CVE-2023-26256

CVE-2023-26256POC fofa:body="JIRA"&&body="2.0.50" Usage: python3 CVE-2023-26256.py -h Dichiarazione di non responsabilità Qualsiasi conseguenza o danno, diretto o indiretto, derivante dalla diffusione o dall'utilizzo delle informazioni fornite in questo documento è di esclusiva responsabilità...

CVE-2023-4220

CVE-2023-4220...

CVE-2022-23935

CVE-2022-23935 Il programma software Exiftool, nelle versioni precedenti alla 12.38, presenta una vulnerabilità di sicurezza che può essere sfruttata tramite un nome di file appositamente predisposto. Questa vulnerabilità consente l'iniezione di comandi, in cui un attaccante può eseguire comandi...

CVE-2008-6827

CVE-2008-6827 Symantec Altiris Client Service 6.8.378 - Escalation dei privilegi locale Pubblicazione Exploit-DB: https://www.exploit-db.com/exploits/5625/ Autore Alex Hernandez alias @alt3kx...

external_zlib_CVE-2022-37434

ZLIB LIBRERIA DI COMPRESSIONE DATI zlib 1.2.8 è una libreria di compressione dati generica. Tutto il codice è thread safe. Il formato dati utilizzato dalla libreria zlib è descritto dalle RFC Request for Comments dal 1950 al 1952 nei file http://tools.ietf.org/html/rfc1950 formato zlib, rfc1951...

libunwind_CVE-2015-3239

-- mode: Outline - - Questa è la versione 1.0 della libreria unwind. Questa libreria supporta diverse combinazioni architettura/sistema operativo: Linux/x86-64: Funziona bene. Linux/x86: Funziona bene. Linux/ARM: Funziona bene. Linux/IA-64: Completamente testato e supportato. Linux/PARISC:...

hfs-cve-2014-6287-exploit

Strumento di Exploit HFS CVE-2014-6287 Panoramica Questo repository contiene uno strumento di exploit basato su Python progettato per sfruttare la vulnerabilità CVE-2014-6287 in HTTP File Server HFS versioni 2.3.x. Questa vulnerabilità permette a un attaccante di eseguire comandi arbitrari sul...

CVE-2025-41244

💻 Processo Tecnico Passo-Passo Compila il Programma bash Compile the C code into an executable gcc -o /tmp/httpd /tmp/CVE-2025-41244.c Make it executable chmod +x /tmp/httpd Testa la Funzionalità della Versione bash Test the -v flag should print version and exit /tmp/httpd -v Test the -V flag...

CVE-2023-0748

CVE-2023-0748 BTCPayServer 1.7.5 und niedrigere Versionen sind anfällig für Open-Redirection-Angriffe. Schritte zur Reproduktion 1. Melden Sie sich auf Ihrem Konto an unter https://mainnet.demo.btcpayserver.org/login 2. Klicken Sie dann auf den folgenden Link...

cve-2021-22146

cve-2021-22146 Ho trovato durante un pentest interno una vulnerabilità su Elastic ECE. Elasticdump è un PoC per CVE-2021-22146 per scaricare il database da Elastic ECE dalla versione 7.10.0 alla 7.13.3. https://www.exploit-db.com/exploits/50152 Collaboratori: Mario Díaz Caldera...

CVE-2024-27198-SOC-Lab

CVE-2024-27198 — Lab SOC di Rilevamento e Risposta agli Incidenti Bypass dell'autenticazione in JetBrains TeamCity | Punteggio CVSS: 9.8 Critico Questo progetto costruisce un ambiente SOC Lab completo per simulare, rilevare e rispondere a CVE-2024-27198 — una vulnerabilità di bypass...

semcms

Introduzione a Semcms SEMCMS è un sistema di gestione dei contenuti CMS per siti web di commercio estero che supporta più lingue. v4.8 Link di download: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip Cause delle vulnerabilità: /xcR45qAdmin/SEMCMSMenu.php Riga 66 Codice vulnerabile:...

cve-2016-10033-45

Per buildare i docker: $ sudo docker build . -t ep4/5.2.17 sostituisci 5.2.17 con 18 e 20. per eseguire i docker: $ sudo docker run -p 7001:80 ep4/5.2.17 sostituisci con 7001/7002/7003 e 5.2.17/18/20 nelle rispettive cartelle...

CVE-2025-24016

CVE-2025-24016 Come funziona questo metodo di rilevamento? Questo template HTTP Nuclei controlla un URL di destinazione e la sua pagina /app/login per individuare l'interfaccia web di Wazuh, estrae il valore wazuhVersion con una regex e conferma che la pagina sia accessibile stato 200 e che si...

ludus_crushftp_cve-2025-31161_sim

Ruolo Ansible: Simulazione CrushFTP CVE-2025-31161 Ludus Ruolo complementare per luduscrushftpcve-2025-31161 che aggiunge un livello di scenario realistico sopra l'istanza vulnerabile di CrushFTP. !NOTE Questo ruolo richiede che il ruolo principale luduscrushftpcve-2025-31161 venga applicato prim...

web-server-audit_CVE-2026-42945

webserveraudit Non chiederti se sei vulnerabile. Chiediti se sei sfruttabile. Uno strumento Python in un singolo file che controlla nginx e Apache rispetto a CVE note verificando sia la versione installata sia se il percorso di codice vulnerabile è effettivamente raggiungibile tramite la tua...

CVE-2022-1040

CVE-2022-1040 Ecco l'exploit Sophos trovato il 2022-08-04 funzionante sulla versione 17.0.10 MR-10...

CVE-2023-42284

Disclaimer Solo a scopo educativo! Dettagli Prova di concetto per CVE-2023-42284. Tyk Gateway è vulnerabile a SQL injection. Risolto nella versione 5.0.7. Il parametro URL ‘apiversion’ di "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." è vulnerabile a SQL injection cieca...

CVE-2021-41773

Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Versione Corretta Descrizione Questo è un exploit per la vulnerabilità di Apache HTTP Server 2.4.49 identificata come CVE-2021-41773. La versione originale dell'exploit pubblicata su Exploit-DB conteneva errori di...

CVE-2026-11561

CVE-2026-11561 — Apinizer SSTI / RCE Controllo Versione Infra Template Nuclei per rilevare versioni di Apinizer inferiori a 2026.04.6, che sono vulnerabili a CVE-2026-11561 Server-Side Template Injection che porta all'esecuzione di codice remoto, CVSS 9.8. Utilizzo echo | nuclei -t...