CVE-2024-21413

CVE-2024-21413 - PoC Script Expect Vulnerabilità di perdita di credenziali ed esecuzione di codice remoto di Microsoft Outlook quando combinata con CVE-2023-21716 tramite il pannello di anteprima CVSS:3.1 9.8 / 8.5 Outlook dovrebbe avvisare del rischio nell'aprire un link esterno = ma non è così!...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Introduzione alla vulnerabilità Il 21 settembre 2021, VMware ha pubblicato un advisory di sicurezza in cui sono state divulgate 19 vulnerabilità in vCenter Server, con punteggi CVSSv3 compresi tra 4.3 e 9.8. Tra queste, la vulnerabilità più grave è quella di caricamento...

CVE-2025-51820

CVE-2025-51820 È stata scoperta una vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-51820 nello Shopping Portal v1.0. 🚨 Esecuzione Remota di Codice in Online Shopping Portal Project v1.0 CVE-2025-51820 🔍 Introduzione Nel mondo digitale di oggi, l'Esecuzione Remota di Codice RCE...

CVE-2023-32315-java7-

CVE-2023-32315 0x01 Die zurückgegebene JSESSIONID und csrftoken abrufen und ein Anforderungspaket zum Hinzufügen eines Benutzers erstellen JSESSIONID und csrftoken ersetzen img.png root@kitploit: cd CVE-2023-32315-Openfire-Bypass/scanall go mod tidy go run main.go -u http://openfire.com:9090 0x02...

CVE-2023-27532

CVE-2023-27532 Codice Proof of Concept per sfruttare CVE-2023-27532 e recuperare credenziali in chiaro o eseguire comandi in remoto. Panoramica Per un'analisi dettagliata della vulnerabilità e dello sfruttamento, leggi l'analisi AttackerKB Analysis di Rapid7. Compilazione Apri in Visual Studio...

solrradar

...

pbck-exploit

Framework di Sfruttamento di Massa & Validazione per Joomla Page Builder CK Caricamento Arbitrario di File Non Autenticato → Esecuzione di Codice Remota 📑 Indice dei Contenuti Panoramica della Vulnerabilità Versioni Affette Funzionalità Installazione Utilizzo Prova di Concetto Approfondimento...

CVE-2026-8713

CVE-2026-8713 — Avada Fusion Builder Exploit per WordPress Path Traversal non autenticato → Eliminazione arbitraria di file → Reinstallazione forzata → RCE Panoramica CVE-2026-8713 è una vulnerabilità critica con CVSS 9.1 nel plugin/tema Avada Fusion Builder per WordPress. La funzione...

CVE-2026-56291

CVE-2026-56291 — Exploit RCE di massa per Balbooa Forms su Joomla Pre-Auth form.uploadAttachmentFile → Nessun CSRF → Upload PHP Panoramica CVE-2026-56291 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file senza autenticazione nell'estensione Joomla Balbooa Forms combaforms...

CVE-2026-48939

CVE-2026-48939 — Exploit RCE per iCagenda Joomla Caricamento file arbitrario senza autenticazione → Esecuzione codice PHP Panoramica CVE-2026-48939 è una vulnerabilità critica con CVSS 10.0 nell'estensione iCagenda events calendar per Joomla. La funzionalità di allegato file del modulo di...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce RCE tramite Caricamento File Non Autenticato Fuga di Nonce → Upload certificatecrtpath → Esecuzione di Codice Panoramica CVE-2026-3891 è una vulnerabilità di upload arbitrario di file non autenticato di gravità critica CVSS 9.8 nel plugin WordPress Pix for...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Crediti https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Utilizzo root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

CVE-2026-27966

CVE-2026-27966 — Scanner per l'Esecuzione Remota di Codice su Langflow Iniezione di Route Pre-Auth + Iniezione di Vertex → Esecuzione di Codice Python Panoramica CVE-2026-27966 è una vulnerabilità di esecuzione remota di codice pre-autenticazione con severità critica CVSS 9.8 nelle versioni di...

CVE-2026-13001

CVE-2026-13001 — Podlove Podcast Publisher Caricamento File Non Autenticato RCE Discrepanza tra isimage e extractfileextension → Caricamento Polyglot PHP Panoramica CVE-2026-13001 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file non autenticato nel plugin WordPress Podlove...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0 bis 5.5.5 und 6.0.0 bis 6.6.5 Dies ist ein früher PoC des Apache Solr RCE Von https://issues.apache.org/jira/browse/SOLR-13301: Die ConfigAPI ermöglicht es, Solrs JMX-Server über eine HTTP-POST-Anfrage zu konfigurieren. Indem man sie auf einen bösartigen...

CVE-2022-0944

CVE-2022-0944 Ein Proof-of-Concept-Exploit für SQLPad RCE CVE-2022-0944 Verwendung root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für VMware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

Microsoft-CVE-2022-26809-The-Little-Boy

Microsoft-CVE-2022-26809-aka The Little Boy - POC La poc per la RCE di CVE-2022-26809 via RPC verrà aggiornata qui. Stiamo identificando il codice vulnerabile e condivideremo qui la RCE più semplice con un solo clic...

CVE-2024-27198-RCE

Cyberspace-Mapping-Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Verwendung Ich verwende Python3.9. root@kitploit: pip install requests urllib3 fak...

cve-2020-11651

CVE-2020-11651 Este é um POC para o CVE-2020-11651, que obtém RCE pré-autenticação em um master do Salt Stack e/ou todos os minions associados. Alguns detalhes leves sobre o problema estão aqui. POC para 2020-11652 não incluído. Isso obtém execução de comandos no master criando um runner de...