CVE-2019-17564

CVE-2019-17564 CVE-2019-17564 : Apache Dubbo — Deserializzazione ed esecuzione di codice remoto...

CVE-2023-31711

CVE-2023-31711 Controllo degli accessi non corretto in ZKTECO consente ad attaccanti remoti di leggere qualsiasi file tramite l'API amministrativa. Installazione dei moduli richiesti All'interno della directory ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Esecuzione dell'exploit...

CVE-2025-70886

CVE-2025-70886 Un exploit Proof of Concept PoC per CVE-2025-70886, una vulnerabilità di denial of service persistente in Halo CMS v2.22.4 e versioni precedenti che consente ad attaccanti remoti di mandare in crash l'interfaccia dei commenti dell'admin inviando payload malformati. Informazioni di...

CVE-2019-9978-Social-Warfare-WordPress-Plugin-RCE

CVE-2019-9978 – Social Warfare WordPress Plugin RCE Dieses Repository enthält einen funktionierenden Python-Exploit für CVE-2019-9978, eine Remote Code Execution-Schwachstelle im Social Warfare Plugin für WordPress Version = 3.5.2. Beschreibung Der Parameter swpdebug in admin-post.php erlaubt es...

fusionpbx_rce_vulnerability

Einleitung Dieser einfache Code versucht, die Implementierung der verketteten Sicherheitslücke abzuschließen, die von Dustin Cobb bei RCE Using Caller ID – Multiple Vulnerabilities In FusionPBX vorgestellt wurde. RCE Reproduktionsschritte 1. Zeigen Sie den anfälligen Operator-Bildschirm in einem...

CVE-2021-44228-demo

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 recentemente scoperta. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging Java ampiamente utilizzata in applicazioni come Elasticsearch, Minecraft e molte altre. In questo repository è...

CVE-2021-21014

PoC सीमित CVE-2021-21014 Magento संस्करण 2.4.1 और पुराने, 2.4.0-p1 और पुराने और 2.3.6 और पुराने फ़ाइल अपलोड प्रतिबंध बाईपास के लिए संवेदनशील हैं। सफल शोषण एक प्रमाणित हमलावर द्वारा मनमाना कोड निष्पादन की ओर ले जा सकता है। प्रभावित संस्करण: = Magento 2.4.1 उपयोगकर्ता आवश्यकता: केवल मीडिया गैलरी +-...

CVE-2020-10239

Realizzato da HK CVE-2020-10239: Controllo di accesso errato nel campo SQL comfields - RCE PoC Versione interessata: core di Joomla dalla 3.7.0 alla 3.9.15 Requisito utente: account Manager livello più basso nel back-end Accesso ottenuto: cambia il tuo account da Manager a Superadmin, quindi...

FortiWeb-CVE-2025-52970-Authentication-Bypass

🚨 FortiWeb Authentifizierungsumgehung → Remote Code Execution 📌 Übersicht Dieses Repository demonstriert eine Authentifizierungsumgehung in FortiWeb , die genutzt werden kann, um Remote Code Execution RCE zu erreichen. Der Exploit nutzt einen verwundbaren Endpunkt, um SQL-Payloads zu injizieren,...

CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2026-11417-AWS-CDK-RCE

Iniezione di comandi nella catena di fornitura in NodejsFunction di AWS CDK CVE-2026-11417 Autore: Hesham Ashraf @HeshamASH Data: 10 giugno 2026 Gravità: Alta CVSSv3.1: 7.3, CVSSv4: 7.0 CWE: CWE-78 — Neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo OS...

CVE-2022-44276-PoC

CVE-2022-44276-PoC PoC per Responsive Filemanager 9.12.0: bypass delle restrizioni di upload che porta a RCE Dov'è la vulnerabilità? Quando si carica un nuovo file si passa attraverso la funzione fixfilename:...

CVE-2026-38345

A flaw was found in FFmpeg. A division-by-zero vulnerability in the ffswsinitsinglecontext function allows a remote attacker to cause a Denial of Service DoS by providing a specially crafted input. This can lead to the application becoming unresponsive or crashing. Mitigation No mitigation is...

CVE-2023-43364-Searchor-RCE-Exploit

CVE-2023-43364 – Searchor RCE Exploit PoC Remote Code Execution RCE via unsicherer eval-Nutzung in Searchor 2.4.2 Übersicht Dieses Projekt demonstriert die Ausnutzung von CVE-2023-43364 , einer Remote Code Execution RCE-Schwachstelle, die das Python-Paket Searchor 2.4.2 betrifft. Das Problem wird...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series Divulgazione di informazioni Argomenti opzionali: -h, --help mostra questo messaggio di aiuto ed esci -u url, --url url URL target, es.: "http://127.0.0.1" -f file, --file file Target nel file, es.: "ip.txt" Utilizzo python3 CVE-2022-31269.py ...

CVE-2022-30525

CVE-2022-30525 ثغرة حقن الأوامر عن بعد في جدار حماية Zyxel CVE-2022-30525 الوسائط الاختيارية: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" الاستخدام python3 CVE-2022-30525.py -u http://127.0.0.1...

CVE-2016-3088

CVE-2016-3088 Dichiarazione Uno script di exploit basato su Python per CVE-2016-3088. Questo è il mio primo script, quindi potrebbe esserci qualcosa che non torna. Ma sembra funzionare quando l'ho testato. Descrizione Questo script elimina la necessità di catturare pacchetti durante la penetrazio...

CVE-2024-23780

CVE-2024-23780 Exploit per Netbox Questo script sfrutta CVE-2024-23780, che consente l'esecuzione remota di codice RCE sulle istanze Netbox. Utilizzo python netboxexploit.py --url --username --password Parametri --url: URL dell'istanza Netbox. --username: Nome utente per l'autenticazione con...

CVE-2023-6553

CVE-2023-6553 Sviluppo di exploit per CVE-2023-6553 sul plugin Backup in WordPress Questa è una CVE critica con un punteggio CVSS di 9.8 La vulnerabilità consente a un attaccante di inviare comandi al server che esegue la versione vulnerabile del plugin Versione vulnerabile Backup = 1.3.7...

CVE-2017-7494_IT19115344

CVE-2017-7494IT19115344 Uma falha de execução remota de código foi encontrada no Samba. Um cliente samba autenticado malicioso, com acesso de escrita ao compartilhamento samba, poderia usar essa falha para executar código arbitrário como root...