268498 matches found
Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC
Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated- Remote Code Execution RCE Exploit-Autor: Ashish Koli Shikari Hersteller-Homepage: https://thedigitalcraft.com/ Software-Link: https://github.com/thedigicraft/Atom.CMS Version: 2.0 CVE: CVE-2022-25487 Über dieses Skript: Dieses...
CVE-2024-51793
WordPress Computer Repair Shop = 3.8115 – Nicht authentifizierter beliebiger Datei-Upload CVE-2024-51793 Das CRM WordPress Plugin – RepairBuddy Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 3.8115. Dies...
CVE-2020-27955-LFS
Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...
cve-2019-14514
CVEID : CVE-2019-14514 Name des betroffenen Produkts/der betroffenen Produkte und Versionen : Microvirt MEmu alle Versionen vor 7.0.2 Problemtyp : CWE-78: Unzureichende Neutralisierung von Sonderzeichen in einem OS-Befehl 'OS Command Injection' Zusammenfassung MEmu ist ein Android-Emulator für...
CVE-2025-47812
CVE-2025-47812 Dies ist ein Proof of Concept PoC des Wing FTP Server Exploit CVE-2025-47812 Beschreibung Wing FTP Server Versionen vor 7.4.4 wiesen eine Schwachstelle zur Remote Code Execution RCE auf, die auf die unsichere Behandlung des Benutzernamen-Parameters zurückzuführen ist. Wenn wir uns...
CVE-2024-20154
CVE-2024-20154: NB-IoT SIB1-NB Stack Overflow im MediaTek MT6769 Baseband Classification: CWE-121 — Stack-basierter Pufferüberlauf Severity: Kritisch MediaTek Bulletin · 8.8 Hoch, Angriffsvektor: Angrenzend CISA-ADP Type: Remote Code Execution — keine Benutzerinteraktion, keine vorherige Verbindu...
CVE-2025-44608
CVE-2025-44608 CloudClassroom-PHP Project v1.0 ist anfällig für RCE via SQL-Injection. Anbieter: https://github.com/mathurvishal/CloudClassroom-PHP-Project Software-Link: https://github.com/mathurvishal/CloudClassroom-PHP-Project/archive/refs/heads/master.zip PoC Schritt 1: Navigieren Sie zur...
CVE-2016-2098
CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 ermöglicht es entfernten Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode in einer Anwendung ausnutzen RCE...
CVE-2023-38646
CVE-2023-38646 - Metabase Pre-Auth RCE ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzata Autori Originali dell'Exploit Molto grato all'autore originale del PoC securezeron Guida ai Passaggi 1. Configura il Listener sulla tua macchina attaccante: root@kitploit: nc -nlvp 4444 2...
CVE-2022-31814
CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298
LetsDefend SOC336: Windows OLE Zero-Click RCE Exploit erkannt Dieses Repository dokumentiert meine Untersuchung eines LetsDefend-Alarms, bei dem ein Windows OLE Zero-Click Remote Code Execution Exploit im Zusammenhang mit CVE-2025-21298 festgestellt wurde. Ziel ist es, die Argumentation hinter de...
DS-Wireless-Communication-Remote-Code-Execution
Esecuzione di codice remoto tramite comunicazione wireless DS Inietta codice arbitrario nel gioco di un client. Prerequisiti Python 3.10 pip pydivert Utilizzo root@kitploit: pip install -r requirements.txt python dswirelesscommunicationremotecodeexecution.py ID CVE CVE-2023-45887 Licenza GNU...
CVE-2021-46362
CVE-2021-46362: FreeMarker Server-seitige Template-Injection in Magnolia CMS Eine Schwachstelle für Server-seitige Template-Injection SSTI in den Formularen zur Registrierung und zum vergessenen Passwort von Magnolia v6.2.3 und niedriger erlaubt es nicht authentifizierten Angreifern, beliebigen...
CVE-2022-23940
CVE-2022-23940 PoC für CVE-2022-23940 aka SCRMBT-187 - Authentifizierte Remote-Codeausführung über geplante Berichte in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-2...
cve-2016-6662
Informazioni Alcuni aiuti per sfruttare CVE-2016-6662 Avvertenze Assicurati di cambiare l'IP dell'attaccante nel file .c prima di compilare Crediti Tutto il credito allo scopritore originale. Writeup qui:...
redis_exploit
CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare solo su sistemi di tua proprietà o per cui hai esplicita...
CVE-2019-20224
CVE-2019-20224 Der offizielle Exploit für Pandora v7.0NG Post-auth Remote Code Execution CVE-2019-20224...
fastjson-RCE
Reproduktion der fastjson-v1.2.47-RCE-Sicherheitslücke fastjson-1.2.47 == Ressourcen-Download: root@kitploit: 下载 http://repo1.maven.org/maven2/com/alibaba/fastjson/1.2.47/ 文档 https://github.com/alibaba/fastjson/wiki/%E5%B8%B8%E8%A7%81%E9%97%AE%E9%A2%98 源码...
CVE-2022-21907
CVE-2022-21907 - Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP ⚠️ Solo per scopi educativi e di ricerca sulla sicurezza autorizzati Autori Originali dell'Exploit Un ringraziamento speciale all'autore originale del PoC NU11SECURITY e a michelep Descrizione:...