apache_audit_cve-2026-23918

cve-2026-23918 Strumenti di audit difensivo per CVE-2026-23918 Apache HTTPD HTTP/2 double-free RCE e quattro CVE correlate divulgate nell'avviso di sicurezza del 4 maggio 2026 della Apache Software Foundation...

CVE-2025-8889

Titolo Exploit: Plugin WordPress Compress Then Upload 1.0.3 – Caricamento Arbitrario di File verso RCE Data: 2025-07-23 Autore Exploit: Muhammed Çelik Homepage del Venditore: https://wordpress.com/plugins/compress-then-upload Link del Software:...

cve-2025-66398

⚠️ cve-2025-66398 - Semplice strumento Proof of Concept per RCE ⚙️ Informazioni su Questo Strumento Questo progetto dimostra una vulnerabilità di esecuzione remota di codice RCE in Signal K Server versioni 2.18.0 e precedenti. La proof of concept PoC mostra come un attaccante potrebbe eseguire...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

SQLite JDBC Treiber SQLite JDBC ist eine Bibliothek zum Zugreifen auf und Erstellen von SQLite-Datenbankdateien in Java. Unsere SQLiteJDBC-Bibliothek erfordert keine Konfiguration, da native Bibliotheken für gängige Betriebssysteme, einschließlich Windows, macOS, Linux usw., in einer einzigen...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia è un modo innovativo per accedere remotamente agli MBean JMX. È diverso dai connettori JSR-160 in quanto si basa su un approccio basato su agenti che usa JSON su HTTP per la comunicazione in stile REST. Sono disponibili diversi agenti per ambienti differenti: WAR Agent per la distribuzion...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 Follina POC Ospita exploit.html su localhost, porta 80. Apri il docx per avviare calc. Per cambiare l'indirizzo remoto a cui punta il doc, aprilo con 7Z e modifica word\rels\document.xml.rels per farlo puntare a una nuova posizione. DEVI mantenere il punto esclamativ...

CVE-2019-0604

CVE-2019-0604 cve-2019-0604 exploit RCE di SharePoint blog: https://www.cnblogs.com/k8gege/p/11093992.html wiki: https://github.com/k8gege/K8CScan/wiki/%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8-CVE-2019-0604-SharePoint-GetShell-Exploit...

Invoke-SessionHunter

Invoke-SessionHunter Recupera e visualizza le informazioni sulle sessioni utente attive su computer remoti. Non sono richiesti privilegi di amministrazione. Lo strumento sfrutta il servizio del registro remoto per interrogare l'hive del registro HKEYUSERS sui computer remoti. Identifica ed estrae...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Schwachstelle zum Lesen beliebiger Dateien, die zu RCE führt Jenkins verwendet die args4j-Bibliothek, um Befehlsargumente und Optionen auf dem Jenkins-Controller bei der Verarbeitung von CLI-Befehlen zu parsen. Dieser Befehlsparser hat eine Funktion, die ein...

IngressNightmare-PoC

Exploit für Ingress NGINX - IngressNightmare Dieses Projekt stellt einen Exploit für kritische unauthenticated Remote Code Execution RCE Schwachstellen im Ingress NGINX Controller für Kubernetes bereit, die gemeinsam als IngressNightmare bezeichnet werden. Forschung von Wiz In der ursprünglichen...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 PoC Leicht modifiziert für die englische Übersetzung und Erkennung von https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py . Standardmäßig wird whoami auf dem Ziel ausgeführt und eine Datei vulnerable.txt mit den anfälligen URLs...

CVE-2019-0193

CVE-2019-0193 Solr DataImport Handler RCE RCE-Vuln jdbc...

Fuel-CMS-Remote-Code-Execution-1.4--RCE--

Dieses Repository hat keine README-Datei...

CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

CVE-2025-51820

CVE-2025-51820 È stata scoperta una vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-51820 nello Shopping Portal v1.0. 🚨 Esecuzione Remota di Codice in Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduzione Nel mondo digitale di oggi, l'Esecuzione Remota di Codice RCE...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 Die zurückgegebene JSESSIONID und csrftoken abrufen und ein Anforderungspaket zum Hinzufügen eines Benutzers erstellen JSESSIONID und csrftoken ersetzen img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

solrradar

...

pbck-exploit

Framework di Sfruttamento di Massa & Validazione per Joomla Page Builder CK Caricamento Arbitrario di File Non Autenticato → Esecuzione di Codice Remota 📑 Indice dei Contenuti Panoramica della Vulnerabilità Versioni Affette Funzionalità Installazione Utilizzo Prova di Concetto Approfondimento...