Command and Control

mrowkoob/cve-2023-33538-msf

CVE-2023-33538 - Modulo Ruby per l'iniezione di comandi TP-Link per Metasploit Framework

george0papasotiriou/cve-2025-8110-gogs-remote-code-execution

Exploit proof-of-concept per CVE-2025-8110, una vulnerabilità di iniezione di comandi nel meccanismo Git hook di Gogs che consente l'esecuzione…

s-hamann/cve-2023-40289

Exploit per CVE-2023-40289, una vulnerabilità di command injection in diversi Baseband Management Controller (BMC) con firmware di ATEN.

reefspek/cocoapods-rce_cve-2024-38366

Vulnerabilità RCE di CocoaPods CVE-2024-38366

mkjos/cve-2023-33246_rocketmq_rce_exp

Exploit per CVE-2023-33246 che mira ai broker Apache RocketMQ. Esegue comandi arbitrari tramite aggiornamento della configurazione non autenticato o…

cur1iosity/cve-2023-30547

Strumento per esplorare CVE-2023-30547

omarhashem123/cve-2022-31499

CVE-2022-31499 Prova di concetto

k4miyo/cve-2004-2687

CVE-2004-2687 Esecuzione di comandi del demone DistCC

0xm4ud/cacti-cve-2020-8813

# Script di exploit in Python che mira a Cacti CVE-2020-8813 per l'esecuzione remota di codice non autenticata tramite richieste HTTP appositamente…

freeide/cve-2021-29200

Exploit per CVE-2021-29200 che consente l'esecuzione remota di comandi tramite attacco di deserializzazione RMI con listener JRMP e consegna di…

yonatanasd232132/talkingebn

# Bootkit UEFI Malware bootkit UEFI che esegue l'elevazione dei privilegi tramite manipolazione dei token, bypassa EDR/AV con syscall indirette e…

sychikov/cve-2024-11003-poc

PoC per sfruttare facilmente CVE-2024-11003

scroollocker/cve-2025-49132

Exploit Python per CVE-2025-49132, che consente l'esecuzione remota di codice non autenticata su Pterodactyl Panel tramite parametri locale e…

reewardius/cve-2025-67888

Control Web Panel <= 0.9.8.1208 (admin/index.php) Vulnerabilità di OS Command Injection • Link software:

prabhatverma47/cve-2025-58180

In OctoPrint versione <=1.11.2, un attaccante con accesso al caricamento dei file (ad esempio, una chiave API valida o una sessione) può creare un…

nika0x38/cve-2018-7600

Un'implementazione in Rust dell'exploit CVE-2018-7600 che prende di mira le installazioni vulnerabili di Drupal 7 (<= 7.57)

mcorybillington/cve-2025-34227_nagios-xi-command-injection-configuration-wizard

Semplice repository proof of concept per CVE-2025-34227: iniezione di comandi autenticata in Nagios XI nel Configuration Wizard.

butyraldehyde/cve-2024-7591-poc

Questi script Python PoC testano il Kemp LoadMaster per l'esecuzione di codice remoto.