Command and Control

tristanqtn/cve-2025-66034

Exploit e documentazione per CVE-2025-66034

melbratic/cve-2026-2256-threat-model----ms-agent-command-injection

Modello di minaccia e analisi per CVE-2026-2256, una vulnerabilità di injection di comandi in ms-agent, che descrive vettori di sfruttamento e…

ichhyak22/eternalblue-exploit-demonstration-ms17-010

Laboratorio di cybersecurity che dimostra lo sfruttamento della CVE-2017-0144 (EternalBlue) tramite Metasploit contro una VM Windows 7 vulnerabile,…

xbz0n/cve-2023-0830

Exploit per EasyNAS versione 1.1.0. La vulnerabilità sfruttata è una falla di iniezione di comandi, che richiede autenticazione.

puckiestyle/cve-2022-22963

Proof-of-concept exploit per CVE-2022-22963 (iniezione SpEL in Spring Cloud Function) con script di rilevamento e generazione di payload RCE basati…

aviksaikat/cve-2016-0792

Versione modificata di CVE-2016-0792

0xagun/cve-2022-26134

PoC exploit per CVE-2022-26134, una vulnerabilità di injection OGNL che consente l'esecuzione remota di codice in Atlassian Confluence Server;…

karimelsheikh1/htb-twomillion-writeup

Analisi della macchina HackTheBox TwoMillion — abuso di API, iniezione di comandi e CVE-2023-0386

reverseclabs/ibm-sterling-b2b-integrator-poc

Codice PoC per gli attacchi LPE e RCE (CVE-2024-31903) contro l'IBM Sterling B2B Integrator

u1tr0nex/cve-2022-30190-follina-lab

Laboratorio completo della catena di exploit e rilevamento Suricata IDS per CVE-2022-30190 (Follina) - MSDT RCE

askhatov21/best-practices-cybersecurity-otanata-project

CVE-2024-3273 — Rapporto di test di penetrazione autorizzato D-Link DNS-320L NAS | Cliente: Otonata

obscura-cert/cve-2025-33073

Strumento proof-of-concept che combina iniezione DNS, relay NTLM e coercizione basata su RPC per testare i percorsi di relay di autenticazione in…

xxconi/cve-2026-6279

CVE-2026-6279: Avada (Fusion) Builder <= 3.15.2 – Esecuzione remota di codice non autenticata tramite iniezione di funzioni PHP tramite attributo…

joaoaugustom/wordpress_backup_migration-rce_unauthenticated

Questo exploit si basa su CVE-2023-6553 ed è stato costruito sull'exploit originale di Chocapik; è stata aggiunta la possibilità di ottenere una…

uky007/cve-2026-34005

Exploit per CVE-2026-34005, una vulnerabilità di iniezione di comandi del sistema operativo nei dispositivi DVR/NVR Xiongmai tramite la…

razureink/cve-2024-4577-phpcgi_rce_reproduction

Riproduzione CVE: cve-2024-4577-phpcgi_rce_reproduction

4n4s4zi/cve-2025-33053_poc

POC exploit per CVE-2025-33053 (controllo esterno del percorso di esecuzione del file nel file URL)