CVE-2024-38856-ApacheOfBiz

CVE-2024-38856-ApacheOfBiz Apache OFBiz è un sistema open source di pianificazione delle risorse aziendali. Fornisce una suite di applicazioni aziendali che integrano e automatizzano molti dei processi aziendali di un'impresa. CVE-2024-38856 è una vulnerabilità di pre-autenticazione in Apache OFB...

By-Poloss..-..CVE-2026-39938

CVE-2026-39938: Cacti = 1.2.30 - LFI non autenticato Riepilogo esecutivo Campo| Valore ---|--- CVE ID| CVE-2026-39938 Punteggio CVSS| 9.8 Critico Prodotto interessato| Cacti Versioni interessate| = 1.2.30 Versione corretta| 1.2.31 Commit di correzione| 9871f0c Dettagli della vulnerabilità Causa...

CVE-2021-24155.rb

WordPress-Backup-RCE Questo modulo Metasploit consente a un utente malintenzionato con un account WordPress privilegiato di lanciare una reverse shell a causa di una vulnerabilità di caricamento file arbitrario nel plugin WordPress Backup Guard nelle versioni precedenti alla 1.6.0. Ciò è dovuto a...

KrayinCRM-RCE-Exploit-CVE-2026-38526

🔓 Krayin CRM v2.2.x - Exploração de Execução Remota de Código Autenticada ⚠️ APENAS PARA TESTES DE SEGURANÇA AUTORIZADOS - O uso não autorizado é ilegal e antiético. 📋 Visão Geral Esta ferramenta de exploração demonstra uma vulnerabilidade crítica de execução remota de código RCE autenticada...

ActiveMQ-EXPtools

ActiveMQ-EXPtools Suporta detecção e exploração de vulnerabilidades do Apache ActiveMQ: CVE-2015-5254, CVE-2016-3088, CVE-2022-41678, CVE-2023-46604, CVE-2024-32114, CVE-2026-34197, CVE-2026-40466, CVE-2026-42588 !WARNING Esta ferramenta é destinada apenas para pesquisa de segurança e fins...

CVE-2021-33026

CVE-2021-33026 Pickle सीरियलाइज़ेशन रिमोट कोड एक्ज़ीक्यूशन - मेमकैश्ड पॉइज़निंग PoC एक्सप्लॉइट CVE-2021-3306 क्या है? "Flask के लिए Flask-Caching एक्सटेंशन 1.10.1 तक सीरियलाइज़ेशन के लिए Pickle का उपयोग करता है, जिससे रिमोट कोड एक्ज़ीक्यूशन या लोकल प्रिविलेज एस्केलेशन हो सकता है। यदि कोई हमलावर क...

PoC-for-CVE-2021-38540-

CVE-2021-38540 Prova di concetto Autenticazione mancante su un componente critico noto come CVE-2021-38540 Informazioni su questo bug: L'endpoint di importazione delle variabili non era protetto da autenticazione in Airflow =2.0.0, =2.0.0, variables List Variables Sorgente della PoC: root@kitploi...

Tryhackme_Billing

TryhackmeBilling Billing CTF MachineCVE-2023-30258Esecuzione di Codice Remoto...

CVE-2026-71905

Multiple DrayTek VigorAP models contain a command injection vulnerability in the ExportSettings function. The vulnerability is caused by insufficient filtering of the backupkey, backuptype, and realtime fields before command execution. A remote attacker can trigger this vulnerability via crafted...

rpc-rce.py

rpc.py RCE Exploit CVE-2022-35411 Questo è un exploit aggiornato e migliorato per CVE-2022-35411 , che colpisce le versioni vulnerabili di rpc.py Exploit originale di : Elias Hohl Migliorato da : x7331 per usabilità, portabilità e automazione Riepilogo della vulnerabilità La vulnerabilità risiede...

rConfig_rce

rConfig 3.9 PoC combinato di SQL Injection e Command Injection Panoramica Questo PoC prende di mira rConfig versione 3.9.4 e dimostra lo sfruttamento tramite una combinazione di vulnerabilità di SQL Injection e Remote Command Injection. Automatizza il processo di: 1. Estrazione del nome del...

CVE-2025-24813-PoC

CVE-2025-24813 – Prova di Concetto 📖 Panoramica Questo repository contiene una Prova di Concetto PoC per la CVE-2025-24813 , una vulnerabilità che colpisce nome del software/prodotto interessato qui – aggiornare in base all'avviso. La PoC dimostra il problema in modo sicuro e riproducibile , per...

cve-2020-0796

Identifizieren und Eindämmen des CVE-2020-0796-Fehlers im Handumdrehen CVE-2020-0796 ist eine Pre-Remote-Code-Ausführungssicherheitslücke, die im Netzwerkkommunikationsprotokoll Server Message Block 3.0 SMBv3 liegt und welche Microsoft nicht als Teil des März 2020 Patch Tuesday beheben wird...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Gestione impropria dei link simbolici nell'API PutContents di Gogs consente l'esecuzione locale di codice. Questo repository contiene un exploit di livello professionale per una vulnerabilità critica in Gogs versioni precedenti alla 0.13.0. L'exploit sfrutta un difetto logico i...

TimeInjector

TimeInjector Time injector ist ein Exploit-Skript für CVE-2018-14714 in Bash Um festzustellen, ob das Ziel angreifbar ist, überprüft das Skript zunächst, ob das Ziel erreichbar ist und eine Anmeldesitzung hergestellt werden kann. Danach prüft es die Existenz bestimmter Seiten und führt eine...

CVE-2025-1974

DEMO https://youtu.be/3hYlHeaf2mQ Was ist CVE-2025-1974? CVE-2025-1974 IngressNightmare ist eine kritische CVSS 9.8 ohne Authentifizierung ausnutzbare Remote-Code-Ausführungs-Schwachstelle im Kubernetes ingress-nginx Admission Controller. Angriffsablauf: 1. Upload : Senden einer schädlichen Share...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserializzazione di dati non affidabili - IBM WebSphere 7,8,8.5,9 Link alla fonte originale del writeup: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Titolo: IBM WebSphere deserializzazione di dati non...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...

ms08-067.py

📖 Übersicht Dieses Repository enthält einige Python-Skripte zur Ausnutzung der MS08-067-Sicherheitslücke im Windows Server Service CVE-2008-4250. Es handelt sich um eine klassische Schwachstelle zur Remotecodeausführung, die ältere Windows-Systeme betrifft. 🛠️ Installation & Verwendung...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Questo script in Python ti permette di creare liste di siti e sfruttarli rapidamente. Prerequisiti: python curl Utilizzo: $ python cve.py Esegue lo script $ "Quale sito vuoi attaccare =" http:vittima.com/ Aggiunge il sito alla lista $ chmod +x nikmok.txt concede i permessi...