CVE-2021-42362

CVE-2021-42362 O plugin WordPress Popular Posts do WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente do tipo de arquivo de entrada, encontrada no arquivo /src/Image.php, o que possibilita que atacantes com nível de acesso de contribuidor ou superior façam...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Schwachstelle Beschreibung der Schwachstelle Häufig wird WebView verwendet, um eine Webseite anzuzeigen. Viele Anwendungen nutzen dies beispielsweise, um die Serversteuerung zu ermöglichen. Viele Ergebnis-Seiten sind Webseiten statt lokaler Implementierungen, was viele...

CVE-2021-34481

CVE-2021-34481 Verifique o patch para CVE-2021-34481 Vulnerabilidade de Execução Remota de Código do Spooler de Impressão do Windows https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34481...

CVE-2021-21972

CVE-2021-21972 Descrição O vSphere Client HTML5 contém uma vulnerabilidade de execução remota de código em um plugin do vCenter Server. Um ator malicioso com acesso à rede na porta 443 pode explorar este problema para executar comandos com privilégios irrestritos no sistema operacional subjacente...

CVE-2025-1337-PoC

PoC para CVE-2025-1337 Prova de conceito para a vulnerabilidade de Execução Remota de Código RCE no serviço LogServ v1.2. Detalhes da Vulnerabilidade CVE: CVE-2025-1337 Software: LogServ v1.2 Tipo: Desserialização insegura de um objeto de sessão no cookie sessiondata. Impacto: Um atacante não...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 Inspirado de https://github.com/dreadlocked/Drupalgeddon2 Suporta: Drupal 8.3.9 / 8.4.6 / 8.5.1 URL user/register, atacando o parâmetro account/mail & postrender, usando a função passthru do PHP Pendente...

cve-2024-38063-detection-mitigation-system

CVE Sistema di Rilevamento e Mitigazione delle Vulnerabilità Autore: Rohit Malik | Dominio: Cybersecurity | Tipo: Progetto Accademico di Gruppo | Scopo: Portfolio e Educativo Panoramica Questo progetto è un'implementazione di cybersecurity di gruppo focalizzata sul rilevamento e la mitigazione di...

Centreon-20.04

CVE-2020-12688 - RCE Autenticado no Centreon 20.04 Variável de nome de comando no minHelpCommand.php RCE CVE-2020-12688 Documentação da última versão do Centreon: https://docs.centreon.com/current/en/releases/centreon-core.html Descoberto por: TheCyberGeek Data da descoberta: 30/04/2020 Data da...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Room: Moniker Link CVE-2024-21413 — TryHackMe Stato: ✅ Completato Data: 30 maggio 2025 🎯 Obiettivo Comprendere e sfruttare CVE-2024-21413, una vulnerabilità in Microsoft Outlook che bypassa la Visualizzazione protetta utilizzando Moniker Link per divulgare credenzial...

Exploit-CVE-2025-24801

CVE-2025-24801 Questo exploit utilizza CVE-2025-24801 per ottenere l'esecuzione remota di codice RCE tramite l'inclusione locale di file LFI su GLPI 10.0.17. Proof of Concept PoC di questa CVE con spiegazione della vulnerabilità in GLPI. Osservazione Alcune applicazioni espongono l'endpoint /glpi...

CVE-2018-8284-Sharepoint-RCE

CVE-2018-8284-Sharepoint-RCE...

CVE-2022-0848-RCE

CVE-2022-0848 Esecuzione di codice in remoto RCE in part-db 0.5.11 Cambia l'host nel file bash ed eseguilo, poi ottieni la shell tramite RCE...

Hoverfly-1.11.3-RCE-CVE-2025-54123-Exploit

CVE-2025-54123 — Remote-Code-Ausführung über Hoverfly Middleware API Authentifizierte RCE durch OS-Befehlseinschleusung in Hoverfly ≤ 1.11.3 Schwachstellenübersicht...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE エクスプロイト 説明 このリポジトリには、VMware ESXi の OpenSLP サービスにおけるリモートコード実行 RCE の脆弱性 CVE-2021-21974 の Proof of Concept PoC が含まれています。この脆弱性を悪用すると、認証されていない攻撃者が影響を受ける ESXi ホスト上で任意のコードを実行できる可能性があります。 CVE ID : CVE-2021-21974 影響 : リモートコード実行 RCE 深刻度 : 高 CVSS 8.8 影響を受ける製品 : VMware ES...

CVE-2022-30190

CVE-2022-30190 aka Follina 脆弱性の説明 Follinaは、Microsoft サポート診断ツール（Microsoft Support Diagnostic Tool、MSDT）に存在する脆弱性です。アプリケーションがURLプロトコルを介してMSDTを呼び出してサポートを実行すると、リモートコード実行の脆弱性が発生します。悪用に成功すると、攻撃者は実行中のアプリケーションの権限に基づいて任意のコードを実行できます。 脆弱性の再現環境 root@kitploit: Host OS: Ubuntu 22.04 LST Guest OS: Windows 10 Pro...

CVE-2025-46157

CVE-2025-46157 CVE-2025-46157 – Timetrax V1 2025 リモートコード実行および権限昇格 概要 Timetrax V1 2025 に重大な脆弱性が発見されました。この脆弱性により、認証済みユーザーがファイルアップロード制限を回避し、リモートコード実行（RCE） を達成できます。この問題は 勤怠（Attendance）モジュールの休暇申請（Leave Request）フォーム に存在し、サーバーサイドの検証が不十分なため、改変されたリクエストを介して悪意のある .asp ウェブシェルがアップロードされる可能性があります。...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework 在 JDK 9+ 上通过数据绑定导致的远程代码执行漏洞 / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 漏洞利用演示 https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 构建 root@kitploit: docker pull me2nuk/cves:2022-22965 dock...

CVE-2022-21907

CVE-2022-21907 描述 root@kitploit: CVE-2022-21907 的 PoC：HTTP 协议栈远程代码执行漏洞。 Malwareman 于 2022-09-17 创建。 详情 root@kitploit: HTTP 协议栈远程代码执行漏洞。 类似于 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166。 该问题自去年在 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166 中报告以来一直存在，至今仍未修复。 CVE 严重性...

CVE-2022-22954-Testi

CVE-2022-22954-테스트 CVE-2022-22954 취약점 테스트 VMware Workspace ONE Access 및 Identity Manager는 서버 측 템플릿 인젝션으로 인해 원격 코드 실행 취약점을 포함합니다. 네트워크 접근 권한을 가진 악의적인 공격자는 서버 측 템플릿 인젝션을 트리거하여 원격 코드 실행을 초래할 수 있습니다. 서버 측 템플릿 인젝션 원격 코드 실행 취약점 CVE-2022-22954 https://www.vmware.com/security/advisories/VMSA-2022-0011.ht...

CVE-2025-24893

CVE-2025-24893 XWiki Platform은 그 위에 구축된 애플리케이션에 런타임 서비스를 제공하는 범용 위키 플랫폼입니다. SolrSearch 엔드포인트의 취약점으로 인해 인증되지 않은 사용자가 임의의 원격 코드 실행을 달성할 수 있습니다. 이 취약점은 전체 XWiki 설치의 기밀성, 무결성 및 가용성에 영향을 미칩니다. CVE: CVE-2025-24893 데모 익스플로잇의 데모는 아래와 같습니다: 사용법 이 익스플로잇을 사용하려면 다음 단계를 따르세요: 1. 저장소를 클론합니다: git clone...