Apache-spark-CVE-2022-33891

Apache-spark-CVE-2022-33891 Apache Spark RCE - CVE-2022-33891 PoC Folgt uns Vulnmachines Platform YouTube Twitter Facebook LinkedIn...

coreweave-demo-2026-05

CoreWeave Demo — Percorso di Vulnerabilità Verificata Maggio 2026 TL;DR per dirigenti : vedi DEMO-WALKTHROUGH.md — lettura completa del demo dall'alto al basso in 8 minuti con output di esempio del verificatore, nessuna esecuzione richiesta. Questo repository dimostra un percorso di vulnerabilità...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

GPON_RCE

GPONRCE Exploit per l'esecuzione di codice remoto su router domestici GPON CVE-2018-10562 scritto in Python...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilità di iniezione OGNL. Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che interessa Atlassian Confluence 7.18 e versioni precedenti. L'iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario su un'istanza...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA - Esecuzione remota di codice senza autenticazione https://vulners.com/cve/CVE-2022-24637 Esempio python3 exploit.py -u admin -p hacker http://target.org 10.10.11.12 4444...

my-CVE-2021-1675

= Rapporto di analisi di Print Nightmare :imagesdir: Figures :toc: :icons: font :figure-caption: Figura :xrefstyle: short :pdf-theme: basic-theme.yml Il 29 giugno 2021, una vulnerabilità gravissima del servizio di stampa di Windows è stata divulgata come 0day, con un punteggio base di 8.8,...

F5-Big-IP-CVE-2022-1388

F5-Big-IP-CVE-2022-1388 CVE-2022-1388 F5 Big IP esecuzione remota di codice non autenticata PoC Seguici su Vulnmachines YouTube Twitter Facebook LinkedIn...

CVE-2021-23758-POC

CVE-2021-23758-POC Dieses Repo wurde für das Training zur Schwachstelle in ajaxpro erstellt, die unter der ID-Nummer CVE-2021-23758 offengelegt wurde. POC POST /ajaxpro/CVE202123758POC.demo,CVE202123758.ashx HTTP/2 Host: localhost:44375 Content-Length: 567 Sec-Ch-Ua: " Not A;Brand";v="99",...

CVE-2021-26700

RCE in der NPM VSCode-Erweiterung Behoben am 10. Februar 2021 in https://github.com/microsoft/vscode-npm-scripts/commit/cdd5e507564e0cc0f60bcccf184822be3fd73e07 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26700 Zusammenfassung Eine Schwachstelle zur Fernausführung von Code in d...

cve-2019-6453-poc

CVE-2019-6453: RCE su mIRC 7.55 mediante injection di argomenti attraverso gestori di protocollo URI personalizzati Abbiamo trovato una vulnerabilità di Remote Code Execution in mIRC attraverso il gestore di protocollo URI irc://. Poiché mIRC non utilizza alcun tipo di segnaposto come -- per...

CVE-2017-12561

CVE-2017-12561 - HPE iMC dbman Use-After-Free Technische Analyse von CVE-2017-12561, einer Use-After-Free-Schwachstelle im dbman-Dienst des Hewlett Packard Enterprise Intelligent Management Center iMC. Überblick Die Schwachstelle betrifft die Verarbeitung des Opcodes 10012 durch den Dienst. Eine...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Script usermap di Samba. https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ Utilizzo: $ python usermapscript.py RHOST -- L'indirizzo del target RPORT -- La porta del target TCP : 139 LHOST -- L'indirizzo in ascolto LPORT -- La porta in ascolto...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist per il percorso dell'immagine caricata 💾 Salva gli URL delle immagini caricate validi in result.txt 💾 Salva gli URL delle wishlist validi in resultwishlist.txt...

CVE-2024-7120

Vulnerabilità di Command Injection nei dispositivi Raisecom CVE-2024-7120 Proof of concept! Panoramica È stata identificata una vulnerabilità di command injection nei dispositivi Gateway RAISECOM, che interessa i modelli MSG1200, MSG2100E, MSG2200 e MSG2300. Questa vulnerabilità consente a un...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 Path Traversal & Remote Code Execution RCE ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzata Autori Originali dell'Exploit Molto grati all'autore originale del PoC Walnut Security Services Pvt. Ltd Descrizione Un attaccante potrebbe utilizzare un...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000 Descrizione Le version...

CVE-2022-23940

CVE-2022-23940 PoC per CVE-2022-23940 aka SCRMBT-187 - Esecuzione di codice remota autenticata tramite Rapporti Pianificati in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940 Esempio di utilizzo: !asciicast...

Xstream-1.4.17

Xstream-1.4.17 L'ambiente demo di Xstream sopra è stato costruito da me, l'ambiente di sfruttamento delle vulnerabilità si basa su JDK1.8u131, supporta test locali e invio di pacchetti HTTP remoti Riproduzione della vulnerabilità XSTREAM=1.4.17 CVE-2021-39141, CVE-2021-39144, CVE-2021-39150,...

Spring4Shell-POC

Applicazione PoC Spring4Shell Questa è un'applicazione dockerizzata vulnerabile alla vulnerabilità Spring4Shell CVE-2022-22965. Il codice sorgente Java completo per il war è fornito e modificabile; il war verrà ricostruito ogni volta che viene costruita l'immagine docker. Il WAR costruito verrà p...