CVE-2020-10129

CVE-2020-10129 - Il prodotto SearchBlox precedente alla V-9.2 è vulnerabile all'escalation dei privilegi: un utente di livello inferiore è in grado di accedere all'Admin Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per le organizzazioni complesse. Gli strumenti intuitivi e...

CVE-2020-10128

CVE-2020-10128 - SearchBlox prodotto prima della V-9.2.1 è vulnerabile a Stored-Cross Site Scripting Descrizione del prodotto: SearchBlox semplifica la ricerca aziendale per organizzazioni complesse. Gli strumenti intuitivi e intelligenti di SearchBlox offrono configurazione immediata, crittograf...

CVE-2025-24893

XWiki CVE-2025-24893 प्रूफ ऑफ कॉन्सेप्ट लेखक : Net.Doge & Infinit3i यह Python स्क्रिप्ट CVE-2025-24893 का शोषण करती है, जो XWiki में एक रिमोट कोड निष्पादन RCE भेद्यता है, जो Groovy मैक्रोज़ में अनुचित सैंडबॉक्सिंग के कारण उत्पन्न होती है, जिन्हें एसिंक्रोनस रूप से रेंडर किया जाता है। यह RSS-आधारि...

CVE-2025-55182-React2Shell-Async-Scanner

⚡ React2Shell CVE-2025-55182 / CVE-2025-66478 - एसिंक्रोनस RCE स्कैनर प्रोटोटाइप-प्रदूषण → React सर्वर क्रियाओं के माध्यम से रिमोट कोड निष्पादन एसिंक्रोनस, संस्करण-प्रथम, आउटपुट-आधारित कैनरी पहचान - कोई अंधा अनुमान नहीं !WARNING केवल अधिकृत सुरक्षा अनुसंधान और प्रवेश परीक्षण के लिए। स्पष्ट लिखित...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE-Schwachstelle xpl0ited von infrar3d Dieses Proof-of-Concept-Exploit zielt auf eine kritische Remote Code Execution RCE-Schwachstelle in Langflow-Versionen vor 1.9.0 ab. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, beliebige Systembefehle...

CVE-2025-55182-React2Shell

CVE-2025-55182-React2Shell xpl0itata da infrar3d Una vulnerabilità di gravità critica 10.0 che colpisce l'uso lato server di React.js, tracciata come CVE-2025-55182 in React.js e CVE-2025-66478 specificamente per il framework Next.js. Questa vulnerabilità è stata divulgata in modo responsabile da...

vsftpd-cve-2011-2523-lab

Sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 Un laboratorio pratico di penetration testing che dimostra l'identificazione e lo sfruttamento del backdoor VSFTPD 2.3.4 CVE-2011-2523 sulla macchina virtuale intenzionalmente vulnerabile Metasploitable2 utilizzando il Metasploit Framework...

WordPress GiveWP plugin <= 4.16.7.1 - Remote Code Execution (RCE) vulnerability

Remote Code Execution RCE vulnerability discovered by Udin Chan in WordPress Plugin GiveWP versions = 4.16.7.1...

cve-2021-38647

cve-2021-38647 Ein PoC-Exploit für CVE-2021-38647 RCE in OMI. Führe einen einzelnen Befehl mit ExecuteShellCommand auf dem standardmäßigen HTTPS-Port aus: root@kitploit: python cve-2021-38647.py -s 10.10.10.10 shell id Führe einen einzelnen Befehl mit ExecuteShellCommand auf dem standardmäßigen...

CVE-2025-492026

Avviso di sicurezza: CVE-2025-492026 Riepilogo È stata identificata una vulnerabilità in Copilot AI che causa l'inclusione di un collegamento ipertestuale non intenzionale nella sezione "link source" ogni volta che Copilot recupera una query web. Questo problema ha portato gli utenti a cliccare s...

struts2-rce

Demo dell'exploit per CVE-2017-5638 Completamente basato su https://github.com/piesecurity/apache-struts2-CVE-2017-5638 Utilizzo: Prerequisiti: avere python, docker, maven e un jdk installati 1. clona questo repository 2. esegui mvn clean package nella root del progetto 3. esegui docker build -t...

CVE-2024-3094-analysis

CVE-2024-3094 – Minaccia Reale alla Supply Chain Cos'è CVE-2024-3094? CVE-2024-3094 è una grave vulnerabilità backdoor scoperta nella libreria di compressione xz. Consente agli aggressori di eseguire potenzialmente codice in remoto tramite SSH. La vulnerabilità è stata introdotta intenzionalmente...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 Unisciti a t.me/SpiderzTM Shodan e FOFA Dorks Usa i seguenti dorks per trovare sistemi potenzialmente vulnerabili: Shodan Dorks: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA Dorks: app="Toshiba-e-Studio" title="Toshiba e-Studio"...

Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution-Exploit

Questo repository non contiene un README...

CVE-2026-26719

Descrizione Riepilogo Esiste una vulnerabilità di Cross‑Site Scripting memorizzata in xxl-job-admin JobInfoController.java, dove il parametro addressList accetta codice JavaScript codificato in URL non sanificato. Il payload viene memorizzato e successivamente eseguito nei browser degli utenti,...

CVE-2020-4463

IBM Maximo Asset Management é vulnerável a Divulgação de Informações via Vulnerabilidade XXE CVE-2020-4463 O IBM Maximo Asset Management é vulnerável a um ataque de Injeção de Entidade Externa XML XXE ao processar dados XML. Um atacante remoto poderia explorar esta vulnerabilidade para expor...

CVE-2024-4577

File di configurazione dell'ambiente per CVE-2024-4577 e file PHP --poc-- Invoke-WebRequest -Method POST -Headers @"Content-Type" = "application/x-www-form-urlencoded" -Body "" -Uri "http://localhost/test.php?%ADd+allowurlinclude%3D1+%ADd+autoprepend file%3Dphp://input"...

s2-048

s2-048 Exploit für s2-048, CVE-2017-9791. root@kitploit: / \ \ / / | | \ / / | | / \ / / | | | \ \ / /| | | | | | | / /| | / / | | | | \ V / | ||/ /| || | | / /, |/ / , | | | / || ||/||// //// //|| poc: root@kitploit:...

CVE-2022-30190

CVE-2022-30190 CVE-2022-30190 CVE-2022-30190 Follina POC Servi exploit.html su localhost, porta 80. Apri il docx per far apparire calc. Per cambiare l'indirizzo remoto a cui punta il documento, aprilo con 7Z e modifica word\rels\document.xml.rels per puntare a una nuova posizione. DEVI mantenere ...

CVE-2025-13486

CVE-2025-13486 Exploit ACF Extended WordPress-Plugin – Remotecodeausführung & Privilegienerweiterung Exploit für CVE-2025-13486, entdeckt von Marcin Dudek dudekmar ⚠️ Haftungsausschluss Dieses Repository dient ausschließlich Forschungs- und Verteidigungszwecken. Der Autor übernimmt keine...