303768 matches found
Oracle-WLS-Weblogic-RCE
Oracle-WLS-Weblogic-RCE CVE-2019-2725 Script di test per RCE su Oracle WLS Weblogic CVE-2019-2725 è una vulnerabilità di deserializzazione in Oracle WebLogic Server. Questa vulnerabilità di esecuzione di codice remoto è sfruttabile da remoto senza autenticazione. Questo script che verifica la...
CVE-2026-49975
CVE-2026-49975 Bomba HTTP/2 ★ CVE-2026-49975 Bomba HTTP/2 PoC ★ https://github.com/user-attachments/assets/89310771-f704-45d1-a6c3-d910de1dbc74 Panoramica CVE-2026-49975 è una vulnerabilità di Denial of Service DoS in Apache HTTP Server. La vulnerabilità si verifica nel percorso di gestione delle...
POC-CVE-2017-12615-or-CVE-2017-12717
POCCVE-2017-12615 CVE-2017-12615 per server Tomcat POC originale: https://www.exploit-db.com/exploits/42953/...
CVE-2020-0688-Scanner
CVE-2020-0688-Scanner Questo script esegue la scansione di un IP/intervallo/CIDR e restituisce i server Microsoft Exchange e le versioni rilevati. L'IP/intervallo/CIDR specificato verrà scansionato con masscan sulla porta tcp/443. Dopo una scansione riuscita, prova a eseguire una richiesta HTTP G...
CVE-2025-66478-POC
CVE-2025-66478 Prova di concetto 中文版本 / Versione cinese 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞，源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 （最高级别），允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑（CVE-2025-55182），并影响使用 App Router 的...
CVE-2025-55182
CVE-2025-55182 Vulnerabilità di esecuzione remota di codice nei React Server Components CVE-2025-55182 e vulnerabilità di esecuzione remota di codice in Next.js CVE-2025-66478. Questa vulnerabilità interessa principalmente la funzionalità Server Actions di react-server-dom-webpack. A causa della...
CVE-2021-21972
Controlla CVE-2021-21972 CVE-2021-21972 vCenter-6.5-7.0 RCE POC...
CVE-2024-23334
Exploit e PoC per CVE-2024-23334 Questo repository contiene un exploit Proof of Concept PoC per CVE-2024-23334, che dimostra una vulnerabilità in un'applicazione web che consente l'accesso non autorizzato a file sensibili sul server. Il PoC include un server web containerizzato e uno script di...
gogs-CVE-2025-8110
Gogs CVE-2025-8110 PoC Questa repository contiene una Proof of Concept PoC per CVE-2025-8110, una vulnerabilità di Remote Code Execution RCE in Gogs. L'exploit prende di mira l'implementazione del server SSH interno, consentendo agli attaccanti di iniettare comandi malevoli tramite la...
CVE-2025-34299
CVE-2025-34299 Le versioni 2.11 e precedenti di Monsta FTP presentano una vulnerabilità che consente il caricamento arbitrario di file senza autenticazione. Questa falla permette agli attaccanti di eseguire codice arbitrario caricando un file appositamente concepito da un server SFTP malevolo. Co...
live-server-evil-crawler
Live Server Evil Crawler Un sito GitHub Pages per dimostrare la vulnerabilità dell'estensione Live Server VSCode CVE-2025-65717. Panoramica Questo strumento dimostra una vulnerabilità in cui Live Server accetta richieste da qualsiasi origine, consentendo a pagine web dannose di accedere al Live...
CVE-2020-0688
CVE-2020-0688 Microsoft Exchange Server - Esecuzione di codice in remoto RCE tramite chiave crittografica fissa Invece di avere chiavi generate casualmente per ogni installazione, tutte le installazioni di Microsoft Exchange Server hanno gli stessi valori validationKey e decryptionKey in...
CVE-2025-11953-POC-
CVE-2025-11953 - Ambiente di Ricerca RCE per React Native CLI 📋 Panoramica CVE-2025-11953 è una vulnerabilità critica di Esecuzione Remota di Codice RCE nel server di sviluppo Metro della React Native CLI, scoperta da JFrog Security. Questo ambiente di ricerca fornisce l'implementazione reale...
react2shell
React2Shell Vulnerability Checker Strumento di rilevamento CVE-2025-55182 per Ubuntu Linux e Windows 10/11 Descrizione Questo strumento rileva potenziali vulnerabilità React2Shell CVE-2025-55182 nei progetti React controllando: I file package.json e i file lock per i pacchetti vulnerabili La...
WPS-CVE-2022-24934
IN SOLIDARIETÀ CON L'UCRAINA Putin È CRIMINALE! Avvertenza QUESTO PROGRAMMA USA GENERIC INTRODOTTO IN GO 1.18, AGGIORNA IL TUO COMPILATORE! CVE-2022-24934 Server web per sfruttare questa vulnerabilità utilizzando wpsupdate.exe Fake WPS Update Server PoC Solo a scopo di ricerca. Download file...
HTTP-Basma
Fingerprinting adattivo: il probing multi-stadio di HTTP-Basma per la differenziazione granulare dei server HTTP-Basma è disponibile all'indirizzo https://httpbasma.netomize.ca/ Introduzione Nell'ambito della cybersecurity, identificare e caratterizzare con precisione i web server è fondamentale...
CVE-2025-55182
CVE-2025-55182 Toolkit & Labor Nur zu Bildungszwecken Leichtgewichtiges Go-Toolkit plus ein dockerisiertes Next.js-Labor zum Untersuchen und Triage von CVE-2025-55182. Nur für Bildungszwecke und autorisierte Tests. Funktionen Root-Cause-Analyse, Visualisierungen und Labor: siehe...
CVE-2026-60206
CVE-2026-60206 – PoC per il bypass dell'autenticazione SAML in Oracle WebLogic Server Questo repository fornisce un exploit proof-of-concept per CVE-2026-60206 , una vulnerabilità critica di bypass dell'autenticazione nell'implementazione SAML di Oracle WebLogic Server. La falla consente a un...
react2shell-ultimate
React2Shell Ultimate Scanner v2.0 Scanner professionale per vulnerabilità RCE in Next.js RSC per CVE-2025-66478 🎯 Panoramica React2Shell Ultimate è uno scanner completo per vulnerabilità per CVE-2025-66478 — una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce le applicazioni...