CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" com "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Execução remota de código não autenticada em "OPTILINK OP-XT71000N, Hardware Version: V2.2". O problema ocorre quando o atacante passa comandos arbitrários com ENDEREÇO-IP...

CVE-2024-11392

CVE-2024-11392 Vulnerabilità di esecuzione di codice in remoto tramite deserializzazione di dati non affidabili in Hugging Face Transformers MobileViTV2 Panoramica ad alto livello ed effetti della vulnerabilità: La vulnerabilità consente a un attaccante di eseguire codice arbitrario sulla macchin...

ownCloud_RCE_CVE-2013-0303

Questo repository non contiene un README...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...

primefaces

Vom Tisch zum Code: Eine Reise durch die RCE-Schwachstelle in POS für Restaurants Bei dieser Gelegenheit sind wir zufällig auf eine Schwachstelle gestoßen, die in mehreren POS-Anwendungen für Restaurants XETUX vorhanden ist, einer Lösung zur Überwachung und Automatisierung von Restaurants. In...

CVE-2021-42013

CVE-2021-42013 Schwachstellen-Scanner Dieses Python-Skript prüft auf die Remote Code Execution RCE-Schwachstelle CVE-2021-42013 in Apache 2.4.50. Einführung Dieses Skript wurde entwickelt, um zu identifizieren, ob ein Server anfällig für die CVE-2021-42013 RCE-Schwachstelle in Apache 2.4.50 ist. ...

CVE-2020-36184

Descrizione FasterXML jackson-databind 2.x precedente alla 2.9.10.8 gestisce male l'interazione tra gadget di serializzazione e tipizzazione, correlata a org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Come eseguire RCE pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 é uma vulnerabilidade de segurança nos serviços criptográficos do Windows, particularmente na forma como os certificados são processados durante operações criptográficas. O problema decorre de um estouro de inteiro, que ocorre quando cálculos em dados como tamanhos d...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnerabilità critica di scrittura fuori dai limiti in libssh2 📌 Panoramica CVE-2026-55200 è una vulnerabilità critica di corruzione della memoria che colpisce la libreria libssh2 , ampiamente utilizzata. Il difetto deriva da una convalida impropria del campo della lunghezza de...

telerik-scanner-CVE-2019-18935

Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...

CVE-2025-25257

Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Remote Code Execution PHPMailer ist die weltweit beliebteste Transportklasse mit schätzungsweise 9 Millionen Nutzern weltweit. Täglich werden weiterhin erhebliche Download-Zahlen verzeichnet. Es wird von vielen Open-Source-Projekten verwendet: WordPress, Drupal, 1CRM, SugarCRM,...

ADSelfService-Plus-RCE-CVE-2021-40539

ADSelfService-Plus-RCE-CVE-2021-40539 Strumento di rilevamento della vulnerabilità RCE di ADSelfService Plus Fork Descrizione ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione delle password self-service e single sign-on per Active Directory e applicazioni cloud offerta d...

CVE-2020-5902

CVE-2020-5902 Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. Utilizzo root@kitploit: python3 CVE-2020-5902.py -i Output root@kitploit: - Script Python per verificare CVE-2020-5902 dispositivi F5 BIG-IP. | scritto da Abdullah AlZahrani ! Il tuo target: 127.0.0.1 I /etc/passwd...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Vor-Authentifizierungs-RCE Kritische Remote Code Execution in der ChromaDB Vektordatenbank 📌 Übersicht CVE-2026-45829 ist eine kritische Pre-Authentifizierungs-RCE -Schwachstelle in ChromaDB , einer beliebten Open-Source-KI-Vektordatenbank. Ein nicht authentifizierter...

CVE-2021-22893_HoneyPoC2

CVE-2021-22893 QUESTO NON È UN VERO EXPLOIT È UN HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ Script Proof-of-Concept PoC per sfruttare Pulse Secure CVE-2021-22893. NON ESEGUIRE QUESTO. Utilizzo Consente RCE su Pulse Secure VPN root@kitploit: chmod +x exploit.sh ./exploit.sh 10.0.0.1...

PoC-CVE-2025-26529

PoC para CVE-2025-26529 – Exploração de XSS para RCE no Moodle Este é um Proof of Concept PoC que demonstra a cadeia de vulnerabilidades SSRF para XSS → XSS para RCE no Moodle. Visão Geral Enviei todos os arquivos necessários para demonstrar toda a cadeia de exploração: 1. SSRF para XSS 2...

CVE-2024-4577

CVE-2024-4577 Questo è un PoC per la vulnerabilità PHP CVE-2024-4577. Introduzione La sicurezza nell'ambiente digitale è più importante che mai. Detto ciò, immagina una porta invisibile che si apre su milioni di siti web a causa di una nuova vulnerabilità in PHP, uno dei linguaggi di programmazio...