CVE-2020-12800

CVE-2020-12800 Script POC per CVE-2020-12800: RCE tramite caricamento di file con tipo non limitato Plugin vulnerabile per i test ospitato su: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Lab Pentester Academy...

CVE-2022-24086-RCE-PoC

CVE-2022-24086 RCE POC Informazioni CVE-2022-24086, che Adobe ha visto essere "sfruttata in attacchi molto limitati", ha ricevuto un punteggio di gravità di 9,8 su 10, e gli avversari che la sfruttano possono ottenere l'esecuzione di codice in remoto sui sistemi interessati senza bisogno di...

CVE-2024-36401

RCE per CVE-2024-36401 POC per CVE-2024-36401 GeoServer. Questo POC tenterà di stabilire una shell inversa di sistema dai target. Panoramica POC per CVE-2024-36401: RCE per GeoServer versioni precedenti alla 2.25.1, 2.24.3 e 2.23.5 di GeoServer. Questo POC si basa sull'avviso di sicurezza di...

MultiExploit

Scanner di Vulnerabilità Multi-Servizio Vulnerabilità Supportate e Vettori di Attacco Vulnerabilità di Microsoft SQL Server CVE-2023-21173 : Esecuzione di codice remota in SQL Server 2022 Potenziale sfruttamento di: Configurazioni di autenticazione deboli Entità server configurate erroneamente...

CVE-2019-11043

CVE-2019-11043 prova di concetto PHP RCE veloce e sporca...

CVE-2025-25101

🚀 CVE-2025-25101 - Plugin Munk Sites per WordPress = 1.0.7 - CSRF per Installazione Arbitraria di Plugin 📌 Panoramica CVE-2025-25101 è una vulnerabilità di Cross-Site Request Forgery CSRF nel plugin MetricThemes Munk Sites per WordPress versioni ≤ 1.0.7. Questa vulnerabilità consente a un...

WP_CROP_RCE

Rapporto di analisi di WordPress Image CROP RCE POC & Dockekfile : https://github.com/synod2/WPCROPRCE Questo documento affronta le vulnerabilità CVE-2019-8942 e CVE-2019-8943, note come WordPress Image CROP RCE, riscontrate nelle versioni di WordPress precedenti alla 4.9.9 e alla 5.0.1. Numero...

CVE-2023-22047

Descrizione: CVE-2023-22047 è una lettura di file non autenticata su Oracle PeopleSoft. Tuttavia, uno sfruttamento avanzato da parte di un attaccante può consentire di usare questa vulnerabilità per eseguire codice in remoto Remote Code Execution. Nell'applicazione PeopleSoft, il file "Portal.war...

CVE-2018-15877-RCE

CVE-2018-15877-RCE RCE tramite il plugin Planview Activity Monitor per WordPress. Requisiti: Python3 Selenium Uso: ./exploit.py...

CVE-2025-34040Exp

Vulnerabilità di RCE tramite upload di file nella OA Zhiyuan CVE-2025-34040 Parametri options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT...

CVE-2026-102607-ZoneMinder

Rapporto sulla vulnerabilità di sicurezza: OS Command Injection in ZoneMinder exportEvents Riepilogo Esiste una vulnerabilità di OS Command Injection autenticata nella funzionalità di esportazione degli eventi di ZoneMinder. Il parametro della richiesta HTTP exportFile viene passato senza...

CVE-2020-9484_Exploit

CVE-2020-9484Exploit Exploit per la deserializzazione di Apache Tomcat CVE-2020-9484 che potrebbe portare a RCE Versioni interessate: Apache Tomcat 10.x exploit.sh exploit.sh your IP your port target IP target port...

CVE-2022-22965-Spring-Core-Rce

Spring-Core JDK9+ RCE Istruzioni per l'uso ╰─ ./CVE-2022-22965 -h ─╯ 单个检测：./CVE-2022-22965 -u http://127.0.0.1:8080 批量检测：./CVE-2022-22965 -l url.txt Test locale della vulnerabilità 0x01 Immagine docker docker pull vulfocus/spring-core-rce-2022-03-29 docker run -itd -p 8080:8080 -P...

CVE-2022-30525

CVE-2022-30525 Una vulnerabilità di OS Command Injection nel programma CGI di Zyxel Riepilogo esecutivo La vulnerabilità, scoperta per la prima volta il 13 aprile 2022, ha causato l'esecuzione remota di codice nei prodotti firewall di Zyxel. Questa importante vulnerabilità con un punteggio CVSS d...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat / powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHu...

apache-httpd-path-traversal-checker

apache httpd path traversal checker 0x00 概述 Il 05/10/2021 è stata divulgata online la vulnerabilità di directory traversal di Apache httpd 2.4.49 cve-2021-41773, che può causare lettura arbitraria di file se la directory attraversata è consentita, ad esempio configurata con Require all granted, n...

CVE-2024-31982

CVE-2024-31982 PoC e Scanner di Massa Panoramica POC per CVE-2024-31982: Esecuzione di codice remoto sulla piattaforma XWiki 14.10.20. Questo POC si basa su questo avviso di sicurezza . Come Usare Scansione Singolo Target Per scansionare un singolo endpoint target: python CVE-2024-31982.py -u...

CVE-2021-26121

CS-Cart templates.manage Server-Side Template Injection Remote Code Execution Schwachstelle Gefunden von: Steven Seeley von 360 Vulcan Team Version: = 4.12.x aktuell Datum: 2021-01-08 12:49 CVE: CVE-2021-26121 Zeitplan der Offenlegung 2021-01-26 – An das CSCart-Entwicklerteam gesendet 2021-01-27 ...

hook

amalmurali47/hook Questo repository fa parte del PoC per lo sfruttamento di CVE-2024-32002, una vulnerabilità in Git che consente RCE durante un'operazione di git clone. Questo repository contiene l'hook malevolo utilizzato nell'exploit. Panoramica Per istruzioni dettagliate e una spiegazione di...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Sono state apportate piccole modifiche al CVE per renderlo compatibile con Python 3. cve-modific.py Ecco le modifiche: nella funzione getkibanaversion, la riga match = re.findallpattern, r.content è stata aggiornata a match = re.findallpattern, r.text. Questa modifica è...