rpc-rce.py

rpc.py RCE Exploit CVE-2022-35411 Questo è un exploit aggiornato e migliorato per CVE-2022-35411 , che colpisce le versioni vulnerabili di rpc.py Exploit originale di : Elias Hohl Migliorato da : x7331 per usabilità, portabilità e automazione Riepilogo della vulnerabilità La vulnerabilità risiede...

rConfig_rce

rConfig 3.9 PoC combinato di SQL Injection e Command Injection Panoramica Questo PoC prende di mira rConfig versione 3.9.4 e dimostra lo sfruttamento tramite una combinazione di vulnerabilità di SQL Injection e Remote Command Injection. Automatizza il processo di: 1. Estrazione del nome del...

CVE-2025-24813-PoC

CVE-2025-24813 – Prova di Concetto 📖 Panoramica Questo repository contiene una Prova di Concetto PoC per la CVE-2025-24813 , una vulnerabilità che colpisce nome del software/prodotto interessato qui – aggiornare in base all'avviso. La PoC dimostra il problema in modo sicuro e riproducibile , per...

cve-2020-0796

Identifizieren und Eindämmen des CVE-2020-0796-Fehlers im Handumdrehen CVE-2020-0796 ist eine Pre-Remote-Code-Ausführungssicherheitslücke, die im Netzwerkkommunikationsprotokoll Server Message Block 3.0 SMBv3 liegt und welche Microsoft nicht als Teil des März 2020 Patch Tuesday beheben wird...

CVE-2025-81110-PoC

CVE-2025-81110-PoC Gestione impropria dei link simbolici nell'API PutContents di Gogs consente l'esecuzione locale di codice. Questo repository contiene un exploit di livello professionale per una vulnerabilità critica in Gogs versioni precedenti alla 0.13.0. L'exploit sfrutta un difetto logico i...

TimeInjector

TimeInjector Time injector ist ein Exploit-Skript für CVE-2018-14714 in Bash Um festzustellen, ob das Ziel angreifbar ist, überprüft das Skript zunächst, ob das Ziel erreichbar ist und eine Anmeldesitzung hergestellt werden kann. Danach prüft es die Existenz bestimmter Seiten und führt eine...

CVE-2025-1974

DEMO https://youtu.be/3hYlHeaf2mQ Was ist CVE-2025-1974? CVE-2025-1974 IngressNightmare ist eine kritische CVSS 9.8 ohne Authentifizierung ausnutzbare Remote-Code-Ausführungs-Schwachstelle im Kubernetes ingress-nginx Admission Controller. Angriffsablauf: 1. Upload : Senden einer schädlichen Share...

CVE-2016-5983

CVE-2016-5983 IBM WebSphere deserializzazione di dati non affidabili - IBM WebSphere 7,8,8.5,9 Link alla fonte originale del writeup: https://techblog.mediaservice.net/2016/10/cve-2016-5983-ibm-websphere-deserialization-of-untrusted-data/ Titolo: IBM WebSphere deserializzazione di dati non...

CVE-2025-6058

🚨 CVE-2025-6058 — WordPress WPBookit ≤ 1.0.4 बिना प्रमाणीकरण के फ़ाइल अपलोड शोषण WordPress WPBookit प्लगइन ≤ 1.0.4 को लक्षित करने वाला बिना प्रमाणीकरण का मनमाना फ़ाइल अपलोड शोषण यह शोषण रिमोट शेल अपलोड और पूर्ण कमांड निष्पादन की अनुमति देता है। लेखक: 0xgh057r3c0n 📌 भेद्यता के बारे में CVE-2025-60...

ms08-067.py

📖 Übersicht Dieses Repository enthält einige Python-Skripte zur Ausnutzung der MS08-067-Sicherheitslücke im Windows Server Service CVE-2008-4250. Es handelt sich um eine klassische Schwachstelle zur Remotecodeausführung, die ältere Windows-Systeme betrifft. 🛠️ Installation & Verwendung...

Laravel-CVE-2018-15133

Laravel-CVE-2018-15133 Questo script in Python ti permette di creare liste di siti e sfruttarli rapidamente. Prerequisiti: python curl Utilizzo: $ python cve.py Esegue lo script $ "Quale sito vuoi attaccare =" http:vittima.com/ Aggiunge il sito alla lista $ chmod +x nikmok.txt concede i permessi...

CVE-2026-53753-Crawl4AI-RCE

CVE-2026-53753 — Esecuzione Remota di Codice non autenticata in Crawl4AI Evasione del Sandbox AST RCE pre-autenticazione in Crawl4AI.read — restituendo l'output del comando in-band nella risposta JSON...

CVE-2026-44789-n8n-PrototypePollution-RCE

CVE-2026-44789 — n8n HTTP Request Node Paginazione Prototype Pollution → RCE Un creatore di flussi di lavoro autenticato n8n 1.123.43 inquina Object.prototype nel processo server di n8n attraverso le impostazioni di paginazione del nodo HTTP Request, poi scala a esecuzione remota di codice abusan...

CVE-2026-2587-Exploit-POC

CVE-2026-2587 Exploit PoC — Validatore RCE tramite EL Injection su Eclipse GlassFish Validatore PoC sicuro per CVE-2026-2587, una vulnerabilità critica di EL Injection / RCE che colpisce la gestione dei gadget della console amministrativa di Eclipse GlassFish tramite /common/gadgets/gadget.jsf...

CVE-2026-76836

AzuraCast (through 0.23.8 ) allows a station manager holding only the Profile permission to write Liquidsoap custom configuration fields via PUT /api/station/{station_id}/profile/edit. The root cause is that the backend_config property is serialized under GROUP_GENERAL without field-level permiss...

CVE-2025-50472

CVE-2025-50472 ModelScope Ms-Swift ModelFileSystemCache: Vulnerabilità di Esecuzione di Codice Remoto tramite Deserializzazione di Dati Non Fidati PoC RCE Ho caricato un repository di codice contenente un file .mdl malevolo su ModelScope per scopi di test. Può essere utilizzato direttamente duran...

rendering-code-outside-the-sandbox-cve-2026-76036-dawn-webgpu-buffer-overflow-in-chrome-on-android

CVE-2026-76036 — Dawn WebGPU Erkennungs-Harness für NPOT-Tiefen-/Stencil-Mipmaps Kritischer CVSS 9.6, CWE-122 Heap-Pufferüberlauf in Dawn , Chromiums WebGPU-Implementierung, in Google Chrome unter Android vor 151.0.7922.169 Stable 151, veröffentlicht am 18.08.2026. Grundursache laut Dawn-Fix-Comm...

SMBGhost_AutomateExploitation

SMBGhost CVE-2020-0796 Automação de Exploração e Detecção Este programa Python é um invólucro da vulnerabilidade SMBGhost RCE. Todos os créditos pelo exploit funcional vão para chompie1337. Todos os créditos pelo scanner vão para ioncodes. Apenas automatizei estas funções em um programa. Você...

CVE-2023-35813-PoC

Sitecore Remote Code Execution Vulnerability CVE: 2023-35813 scoperto da @mwulftange Punteggio CVSS: 9.8 Gravità: Critica Questo è il fantastico articolo dei ricercatori che l'hanno trovato: https://code-white.com/blog/exploiting-asp.net-templateparser-part-1/ Decidi quale comando vuoi usare e...

CVE-2026-76904

GeoServer Injeção de SQL para RCE Zero-Day CVE: CVE-2026-76904 | CVSS: 9.8 Crítico CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Esta vulnerabilidade recebeu o identificador GHSA-mqjf-5f49-2fjh atribuído pela equipe do GeoServer/GeoTools e está sendo ativamente explorada na natureza a partir de...