VulnHub-DC1-Writeup

VulnHub-DC1-Writeup "Writeup di laboratorio di penetration testing che documentano catene di attacco complete — dalla ricognizione alla root." 🔓 VulnHub — DC-1 Boot-to-Root Writeup Difficoltà: Principiante–Intermedio Piattaforma: VulnHub Obiettivo: Catturare tutte e 4 le flag e ottenere la...

cybersecurity_portfolio

Portfolio. Gleb Usoltsev Studente del 2° anno, Istituto di Informatica e Cybersecurity, SPbPU Pietro il Grande, indirizzo 10.03.01 «Sicurezza informatica». Nell'ambito del tirocinio formativo introduttivo presso JSC «Positive Technologies», sono stati svolti due casi pratici. Di seguito la loro...

EUVD-2026-43087

Spinnaker: Improper yaml processing on kustomize bake operations...

CVE-2025-55182-PoC

CVE-2025-55182 - PoC & Stand 📌 Avvio rapido 1. Distribuisci il Stand vulnerabile bash cd Stand docker compose up --build The vulnerable app runs at: http://localhost:3011 2. Esegui il Safe PoC Scanner bash cd PoC/src poetry install poetry run python scanner.py http://localhost:3011 ✅ Output PoC...

CVE-2024-50510

CVE-2024-50510 AR For Woocommerce = 6.2 – Nicht authentifizierter beliebiger Datei-Upload Beschreibung Das AR for WooCommerce-Plugin für WordPress ist in allen Versionen bis einschließlich 6.2 aufgrund fehlender Dateityp-Validierung anfällig für beliebige Datei-Uploads. Dadurch können nicht...

panos-captive-portal-rce

CVE-2026-0300 — Scanner RCE per Buffer Overflow nel Captive Portal User-ID di PAN-OS...

CVE-2021-3129

CVE-2021-3129 — Esecuzione remota di codice in Laravel Ignition CVSS 9.8 Critico | Operazioni su file non sicure → Log Poisoning → Phar Deserialization → RCE Panoramica Laravel Ignition 2.5.2 Laravel 8.4.2 presenta una vulnerabilità RCE quando APPDEBUG=true. L'endpoint /ignition/execute-solution...

CVE-2019-10392_EXP

CVE-2019-10392EXP RCE autenticata di Jenkins Git Client CVE-2019-10392Exp Utilizzo root@kitploit: usage: Jenkins Git Client 2.8.2. -h -u TARGET -U USERNAME -P PASSWORD -i ITEM -I INTERACTIVE -c COMMAND optional arguments: -h, --help show this help message and exit -u TARGET, --target TARGET Targe...

CVE-2019-11043-Vulnerability

Colaboradores: Olaf Madejski, Andrew Masone, Nate Desany Demonstração de Exploração e Persistência com Túnel Reverso em PHP-FPM CVE-2019-11043 — Vulnerabilidade no Tratamento de Caminho do PHP-FPM da Debian Visão Geral do Projeto Em outubro de 2019, os pesquisadores do Debian Security Advisory Em...

PoC-CVE-2026-9198

Descrizione Codice exploit proof of concept per CVE-2026-9198 Utilizzo python3 poc.py -u -c...

CIMCown

CIMCown CVE-2026-20200 Injeção de Argumentos no Cisco IMC com RCE Christoph Peil @ NSIDE ATTACK LOGIC 2026 CVE: CVE-2026-20200 CVSS v3.1 CISCO: 8.8 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 NSIDE: 9.9 AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Aviso: NSIDE-SA-2026-003 Post no blog:...

CVE-2023-6553

CVE-2023-6553 Inclusione di file PHP che porta a RCE — Plugin Backup Migration Plugin: Backup Migration backup-backup ≤ 1.3.7 CVSS: 9.8 Critico CWE: CWE-98 — Controllo improprio del nome file per l'istruzione Include/Require Requisito di autenticazione: Nessuno Impatto: Esecuzione di codice in...

CVE-2026-10036-speechbrain-rce

CVE-2026-10036: Esecuzione Arbitraria di Codice in SpeechBrain tramite Parsing di CKPT.yaml Gravità: Alta, CVSS 4.0 8.7 , CVSS 3.1 8.8 assegnata da VulnCheck, il CNA Vettore v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vettore v3.1:...

CTT-Enhanced-CVE-2026-46339-Exploit-Engine

CTT-Enhanced-CVE-2026-46339-Exploit-Engine Un framework Python specializzato che esegue l'esecuzione remota di codice non autenticata tramite il bridge Model Context Protocol MCP di 9Router, implementando una cascata di fasi temporali a 33 livelli, la dispersione di Riemann-Hadamard e un filtro a...

Project-CVE-2025-54068

Livewire2025CVE Scanner CVE-2025-54068 para Livewire Scanner automatizado de vulnerabilidades para detecção da CVE-2025-54068 em aplicações Laravel que utilizam Livewire v3.0.0-beta.1 até v3.6.3. Visão Geral Esta ferramenta verifica uma lista de sites em busca de indicadores da vulnerabilidade...

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules

CVE-2026-33057---Mesop-Unauthenticated-RCE-PoC-and-yara-rules CVE-2026-33057 - PoC per RCE non autenticata su Mesop e regole yara In tutta onestà, non sono sicuro che funzionerà, probabilmente non funzionerà, ma provaci comunque... BİO e DONAZIONI : https://guns.lol/hackpatato profilo cve:...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-e-regras-yara-do-CVE-2025-59528-Flowise-tem-vulnerabilidade-de-Execução-Remota-de-Código AVISO LEGAL E TERMOS DE USO O código de Prova de Conceito PoC e as informações técnicas fornecidas neste documento destinam-se exclusivamente a fins educacionais, pesquisa acadêmica e testes de segurança...

cve-2025-55182-poc

CVE-2025-55182 React2Shell Laboratorio di Analisi della Vulnerabilità Questo repository contiene un ambiente completo per analizzare e riprodurre CVE-2025-55182 , una vulnerabilità critica di Remote Code Execution RCE in React Server Components RSC che colpisce React 19.x e Next.js 15.x. ⚠️...

fastjson-cve

CVE-2026-16723 प्रजनन परियोजना अवलोकन यह परियोजना CVE-2026-16723 का प्रजनन करती है — fastjson 1.2.68 से 1.2.83 में एक गंभीर रिमोट कोड निष्पादन RCE भेद्यता। यह भेद्यता डिफ़ॉल्ट कॉन्फ़िगरेशन के तहत RCE की अनुमति देती है, बिना AutoType सक्षम करने या पूर्व-मौजूद क्लासपाथ गैजेट्स की आवश्यकता के।...

CVE-2025-49132

Auswirkungen Durch die Verwendung von /locales/locale.json mit den Abfrageparametern locale und namespace ist ein böswilliger Akteur in der Lage, beliebigen Code auszuführen, ohne authentifiziert zu sein. Mit der Fähigkeit, beliebigen Code auszuführen, kann diese Schwachstelle auf unzählige Arten...