weblogic2021

Il presente progetto è destinato esclusivamente a scopi di ricerca sulla sicurezza e a utilizzi autorizzati; gli utilizzatori hanno la responsabilità e il dovere di rispettare le leggi e i regolamenti locali. weblogic2021 CVE-2021-1994, CVE-2021-2047, CVE-2021-2064, CVE-2021-2108, CVE-2021-2075,...

CVE-2025-53770-Exploit

📌 Toolkit Exploit per l'Iniezione di WebPart SharePoint 🍕 Strumento exploit per l'iniezione di WebPart SharePoint tramite ToolPane.aspx, che porta alla deserializzazione .NET e alla potenziale esecuzione remota di codice RCE. Sviluppato da: @GOTOCVE 🌍 Panoramica Questo strumento sfrutta una...

CVE-2025-1094-Exploit

CVE-2025-1094: SQL Injection a RCE tramite WebSocket 🚀 Questo repository contiene un exploit proof of concept PoC per CVE-2025-1094 , una vulnerabilità in PostgreSQL che consente a un attacco SQL Injection SQLi di escalare a Remote Code Execution RCE tramite dirottamento WebSocket. Panoramica...

CVE-2026-78495

A server-side request forgery (SSRF) vulnerability in the WatchGuard Dimension product, specifically in the Remote Backup Connection Test configuration, allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems. The CVSS 4.0 score is 5.3 (MEDIUM...

CVE-2024-12877-Exploit

GO-TO CVE – CVE-2024-12877-Exploit Settimana 66 | Autore: Ali Soltani soltanali0 Benvenuti alla Settimana 66 della serie GO-TO CVE , dove analizziamo le vulnerabilità, esaminiamo le cause profonde e dimostriamo tecniche pratiche di sfruttamento in un contesto educativo e sicuro. 🚨 Panoramica...

CVE-2022-41082

CVE-2022-41082 Questo repository contiene uno strumento proof-of-concept PoC per sfruttare la vulnerabilità OWASSRF CVE-2022-41082 nei server Microsoft Exchange. L'exploit consente agli attaccanti di eseguire comandi arbitrari sul server, compromettendo potenzialmente il sistema. Panoramica Lo...

OpenSMTPD-CVE-2020-7247-

OpenSMTPD vulnerabilità di esecuzione remota di comandi CVE-2020-7247 WHS 4기 박솔민 원본 링크: https://github.com/vulhub/vulhub/blob/43eae7170d09e7748c3aac64cd6a8e5af508a8ef/opensmtpd/CVE-2020-7247/README.md Panoramica OpenSMTPD è un server SMTP utilizzato sui sistemi operativi Unix-like. Può essere...

CVE-2026-19315

A type confusion vulnerability in the iked process of WatchGuard Fireware OS allows a remote, unauthenticated attacker to achieve arbitrary code execution by sending specially crafted network traffic. The vulnerability is rated CVSS 4.0 9.3 (CRITICAL) , reflecting a network attack vector with low...

CVE-2026-19313

CVE-2026-19313 is a heap overflow vulnerability in the WatchGuard Fireware OS iked process that allows a remote unauthenticated attacker to achieve arbitrary code execution by sending specially crafted network traffic. The NVD-assigned CVSS 4.0 score is 9.3 (CRITICAL) , reflecting a low-complexit...

CVE-2026-19318

CVE-2026-19318 is a stack-based buffer overflow in the iked process of WatchGuard Fireware OS , allowing a remote unauthenticated attacker to achieve arbitrary code execution by sending specially crafted network traffic. The CVSS 4.0 score is 9.3 (CRITICAL) with low attack complexity, no privileg...

CVE-2026-13086

CVE-2026-13086 affects the epm (Endpoint Protection Manager) service used by the deprecated Mobile Security feature in WatchGuard Fireware OS . The vulnerability is a stack-based buffer overflow that allows an unauthenticated remote attacker to execute arbitrary code, rated CVSS 4.0 9.3 (CRITICAL...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Vulnerabilità RCE del framework Java Spring Queste vulnerabilità interessano un componente "Spring Core" — il cuore del framework Condizioni attuali per la vulnerabilità:- JDK 9+ Una versione vulnerabile di Spring Framework 5.2 | 5.2.0-19 | 5.3.0-17 Apache Tomcat...

firefox-rce-nssmil

Firefox RCE CVE-2016-9079 – Porting JavaScript Educativo Implementazione educativa dell'exploit pubblico per CVE-2016-9079, adattata dal modulo originale Exploit-DB/Metasploit per uso standalone. Disclaimer Questo repository è fornito esclusivamente a scopo educativo e di ricerca. Contiene un...

CVE-2025-54424

CVE-2025-54424 CVE-2025-54424: strumento all-in-one per la vulnerabilità RCE da bypass del certificato client in 1Panel scansione + exploit Introduzione alla vulnerabilità 1Panel è un pannello di gestione operativa Linux open source e moderno che fornisce un'interfaccia grafica per distribuire si...

CVE-2021-41773-RedTeam

CVE-2021-41773 — Apache HTTP Server 2.4.49 Path Traversal / RCE Dipartimento Cybersecurity ITSOLERA — Red Team Task 3 Team: Offensive Team Zeta Data: 18 marzo 2026 ⚠️ Disclaimer Questo repository è solo a scopo educativo. Tutti i test sono stati eseguiti in un laboratorio Docker locale isolato. No...

CVE-2024-25600

Exploit CVE-2024-25600 - Esecuzione Remota di Codice RCE su WordPress Bricks Builder Uno script di exploit per CVE-2024-25600 , una vulnerabilità critica di Esecuzione Remota di Codice RCE non autenticata nel plugin Bricks Builder per WordPress. Questo strumento rileva la falla, estrae il nonce e...

CVE-2023-50164-POC

Questo è un Proof of Concept PoC per CVE-2023-50164, che descrive una nuova vulnerabilità di path traversal che può portare a Remote Code Execution RCE in struts-core. Per risolvere il problema, si consiglia di aggiornare a Struts 2.5.33 o Struts 6.3.0.2 o versioni successive. Questo repository s...

React2Shell-POC

Questa Proof of Concept PoC per la vulnerabilità React2Shell CVE-2025-55182 è stata sviluppata esclusivamente a scopo educativo e di ricerca. Ha lo scopo di dimostrare l'esistenza e il potenziale impatto di una specifica vulnerabilità di sicurezza in un ambiente controllato, autorizzato e non di...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice in Apache Tomcat CVE-2025-24813 Dichiarazione di esclusione di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a...

CVE-2024-20154

CVE-2024-20154: Stack Overflow SIB1-NB NB-IoT nel baseband MediaTek MT6769 Classificazione: CWE-121 — Buffer overflow basato su stack Severità: Critica bollettino MediaTek · 8.8 Alto, Vettore di attacco: Adiacente CISA-ADP Tipo: Esecuzione di codice remota — nessuna interazione con l'utente,...