CVE-2024-28255

OpenMetadataRCE CVE-2024-28255 Scansione/exploit batch 1. Questo strumento è utilizzato solo per test di sicurezza; non sono responsabile per attacchi illegali. 2. Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile per attacchi illegali. 3. Lo strumento è destinato...

Oracle-Identity-Manager-CVE-2025-61757

Oracle Identity Manager CVE-2025-61757 Schwachstellenerkennungstool v2.2 🔥 Hintergrund der Schwachstelle Kürzlich wurde eine schwere Remote-Code-Ausführungsschwachstelle CVE-2025-61757 in Oracle Identity Manager aufgedeckt. Diese Schwachstelle besteht aufgrund einer unsachgemäßen Verarbeitung von...

CVE-2019-7214

Exploit Reverse Shell Windows PowerShell su TCP Questo script Python colpisce un servizio vulnerabile in esecuzione su una macchina Windows remota. Invia un payload .NET serializzato che avvia una reverse shell basata su PowerShell verso la macchina dell'attaccante. CVE-2019-7214 Esecuzione di...

CVE-2021-27513

CVE-2021-27513 ITSMBrokencontrol root@kitploit: Exploit Title: EyesOfNetwork 5.3 - File Upload Remote Code Execution Date: 10/01/2021 Exploit Author: Ariane.Blow Vendor Homepage: https://www.eyesofnetwork.com/en Software Link: http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x8664-bin.iso...

CVE-2024-23692_Exploit

CVE-2024-23692 / Codice Exploit È stata scoperta una vulnerabilità nelle versioni HFS 2.3 e inferiori che consente di inviare comandi CMD al server per eseguirli. Dettaglio: https://asec.ahnlab.com/ko/74113/ Questo codice è solo a scopo educativo e la responsabilità legale per l'abuso ricade...

CVE-2022-32114

Strapi v4.1.12 Spiegazione della vulnerabilità: Una vulnerabilità di caricamento file senza restrizioni nella funzione Add New Assets di Strapi v4.1.12 consente agli attaccanti di eseguire codice arbitrario tramite un file appositamente predisposto. Vettori di attacco: Dopo aver caricato un file...

CVE-2023-41425

Wonder CMS RCE | | Descrizione: XSS a RCE, Wonder CMS 3.2.0 evil/evil.php EOF zip -r evil.zip evil/ JS payload that will install the new theme cat form+action=" EOF Starting a new web server to serve payloads...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 Exploit Übersicht Dieses Skript nutzt eine Remote-Code-Execution-Schwachstelle RCE in Chamilo LMS Versionen ≤ v1.11.24 aus. Die Schwachstelle CVE-2023-4220 existiert aufgrund einer uneingeschränkten Datei-Upload-Funktionalität in der bigUpload.php -Funktion von Chamilo...

EUVD-2026-68105

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP fil...

CVE-2026-82450

BookStack before version 26.05.4 is affected by a remote code execution vulnerability in the portable ZIP import functionality. A user with Import Content and Create Books permissions can upload a PHP polyglot file disguised as a book cover. The attacker bypasses image extension validation by emb...

CVE-2026-82450 BookStack before 26.05.4 Remote Code Execution via Book Cover

BookStack before 26.05.4 contains a remote code execution vulnerability in the portable ZIP import functionality that allows users with Import Content and Create Books permissions to upload a PHP polyglot file as a book cover. Attackers can bypass image extension validation by embedding a PHP fil...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 RCE per Webmin CVE-2019-15107 PoC...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid-Plugin: Schwachstelle für beliebigen Datei-Upload Übersicht CVE-ID: CVE-2020-36842 Offenlegungs- / Aktualisierungsdatum: 16. Oktober 2024 Betroffenes Plugin: WPvivid - Migration, Backup, Staging Betroffene Versionen: Bis einschließlich 0.9.35...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI معرض لـ DOM XSS المخزنة عبر المطالبات عند تمكين 'إدراج المطالبة كنص منسق' مما يؤدي إلى ATO/RCE الملخص الوظيفة التي تُدرج المطالبات المخصصة في نافذة المحادثة معرضة لـ DOM XSS عند تمكين 'إدراج المطالبة كنص منسق'، حيث يتم تعيين نص المطالبة إلى موصل DOM .innerHtml دون...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2019-5029

CVE-2019-5029 यह CVE-2019-5029 के लिए एक Python स्क्रिप्ट PoC है। यह Exhibitor Web UI 1.7.1 के लिए RCE है। उपयोग कैसे करें इस रिपॉजिटरी को क्लोन करें git clone https://github.com/yZ1337/CVE-2019-5029.git निम्नानुसार निष्पादित करें python3 CVE-2019-5029.py सुनिश्चित करें कि स्क्रिप्ट के अंदर का...

CVE-2025-37164

CVE-2025-37164 Esiste un problema di esecuzione remota di codice in HPE OneView. Come funziona questo metodo di rilevamento? Questo template individua il tag title di OneView, estrae la versione dalla variabile JavaScript artifactVersion e segnala come potenzialmente vulnerabili le istanze che...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit di: Nxploit Khaled Alenazi 📅 CVE Pubblicato: 14 Novembre 2024 🧠 Punteggio CVSS: 10.0 Critico 🛠 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso 📌 Descrizione È stata scoperta una vulnerabilità critica nel plugin WordPress Datasets Manager by...

CVE-2023-38646

CVE-2023-38646 Un exploit RCE in Python per CVE-2023-38646 Utilizzo Avvia un listener root@kitploit: nc -lvnp Esegui l'exploit root@kitploit: python3 CVE-2023-38646.py -u -l -p Aiuto root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional argument...