citrix_dir_traversal_rce

citrixdirtraversalrce A directory traversal was discovered in Citrix Application Delivery Controller ADC, aka NetScaler, and Gateway 10.5, 11.1, 12.0, 12.1, and 13.0. When the NSPPE receives a request for GET /vpn/index.html, it is supposed to send this request to Apache, which processes it...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di iniezione OGNL: Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che colpisce Atlassian Confluence 7.18 e versioni precedenti. La vulnerabilità di iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario...

fastjson-jsontype-rce-lab

Lab di rilevamento e riproduzione @JSONType remote-JAR/FD-chain di Fastjson Questo repository conserva ora due distinte linee di ricerca su Fastjson: modern-fd/ è la ricostruzione consigliata, solo-marker , della catena remote-JAR/file-descriptor in un singolo corpo di richiesta di Fastjson 1.2.8...

Mybb-XSS_SQL_RCE-POC

Mybb-XSSSQLRCE-POC Mybb verknüpft CVE-2021-27890 & CVE-2021-27889 mit dem RCE-PoC Vor der Verwendung: Hier gibt es zwei Dateien: 1.js und attacklisten.py Sie sollten diese beiden Dateien ändern: 1.js: Ändern Sie die MyBB-Forum-URL und die Angriffs-URL: var bashurl =...

CVE-2024-38063

CVE-2024-38063 - Vulnerabilità di esecuzione remota di codice TCP/IP di Windows. Il verificarsi del BSOD può portare a RCE mentre il mio codice causa solo BSOD. Sto analizzando continuamente la patch e testando per portare al verificarsi di RCE nel sistema target. Star History Panoramica...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

CVE-2022-31691

CVE-2022-31691 A write-up of my so far inconclusive look into CVE-2022-31691. Background I'm a frequent user of the Spring Tool Suite STS for Eclipse, and tend to rely on it to initialise new Spring Boot projects. This vulnerability see https://tanzu.vmware.com/security/cve-2022-31691 is an RCE...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX In attesa: Path Traversal in Flask-Uploads Informazioni sulla vulnerabilità Prodotto : Flask-Uploads Versione : 0.2.1 e potenzialmente versioni precedenti Tipo di vulnerabilità : Path Traversal Directory Traversal CWE-ID : CWE-22 Gravità : ALTA CVSS 7.5 Impatto : Scrittura arbitrar...

poc-cve-2018-1273

CVE-2018-1273 Spring Data Commons, versioni precedenti alla 1.13.10, dalla 2.0 alla 2.0.5, e versioni precedenti non supportate, contengono una vulnerabilità del property binder causata da una neutralizzazione impropria di elementi speciali. Un utente malintenzionato remoto non autenticato può...

CVE-2025-24813-PoC-Apache-Tomcat-RCE

Apache Tomcat CVE-2025-24813 Prova di concetto PoC Un exploit proof-of-concept per la vulnerabilità di deserializzazione di Apache Tomcat CVE-2025-24813. Questo strumento dimostra come gli attaccanti potrebbero sfruttare la deserializzazione insicura nella gestione delle sessioni di Tomcat...

CVE-2024-25600

Bricks Builder RCE Exploit CVE-2024-25600 This project contains a Python-based exploit script targeting the Bricks Builder WordPress plugin Remote Code Execution RCE vulnerability identified as CVE-2024-25600. The exploit allows unauthorized remote command execution by injecting PHP code via a...

Malicious code in media-manager5 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b2598535fc7c58644f4dacb6b83f87a90823b8d1b84bc3357a6b2ae500342ba9 The package advertises itself as a 'silent per-user wallpaper rotator for Windows' but ships wallpaper.py, a command-and-control client that connects...

MAL-2026-17753 Malicious code in media-manager5 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b2598535fc7c58644f4dacb6b83f87a90823b8d1b84bc3357a6b2ae500342ba9 The package advertises itself as a 'silent per-user wallpaper rotator for Windows' but ships wallpaper.py, a command-and-control client that connects...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 vulnerabilità RCE PoC Istruzioni per l'uso: go run ./CVE-2022-21907.go -h...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contesto pfBlockerNG è la nuova generazione di pfBlocker con le seguenti funzionalità: 1. Gestire le origini degli elenchi IPv4/v6 nei formati 'Deny, Permit o Match'. 2. Database GeoIP di MaxMind Inc. versione gratuita GeoLite2. 3. Miglioramenti di deduplicazione,...

CVE-2024-8353

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie acuokon, che ha scoperto questa vulnerabilità. Introduzione Ulteriore analisi di CVE-2024-5932 EQST Insight R&Tfile PDF. https://github.com/user-attachments/assets/085c2f81-2894-4bb7-a3f5-62406dcb1021 CVE-2024-8353 ★ CVE-2024-8353...

CVE-2026-3854-lab

Flagship Lab 001: Dalle opzioni di push di Git alla RCE Un Learning Lab e un Research Lab locali ispirati ai concetti di vulnerabilità pubblicamente documentati alla base di CVE-2026-3854. Entrambe le esperienze utilizzano push Git reali autenticati verso ForgeDock, un server Git fittizio; il...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: vulnerabilità di path traversal in Apache Struts che porta a RCE Una vulnerabilità di sicurezza critica, identificata come CVE-2023-50164 CVE: 9.8, è stata trovata in Apache Struts e consente agli aggressori di manipolare i parametri di upload dei file, il che può potenzialmente...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx-Generierung docx-Generierung zur Ausnutzung von CVE-2021-40444 Microsoft Office Word Remote Code Execution 1. Erstelle eine leere .docx-Datei. 2. Füge ein "Bitmap Image"-Objekt im Menü "Einfügen/Objekt" hinzu. 3. Speichern und docx entpacken. 4. Ändere...

fastjson-1.2.58-rce

fastjson-1.2.58-rce serve: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Scarica fastjson-1.2.58.jar...