CVE-2025-24016

Wazuh Remote Code Execution RCE - PoC Überblick über die Schwachstelle Dieses Repository demonstriert die Remote-Code-Execution-Schwachstelle RCE im Wazuh-Server, die durch eine unsichere Deserialisierung im Paket wazuh-manager eingeführt wird. Die Schwachstelle ermöglicht es entfernten Angreifer...

CVE-2026-48908

CVE-2026-48908 — SP Page Builder Joomla RCE non autenticata Proof-of-concept per CVE-2026-48908 , una vulnerabilità critica CVSS 4.0 = 10.0 di esecuzione di codice in remoto non autenticata nel componente SP Page Builder comsppagebuilder per Joomla, di JoomShaper. | ---|--- CVE| CVE-2026-48908...

cve-2021-20837-poc

cve-2021-20837-poc PoC per la CVE-2021-20837 : RCE in MovableType Questa vulnerabilità è stata scoperta con la collaborazione di The.Criminal.One. Questo PoC è stato sviluppato da lui. ARTICOLO DEL BLOG: https://nemesis.sh/posts/movable-type-0day/...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Vulnerabilità RCE di Spring Core Spring ha confermato la RCE nel framework Spring. Il team ha appena pubblicato la dichiarazione insieme alle guide di mitigazione per il problema. Ora, questa vulnerabilità può essere tracciata come CVE-2022-22965. Alcune informazio...

CVE-2026-94589

The Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) WordPress plugin is vulnerable to unauthenticated arbitrary file upload in versions up to and including 3.4.5 . The flaw exists in the extcf7_submit function due to insufficient validation of file extensions, MIM...

CVE-2026-94589 Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) <= 3.4.5 - Unauthenticated Arbitrary File Upload via Signature Field File Upload

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

EUVD-2026-96041

The Extensions For CF7 Contact form 7 Database, Conditional Fields and Redirection plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.4.5 via the extcf7submit function. This is due to missing file extension, MIME type, and size validation in the...

CVE-2018-11776

Contenitore docker vulnerabile per CVE-2018-11776 docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 Richiesta : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Risultato : http://:8080/struts2-showcase-2.3.14/666/help.action PoC ...

CVE-2007-2447-in-Python

CVE-2007-2447 - Implementazione in Python Descrizione Implementazione in Python dell'exploit RCE 'Username' map script' per Samba 3.0.20 IP - IP della macchina remota. PORT - Opzionale Porta su cui smb è in esecuzione. PAYLOAD - Payload da eseguire sulla macchina remota, ad esempio reverse shell...

CVE-2018-2628

CVE-2018-2628 0x01 Scansione Nessus 0x02 K8 Tools GetShell 0x03 Query CMD Metodo di utilizzo: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Strumento automatico di massa per verificare la vulnerabilità CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Come Usare bash inpger.sh yourlist.txt thread Riferimenti...

CVE-2023-5360

CVE-2023-5360 Elementor Datei-Upload-Exploit Das Royal Elementor Addons and Templates WordPress Plugin vor Version 1.3.79 validiert hochgeladene Dateien nicht ordnungsgemäß, was es nicht authentifizierten Benutzern ermöglichen könnte, beliebige Dateien wie PHP hochzuladen und RCE zu erreichen. / ...

CVE-2025-55182-Exploit

React2Shell CVE-2025-55182 - Laboratorio Vulnerabile Docker Un'applicazione Next.js intenzionalmente vulnerabile che dimostra l'esecuzione di codice remoto RCE tramite gestione insicura dei processi figlio. Questo laboratorio è progettato per scopi educativi e test di sicurezza. ⚠️ AVVISO: NON...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — Bypass dell'autenticazione PAN-OS → Catena di escalation dei privilegi CVE| Descrizione| CVSS ---|---|--- CVE-2024-0012| Bypass dell'autenticazione dell'interfaccia di gestione PAN-OS| 9.3 CVE-2024-9474| Escalation dei privilegi PAN-OS| 6.9 Se combinate, queste...

CVE-2024-39840-POC

adattato dal writeup: https://memorycorruption.net/posts/rce-lua-factorio/ funziona su Factorio 1.1.86...

CVE-2026-13157

CVE-2026-13157 Theme Demo Import false explizit deaktiviert. Ein authentifizierter Benutzer mit Importberechtigungen – etwa ein standardmäßiger Site-Administrator oder ein Nicht-Super-Admin-Site-Administrator in einer WordPress-Multisite-Architektur – kann die Durchsetzung der Dateibeschränkungen...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Utilizzo usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c C...

CVE-2024-7029

IT GenAvTechRCEExploit Un exploit PoC per la vulnerabilità CVE-2024-7029 riscontrata nei dispositivi AvTech, che consente l'esecuzione remota di codice RCE. Questo strumento può scansionare i dispositivi vulnerabili ed eseguire comandi su di essi in modo interattivo. Caratteristiche Rilevamento...

CVE-2017-5638-POC

CVE-2017-5638-POC Configurazione del server vulnerabile e proof of concept di CVE-2017-5638 vulnerabilità di esecuzione remota di codice in un componente Apache Server Il server vulnerabile viene eseguito in un container docker, l'immagine può essere creata usando il Dockerfile, eseguendo questo...