319834 matches found
CVE-2023-36884-MS-Office-HTML-RCE
CVE-2023-36884: RCE HTML di MS Office con documenti appositamente predisposti L'11 luglio 2023, Microsoft ha rilasciato una patch volta a risolvere molteplici vulnerabilità di esecuzione remota di codice RCE attivamente sfruttate. Questa azione ha anche fatto luce su una campagna di phishing...
cve-2019-7609
CVE-2019-7609 Exploit per CVE-2019-7609 scritto in python3.6+ basato sul codice di LandGrey. CVE-2019-7609 : RCE sulle versioni di Kibana precedenti la 5.6.15 e la 6.6.0 nel visualizzatore Timelion. Utilizzo 1. Avvia un listener 2. Esegui l'exploit con l'url di destinazione url base del server...
Chrome-V8-RCE-CVE-2021-38003
Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...
CVE-2025-4389
CVE-2025-4389 Exploit Dettagli Pubblicato : 16 maggio 2025 Aggiornato : 17 maggio 2025 Gravità : Critico Punteggio CVSS: 9.8 CWE : CWE-434: CWE-434 Caricamento senza restrizioni di file con tipo pericoloso Versioni interessate : Tutte le versioni dalla n/a fino alla 2.6.8.1 Ricercatore :...
CVE-2018-8172
CVE-2018-8172 Vulnerabilità di esecuzione remota di codice in Microsoft Visual Studio CVE-2018-8172 http://darkcert.com/2018/08/microsoft-visual-studio-remote-code-execution-cve-2018-8172/ https://twitter.com/SyFi2k...
cve-2011-2553
Avviso: Questo repository contiene materiale didattico per test in un laboratorio controllato. Non utilizzare i file né le tecniche qui descritte contro sistemi che non sono di tua proprietà o che non dispongono di autorizzazione esplicita. L'obiettivo è l'apprendimento e il rafforzamento della...
cve-2018-12386
Exploit RCE in Sandbox di Firefox CVE-2918-12386 Ecco un semplice exploit per la vulnerabilità CVE-2018-12386 trovata da Niklas Baumstark, Samuel Groß e Bruno Keith. Questo è principalmente un Poc che ho fatto per divertimento, non c'è alcun bypass della sandbox e funzionerà solo su una specifica...
CVE-2026-78006-POC
CVE-2026-78006-POC POC per CVE-2026-78006 The Events Calendar = 6.17.4 - Iniezione di Oggetti PHP non Autenticata con Esecuzione di Codice Remoto CONTACT telegram per qualsiasi richiesta : @soldout0O 💙 Supporta il Progetto Se apprezzi il mio lavoro, considera di supportare il progetto tramite USD...
CVE-2022-1388
CVE-2022-1388 Vulnerabilità REST iControl di BIG-IP CVE-2022-1388 Utilizzo Questa POC è verificata! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...
CVE-2024-6387-Updated-x64bit
CVE-2024-6387-Updated-x64bit Exploit RCE x64 privato Python per CVE-2024-6387 02.07.2024 da exploit.in Il repository fornisce una variante funzionante dell'exploit della vulnerabilità CVE-2024-6387 con supporto per shell attiva in tempo reale, multithreading, inserimento di target da file e outpu...
CVE-2019-16113-PoC
CVE-2019-16113 PoC Vulnerabilità di esecuzione remota di codice in Bludit = 3.9.2 tramite la funzione di upload. Semplice PoC in Python. Scoperta da @christasa: https://github.com/bludit/bludit/issues/1081 Utilizzo Modifica lo script con il tuo URL, nome utente, password e comando da eseguire,...
PSForgot2kEyXCHANGE
PSForgot2kEyXCHANGE PoC per Forgot2kEyXCHANGE CVE-2020-0688 scritto in PowerShell Utilizzo Questo PoC richiede un nome utente e una password validi. Questo PoC utilizza ysoserial.net per creare il nuovo ViewState che contiene il comando specificato nel parametro -Command. Se non lo hai già...
CVE-2024-0195-SpiderFlow
CVE-2024-0195 Controllo improprio della generazione di codice 'Code Injection' Riepilogo CVE-2024-0195 è una vulnerabilità critica di code injection nell'applicazione web spider-flow 0.4.3, in particolare nella funzione FunctionService.saveFunction del file FunctionController.java. Un attaccante...
CVE-2023-27163-POC
CVE-2023-27163 È stato scoperto che Request-baskets fino alla v1.2.1 contiene una Server-Side Request Forgery SSRF tramite il componente /api/baskets/name. Questa vulnerabilità consente agli attaccanti di accedere a risorse di rete e informazioni sensibili tramite una richiesta API modificata...
CVE-2018-7600
POC di CVE-2018-7600 Drupal RCE CVE-2018-7600 Non dimenticare di inserire il tuo indirizzo nello script! Descrizione: Una vulnerabilità di esecuzione remota di codice esiste all'interno di molteplici sottosistemi di Drupal 7.x e 8.x. Ciò potenzialmente consente agli attaccanti di sfruttare...
CVE-2020-12800
CVE-2020-12800 Script POC per CVE-2020-12800: RCE tramite caricamento di file con tipo non limitato Plugin vulnerabile per i test ospitato su: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Lab Pentester Academy...
CVE-2022-24086-RCE-PoC
CVE-2022-24086 RCE POC Informazioni CVE-2022-24086, che Adobe ha visto essere "sfruttata in attacchi molto limitati", ha ricevuto un punteggio di gravità di 9,8 su 10, e gli avversari che la sfruttano possono ottenere l'esecuzione di codice in remoto sui sistemi interessati senza bisogno di...
CVE-2024-36401
RCE per CVE-2024-36401 POC per CVE-2024-36401 GeoServer. Questo POC tenterà di stabilire una shell inversa di sistema dai target. Panoramica POC per CVE-2024-36401: RCE per GeoServer versioni precedenti alla 2.25.1, 2.24.3 e 2.23.5 di GeoServer. Questo POC si basa sull'avviso di sicurezza di...
MultiExploit
Scanner di Vulnerabilità Multi-Servizio Vulnerabilità Supportate e Vettori di Attacco Vulnerabilità di Microsoft SQL Server CVE-2023-21173 : Esecuzione di codice remota in SQL Server 2022 Potenziale sfruttamento di: Configurazioni di autenticazione deboli Entità server configurate erroneamente...