CVE-2025-47812-Research

CVE-2025-47812 — Ricerca RCE su Wing FTP Server Contesto Stage di osservazione in cybersecurity svolto presso il club Akasec 1337 Khouribga — luglio/agosto 2025. Vulnerabilità studiata CVE : CVE-2025-47812 Punteggio CVSS : 10.0 Critico Software interessato : Wing FTP Server 7.4.4 Tipo : Remote Co...

CVE-2025-55182-Next.js-RCE

🔍 Sicherheitstest-Tool für Next.js Professionelles Sicherheitsbewertungsdienstprogramm für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die...

CVE-2025-53770

CVE-2025-53770 Questo è uno scanner per la vulnerabilità di esecuzione remota di codice non autenticata di SharePoint, a cui è stato assegnato il numero CVE CVE-2025-53770. Il codice è stato scritto tramite reverse engineering di un payload osservato nel mondo reale. Usalo a tuo rischio e pericol...

neko

n.eko Welcome to Neko, a self-hosted virtual browser that runs in Docker and uses WebRTC technology. Neko is a powerful tool that allows you to run a fully-functional browser in a virtual environment , giving you the ability to access the internet securely and privately from anywhere. With Neko,...

CVE-2025-55182-EXP

Strumento di sfruttamento della vulnerabilità CVE-2025-55182 Descrizione dello strumento Questo strumento serve a rilevare e sfruttare la vulnerabilità CVE-2025-55182 presumibilmente una vulnerabilità di esecuzione di codice nei framework correlati a Next.js. Supporta rilevamento batch su singolo...

CVE-2025-55182POC

CVE-2025-55182 React Server Components RCE POC Dieses Projekt ist ein CVE-2025-55182 - React Server Components RSC RCE Proof of Concept und demonstriert, wie unter bestimmten Bedingungen durch vm.runInThisContext und bösartige ACTION-Payloads eine Remotecodeausführung ausgelöst werden kann...

CVE-2023-46604-Analysis

Analisi di CVE-2023-46604 Repository tecnico di analisi che riassume le cause, il percorso del codice, i punti di patch e i risultati della riproduzione della vulnerabilità Apache ActiveMQ CVE-2023-46604. Questo documento è materiale didattico per l'analisi tecnica e la difesa dalla vulnerabilità...

CVE-2025-41656

CVE-2025-41656 Riepilogo del progetto Questo progetto serve a modellare CVE-2025-41656 , una vulnerabilità di esecuzione remota di codice non autenticata per NodeRED. Per modellare questa vulnerabilità, abbiamo creato un sistema SCADA di piccolo formato con un Raspberry Pi, un attuatore e un...

Metabase-Pre-Auth-RCE-POC

CVE-2023-38646 — Metabase Remote Code Execution RCE Proof-of-Concept Panoramica Questo repository documenta un progetto di ricerca sulla sicurezza Proof-of-Concept PoC che analizza CVE-2023-38646 , una vulnerabilità critica di Remote Code Execution RCE pre-autenticazione che interessa versioni...

CVE-2025-55182

Strumento di rilevamento e sfruttamento della vulnerabilità CVE-2025-55182 Introduzione al progetto Questo strumento è un'applicazione GUI sviluppata con Java Swing per rilevare e sfruttare la vulnerabilità CVE-2025-55182. Tale vulnerabilità è un difetto di sicurezza nel framework Next.js che...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

PIL-RCE-By-GhostButt

Sfruttare la vulnerabilità di esecuzione di comandi nel modulo Python PIL Attaccare le applicazioni Python sviluppate con PIL e ottenere l'esecuzione remota di comandi. Questo progetto contiene i paper e il codice sorgente e i Dockerfile utilizzati per gli esperimenti. Paper :...

CVE-2025-55182-MassPayloadAttack

CVE-2025-55182 Attacco di Massa tramite Payload React2Shell Un exploit RCE di massa modificato per CVE-2025-55182 React2Shell che prende di mira le applicazioni Next.js. Questo strumento è una modifica dello script PoC originale di pax-k. Mentre lo script originale prende di mira un singolo host,...

CVE-2023-50965

💥 CVE-2023-50965 — Exploit di Stack Buffer Overflow Linux Proof of Concept dell'exploit per CVE-2023-50965 , che dimostra un buffer overflow basato su stack che porta a Remote Code Execution RCE su sistemi vulnerabili senza mitigazioni abilitate. Questo progetto è stato sviluppato per ricerca sul...

Samba-CVE-2007-2447-Exploit-Username-Map-Script

Samba CVE-2007-2447 Exploit Username Map Script Questo repository contiene uno script Python progettato per automatizzare lo sfruttamento della vulnerabilità CVE-2007-2447 nei server Samba versioni 3.0.20 a 3.0.25rc3. Questo strumento è stato sviluppato a fini esclusivamente educativi e per test ...

CVE-2025-55182

CVE-2025-55182 — React2Shell INDICE DESCRIZIONE AMBIENTE COME USARE DESCRIZIONE CVE-2025-55182 "React2Shell" è una vulnerabilità RCE Remote Code Execution senza autenticazione con CVSS 10.0 presente nel deserializzatore del protocollo Flight di React Server Components. Riepilogo della vulnerabili...

POC-CVE-2026-19286

Descrizione Codice proof of concept per l'exploit di CVE-2026-19286 Utilizzo python3 poc.py -url -uname -pword -c...

PoC-CVE-2025-66224

OrangeHRM RCE Exploit - CVE-2025-66224 📋 Beschreibung Dieses Proof of Concept PoC demonstriert eine Remote Code Execution RCE-Schwachstelle in OrangeHRM durch Befehlseinschleusung im Konfigurationsparameter sendmailpath. Der Exploit funktioniert wie folgt: 1. Injizieren einer schädlichen Nutzlast...

CVE-2024-21413

CVE-2024-21413 | PoC della vulnerabilità di esecuzione remota di codice in Microsoft Outlook 🚀 Utilizzo Assicurati di avere i permessi e l'autorizzazione appropriati dal proprietario del sistema di destinazione prima di utilizzare questo script. Prerequisiti Python 3.x impacket-smbserver Esempio ...

CVE-2018-20580

CVE-2018-20580 Una prova di concetto per ReadyAPI 2.5.0/2.6.0 con Esecuzione di codice remoto e interazioni. Introduzione Nel dicembre 2018 ho trovato una nuova vulnerabilità in ReadyAPI. Essa permette a un attaccante di eseguire un codice remoto sulla macchina locale, mettendo in pericolo gli...