CVE-2018-16370

CVE-2018-16370 In PESCMS Team 2.2.1, gli attaccanti possono caricare ed eseguire codice PHP arbitrario tramite /Public/?g=Team&m=Setting&a=upgrade inserendo un file .php in un archivio ZIP.Maggiori dettagli https://github.com/lazyphp/PESCMS-TEAM/issues/2...

CVE-2019-7238

CVE-2019-7238 RCE python3 CVE-2019-7238.py url...

CVE-2019-0708-POC

CVE-2019-0708-POC Proof of concept funzionante per CVE-2019-0708, genera una shell remota. Eseguire con python3, Esempio python3 CVE-2019-0708-windows.py Versioni differenti sono richieste per Linux e Windows. Offuscato per ragioni ovvie...

CVE-2021-21978

CVE-2021-21978 Versione con echo dello script di exploit, metodo più semplice 0. Informazioni sulla vulnerabilità L'interfaccia di amministrazione web di VMware View Planner ha un punto di ingresso per caricare file di log, senza autenticazione e il percorso del file di log scritto è controllabil...

CVE-2024-5452

CVE-2024-5452 01. Panoramica su RCE e pytorch-lightning 1 Panoramica su RCE e pytorch-lightning La RCE Remote Code Execution, esecuzione remota di codice è una vulnerabilità che consente a un attaccante di eseguire codice arbitrario all'interno di un sistema o di un'applicazione da remoto ed è...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Panoramica di Apache ActiveMQ e OpenWire ActiveMQ è un broker che include client che supportano JMS e consente la comunicazione tra sistemi che utilizzano non solo Java ma anche vari linguaggi. Inoltre, tramite funzionalità di clustering, DB e...

CVE-2021-21985_PoC

Dettagli della vulnerabilità VMWARE VCENTER SERVER VIRTUAL SAN HEALTH CHECK PLUG-IN RCE CVE-2021-21985 Il client vSphere HTML5 contiene una vulnerabilità di esecuzione remota di codice in un plugin di vCenter Server. Un attore malintenzionato con accesso di rete alla porta 443 può sfruttare quest...

CVE-2024-4323-Exploit-POC

CVE-2024-4323-Exploit-POC Questo script proof-of-concept dimostra come sfruttare CVE-2024-4323, una vulnerabilità di corruzione della memoria in Fluent Bit, che consente l'esecuzione remota di codice. CVE-2024-4323 è una vulnerabilità di corruzione della memoria nelle versioni di Fluent Bit dalla...

CVE-2021-41773

CVE-2021-41773 Utilizzo root@kitploit: docker-compose up -d --build vuln-server-no-cgid python no-cgid/exploit.py root@kitploit: docker-compose up -d --build vuln-server-cgid-sh python cgid-sh/exploit.py Cos'è CVE-2021-41773? CVE-2021-41773 Vulnerabilità di directory traversal in Apache HTTP Serv...

CiscoISE-CVE-2025-20282-POC

Cisco ISE CVE 2025-20282 Proof of concept Writeup: https://riversecurity.eu/like-stealing-cisco-ise-cream-from-a-kid-weaponizing-a-cve/ Lo script Python sfrutta la funzione di upload disponibile senza autenticazione su /admin/files-upload/ Lo script crea localmente una cartella bin e un file...

cve_2011_3556

CVE-2011-3556 — Prova di Concetto PoC Disclaimer Questo strumento è un'implementazione in Python 3 di una prova di concetto PoC esistente realizzata da mihi per il Metasploit Framework. Prerequisiti Per utilizzare il modulo, segui semplicemente le istruzioni qui sotto: root@kitploit: Clone this...

RmiTaste

RmiTaste RmiTaste consente ai professionisti della sicurezza di rilevare, enumerare, interagire e attaccare servizi RMI chiamando metodi remoti con gadget di ysoserial. Permette inoltre di chiamare metodi remoti con parametri specifici. Dichiarazione di non responsabilità RmiTaste è stato scritto...

CVE-2024-7627-PoC

CVE-2024-7627-PoC Contesto Questo script Proof-of-Concept PoC riguarda la vulnerabilità di Esecuzione di Codice Remoto non autenticata tramite race condition CVE-2024-7627 nel plugin WordPress Bit File Manager versioni 6.0 - 6.5.5. Informazioni Descrizione: Il plugin Bit File Manager per WordPres...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Proof Of Concept/Informazioni + Un server Tomcat vulnerabile con un'applicazione spring4shell vulnerabile. Questa mattina presto, molteplici fonti hanno segnalato un possibile exploit RCE nel popolare framework Java Spring. La...

CVE-2020-1350-Fix

KB4569509: Linee guida per la vulnerabilità del server DNS CVE-2020-1350 Introduzione Il 14 luglio 2020, Microsoft ha rilasciato un aggiornamento della sicurezza per il problema descritto in CVE-2020-1350 | Vulnerabilità di esecuzione remota di codice nel server DNS di Windows. Questo advisory...

CVE-2025-55182

React2Shell Ultimate Scanner Scanner professionale per la vulnerabilità RCE di Next.js RSC per CVE-2025-55182 🎯 Panoramica React2Shell Ultimate è uno scanner completo di vulnerabilità per CVE-2025-55182 - una vulnerabilità critica di Remote Code Execution RCE che colpisce le applicazioni Next.js...

WebSphere-WSIF-gadget

WSIF Gadget per WebSphere CVE-2020-4464 / CVE-2020-4450 Questo si basa sugli eccellenti post del blog di ZDI report originale di @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere...

CVE-2026-82072

Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...

CVE-2025-55182

CVE-2025-55182 - Exploit RCE per le Server Actions di React e Next.js Exploit e scanner per l'esecuzione remota di codice RCE completo per CVE-2025-55182 nelle Server Actions di React/Next.js. PoC originale: Spritualkb/CVE-2025-55182-exp Panoramica CVE-2025-55182 è una vulnerabilità critica di...