Malicious code in agentaix (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c403a9ecab78c519698c7faebcb0f9de4f8af059a4c3f5803acf8c534923138a On import agentaix, src/agentaix/init.py executes dropreadmeondesktop at module top level, copying the bundled file readme.txt to /Desktop/readme.txt...

MAL-2026-17752 Malicious code in agentaix (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c403a9ecab78c519698c7faebcb0f9de4f8af059a4c3f5803acf8c534923138a On import agentaix, src/agentaix/init.py executes dropreadmeondesktop at module top level, copying the bundled file readme.txt to /Desktop/readme.txt...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Generatore di docx dannosi per sfruttare Esecuzione di codice remoto in Microsoft Office Word La creazione di questo script si basa su CVE-2021-40444 PoC di LockedByte e analisi di Tothi Uso Prima modifica backup.html e sostituisci il payload di PowerShell. Al...

CVE-2019-3980

CVE-2019-3980 Questo repository è stato creato per utilizzare il POC di Nessus con un eseguibile C personalizzato per eseguire comandi su un host remoto e ottenere l'output del comando. Il file Python viene utilizzato per avviare un server web, eseguire l'exploit e poi ottenere i risultati tramit...

EvilRip

Cve-2020-5029-finder È un piccolo script per individuare i sottodomini/IP vulnerabili a CVE-2020-5902 scritto in bash. Versioni interessate Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, l'interfaccia utente di Traffic Management TMUI,...

CVE-2026-54984

CVE-2026-54984 Scrittura fuori dai limiti nel parsing di file ICC di Windows — esecuzione di codice in remoto Segnalata tramite la Zero Day Initiative come ZDI-CAN-30441 , pubblicata come ZDI-26-543 , corretta da Microsoft nel ciclo di aggiornamenti di agosto 2026. Ciao, sono Kağan Çapar. Ho...

CVE-2019-17571

CVE-2019-17571/Apache Log4j 1.2.X presenta una vulnerabilità di esecuzione remota di codice tramite deserializzazione Link di riferimento per l'avviso di vulnerabilità: https://mp.weixin.qq.com/s/okU2y0izfnKXXtXG3EfLkQ 1. Descrizione della vulnerabilità Apache Log4j è uno strumento di...

CVE-2017-11882

CVE-2017-11882 Script originale da https://github.com/embedi/CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research:...

CVE-2024-4577-PHP-RCE

CVE-2024-4577-PHP-RCE Projektbeschreibung und Prinzip Der erste weltweite Exploit für CVE-2024-4577 PHP-CGI RCE, der die Standard-PHP-Umgebung XAMPP nutzt. The world's first CVE-2024-4577 PHP-CGI RCE exploit utilizing the default PHP environment. Sharing original exploit, supports SSRF, supports...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP Remote Code Execution automated scanner by Waived Affected versions: PHP 8.3, 8.3.8, 8.2. 8.2.20, 8.1., 8.1.29 Details: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 Overview: This is a scanner that...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Examples Assess an IP for CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Assess a hostname for CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Assess a CIDR network range for CVE-2019-18935 $ python3 telerikrcescan.py -r...

CVE-2020-9496

CVE-2020-9496 ApacheOfBiz 17.12.01 - Esecuzione remota di codice non autorizzata Le richieste XML-RPC sono vulnerabili a deserializzazione non sicura. Passaggi Passaggio 1: pip3 install -r requeriments.txt Passaggio 2: nc -nlvp computer attaccante Passaggio 3: python3 shell.py -i -p -li -lp...

CVE-2025-52078

🚨 CVE-2025-52078 - Caricamento Arbitrario di File Non Autenticato - Writebot SaaS React Template Questo repository contiene un exploit proof-of-concept per una vulnerabilità di Caricamento Arbitrario di File Non Autenticato trovata nel Writebot – Template React SaaS per Generatore di Contenuti AI...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Esecuzione di codice remoto in Apache Log4j tutte le versioni di log4j-core =2.0-beta9 e Non fare affidamento su una versione Java recente per salvarti. Aggiorna Log4j o rimuovi la ricerca JNDI. Disabilita l'espansione sembra comunque una pessima idea. Bypass rc1 Ad esempio:...

TRAI-001-Critical-RCE-Vulnerability-in-Apache-Parquet-CVE-2025-30065-Simulation

TRAI-001 CVE-2025-30065: Apache Parquet Remote Code Execution RCE Exploit Simulator Demo Screenshot Simulator interface demonstrating the exploit chain 📌 Overview This repository contains an educational simulation of CVE-2025-30065, a critical Remote Code Execution vulnerability in Apache Parquet...

cve-2024-32002-poc-rce

CVE-2024-32002 RCE POC Ein POC für CVE-2024-32002, der Remote Code Execution RCE demonstriert. Siehe cve-2024-32002-poc-rce für das zugehörige Submodul-Repository. Was dieses Repository enthält Ein Symlink mit einem beliebigen Namen, der auf das .git-Verzeichnis verweist. Eine .gitmodules-Datei,...

CVE-2026-32475

CVE-2026-32475 PoC: Elementor Pro Caricamento Arbitrario di File Non Autenticato fino a RCE Caricamento Arbitrario di File Pre-Autenticazione in Elementor Pro che Porta a Esecuzione di Codice Remoto Proof-of-concept per CVE-2026-32475, un caricamento arbitrario di file non autenticato e critico n...

CVE-2023-52251-POC

CVE-2023-52251-POC Es gibt eine Schwachstelle zur Remote Code Execution in provectus/kafka-ui. Zum Zeitpunkt des Schreibens gibt es keinen Patch, aber der Hersteller wurde von uns und dem Team von VINCE benachrichtigt, ohne eine Antwort zu erhalten. Der Bericht wurde am 27. September 2023 an...

CVE-2019-15642

CVE-2019-15642 Webmin Esecuzione remota di codice autenticato Utilizzo con python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker per Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin nome utente=root, password=ro...

CVE-2017-12615-Home-Lab

ENGLISH BELOW CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload Lab นี้จำลองช่องโหว่ CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload เกิดจากการตั้งค่า readonly=false ทำให้สามารถอัปโหลดไฟล์ผ่าน HTTP PUT ได้ รวมถึงไฟล์ .jsp ที่สามารถรันคำสั่ง RCE Features Apache Tomcat 7.0.79...