CVE-2019-17621

DLink RCE vulnerabilità CVE-2019-17621 rce non autenticato FAT può emulare questo, quindi utilizza attifyos...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Upload Arbitrario di File -purple 📌 Descrizione Il plugin CSV Mass Importer ≤ 1.2 per WordPress contiene una vulnerabilità di Upload Arbitrario di File Admin+. A causa di una convalida impropria dei file caricati, gli utenti con privilegi elevati...

CVE-2023-30459

CVE-2023-30459 SmartPTT SCADA 1.1.0.0 consente l'esecuzione di codice remoto quando l'attaccante ha privilegi di amministratore scrivendo uno script C dannoso ed eseguendolo sul server attraverso le impostazioni del server nel pannello di controllo dell'amministratore sulla porta 8101, per...

CVE-2018-7600-Drupalgeddon2-RCE

CVE-2018-7600 Drupalgeddon2 — Progetto Red Team Dipartimento Cybersecurity ITSOLERA | Tirocinio Offensive Security 2026 Panoramica Questo progetto analizza, replica e documenta CVE-2018-7600 Drupalgeddon2 — una vulnerabilità critica CVSS 9.8 di Remote Code Execution non autenticata nel CMS Drupal...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 è vulnerabile a RCE tramite deserializzazione Java non sicura. L'exploit attacca il protocollo di trasporto sulla porta 9300. La deserializzazione si basa sulla catena Groovy MethodClosure per ottenere RCE...

CVE-2024-23739

CVE-2024-23739 Ein Problem in Discord bis Version 0.0.291 auf macOS ermöglicht es einem entfernten Angreifer, beliebigen Code über die RunAsNode- und enableNodeClilnspectArguments-Einstellungen auszuführen. Es gibt ein Tool, das den Prozess der Suche nach Schwachstellen in Electron automatisiert:...

CVE-2024-55555

Scanner di Massa Laravel Crypto Killer CVE-2024-55555 Questo script esegue una scansione di massa di applicazioni basate su Laravel vulnerabili a CVE-2024-55555, una vulnerabilità di esecuzione remota di codice RCE non autenticata in Invoice Ninja. Automatizza il processo di rilevamento di siti c...

CVE-2024-3105-PoC

CVE-2024-3105 PoC Il plugin Woody code snippets – Insert Header Footer Code, AdSense Ads per WordPress è vulnerabile all'esecuzione di codice remoto in tutte le versioni fino alla 2.5.0 inclusa tramite lo shortcode 'insertphp'. Ciò è dovuto al fatto che il plugin non limita l'uso della funzionali...

CVE-2020-10977

GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...

CVE-2021-31630-OpenPLC_RCE

CVE-2021-31630-OpenPLCRCE Exploit per l'esecuzione remota di codice con autenticazione sul server web OpenPLC v3...

CVE-2022-29078

Sfida THM: SSTI RCE...

CVE-2023-41425

CVE-2023-41425 Descrizione Una vulnerabilità di Cross Site Scripting in WonderCMS dalla versione 3.2.0 alla versione 3.4.2 consente a un attaccante remoto di eseguire codice arbitrario tramite uno script modificato caricato nel componente installModule. Questa è una versione modificata dell'explo...

CVE-2023-24100

CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...

CVE-2017-0108

Die Windows-Grafikkomponente in Microsoft Office 2007 SP3; 2010 SP2; und Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Live Meeting 2007; Silverlight 5; Windows Vista SP2; Windows Server 2008 SP2 und R2 SP1; und Windows 7 SP1 ermöglicht es entfernten Angreifern, über eine...

By-Poloss..-..CVE-2026-18080

CVE-2026-18080 — ERP Complete HR, Accounting & CRM Suite = 1.17.7 Upload Arbitrário de Arquivo Não Autenticado via Anexo de E-mail do CRM Email Connect Path Traversal → RCE...

CVE-2023-27372-POC

CVE-2023-27372-POC Visão Geral Este código é um POC Proof of Concept em Python para detectar se um site alvo possui a vulnerabilidade CVE-2023-27372. Você pode executar o código fornecendo uma única URL ou um arquivo de texto contendo várias URLs. Versões afetadas: SPIP "; Funcionalidades Verific...

CVE-2026-63520

CVE-2026-63520 RCE por tipo inseguro no SharePoint + cadeia CVE-2026-55040 RCE não autenticado no Microsoft SharePoint Server. Nenhuma credencial necessária. Stephen Fewer Rapid7 demonstrou a CVE-2026-55040 no Pwn2Own Berlin 2026. A Rapid7 então descobriu a CVE-2026-63520 durante pesquisas de...

CVE-2023-4861-PoC

CVE-2023-4861 PoC Este repositório contém uma prova de conceito em Python para CVE-2023-4861 , uma vulnerabilidade de execução remota de código autenticada no plugin WordPress File Manager Pro - Filester. Resumo da Vulnerabilidade CVE: CVE-2023-4861 Produto: File Manager Pro - Filester filester...

CVE-2026-39902

Vulnerability Report: Inserimento Dati RCE Autenticato Ricercatore: K | Prodotto: Cacti ≤ 1.2.30 01 Riepilogo della Vulnerabilità...

CVE-2024-25641

Cacti CVE-2024-25641 Authentifizierter Paket-Upload RCE Proof of Concept PoC Dieses Skript ist ein Proof of Concept PoC zur Ausnutzung der Sicherheitslücke CVE-2024-25641 in Cacti, einem webbasierten Monitoring-Tool. Das Skript automatisiert die Authentifizierung bei der Anwendung, das Hochladen...