CVE-2025-69460
CVE-2025-69460 – Simple Image Gallery 1.0 تنفيذ التعليمات البرمجية عن بُعد RCE بدون مصادقة – شرح فني CVE-2025-69460 – ExploitDB 50214...
CVE-2025-55182-poc
CVE-2025-55182 - ثغرة سلسلة النماذج الأولية في مكونات خادم React يُظهر هذا الإثبات المفاهيمي POC CVE-2025-55182 باستخدام الكود الفعلي المعرّض للثغرة [email protected]. بدء سريع root@kitploit: Install dependencies npm install Start vulnerable server port 3002 npm start Run RCE exploit npm run...
CVE-2025-24367
CVE-2025-24367 – Cacti authentifizierte Graph-Vorlagen-RCE Verwendung & Sicherheit Wichtig – zuerst lesen: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine...
CVE-2025-64424-Coolify-
Coolify CVE-2025-64424 RCE Vulnerability Lab Piano di lezione: Red74-Coolio-CVE-2025-64424 Disclaimer: Questo repository contiene una versione deliberatamente vulnerabile di Coolify ed è destinato a scopi educativi, ambienti CTF e formazione sulla cybersecurity. Non distribuirlo in un ambiente di...
CVE-2019-17147
CVE-2019-17147: Exploit di TP-Link TL-WR841N Panoramica Questo repository documenta l'analisi ingegneristica inversa completa e lo sfruttamento di CVE-2019-17147 , una vulnerabilità critica di esecuzione remota di codice RCE nel router TP-Link TL-WR841N architettura MIPSEL. La vulnerabilità risie...
CVE-2018-9206-jquery-file-upload
CVE-2018-9206 - Blueimp jQuery-File-Upload Lab Ambiente Docker vulnerabile per CVE-2018-9206 - Caricamento file senza restrizioni in Blueimp jQuery-File-Upload ' Execute it curl "http://localhost:8888/jQuery-File-Upload/server/php/files/test.php" Output: CVE-2018-9206-PWNED Oppure esegui lo scrip...
Sandbox-Challenge-Spring4Shell-CVE-2022-22965-
Sandbox delle minacce Spring4Shell CVE-2022-22965 Panoramica Questa guida documenta il completamento della Sandbox Challenge incentrata su CVE-2022-22965, comunemente nota come Spring4Shell — una vulnerabilità critica CVSS 9.8/10 di esecuzione remota di codice che interessa versioni specifiche de...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084, Atlassian Confluence OGNL-Injection-Schwachstelle Atlassian Confluence ist ein in Unternehmen weit verbreitetes Wiki-System. In einigen Versionen besteht eine OGNL-Expression-Injection-Schwachstelle. Angreifer können über die Schwachstelle beliebigen Code auf dem...
CVE-2025-68613-poc-via-copilot
✅ CVE-2025-68613 n8n — Analisi completa della vulnerabilità RCE da injection di espressioni Data : 23 dicembre 2024 Stato : ✅ RCE completamente verificata con successo Punteggio CVSS : 10.0 Critico 🎉 Payload RCE di successo root@kitploit: function var require = this.process.mainModule.require; va...
CVE-2025-55182
CVE-2025-55182 - Exploit RCE per React Server Components Exploit CLI in Python per CVE-2025-55182, una vulnerabilità RCE critica in React Server Components tramite react-server-dom-webpack. Basato su: ejpir/CVE-2025-55182-poc Avvio rapido Test con Docker root@kitploit: Unpack src.zip zip -r src.z...
Spring-Cloud-Gateway-CVE-2022-22947
Spring-Cloud-Gateway-CVE-2022-22947 Aviso de segurança sobre a vulnerabilidade de execução remota de código no Spring Cloud Gateway. Esta vulnerabilidade permite que aplicações que usam Spring Cloud Gateway sofram ataques de injeção de código quando o endpoint Gateway Actuator está habilitado e...
CVE-2019-0604
CVE-2019-0604 CVE-2019-0604 De https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...
CVE-2025-49113-Simulation
Laboratório Roundcube RCE CVE-2025-49113 Um ambiente de laboratório prático e containerizado para simular e explorar uma vulnerabilidade crítica de RCE pós-autenticação no Roundcube Webmail, identificada como CVE-2025-49113. 📖 Sobre a Vulnerabilidade Este laboratório demonstra uma cadeia de ataqu...
CVE-2021-41773
CVE-2021-41773 - Esecuzione remota di codice in Apache 2.4.49 PoC per CVE-2021-41773 dato che ho trovato solo exploit eccessivamente complicati mentre questo va dritto all'Esecuzione Remota di Codice. Utilizzo Specifica semplicemente l'indirizzo IP del server Apache 2.4.49 vulnerabile con -i e il...
CVE-2026-48908-joomla-sp-page-builder-detection
CVE-2026-48908 — Validazione e rilevamento di Joomla SP Page Builder Validazione di laboratorio di CVE-2026-48908 nel componente Joomla SP Page Builder, incentrata su evidenze tecniche, ricostruzione degli eventi e opportunità di rilevamento difensivo. Il repository documenta un test controllato ...
Sandbox-Challenge-Log4Shell-CVE-2021-44228-
Sfida Sandbox: Log4Shell CVE-2021-44228 Panoramica Questa walkthrough documenta i passaggi eseguiti per completare la CISA Threat Sandbox Challenge per CVE-2021-44228, comunemente nota come Log4Shell. La sfida prevedeva il completamento di due obiettivi — uno red team offensivo e uno blue team...