cve-2022-37298

CVE-2022-37298: RCE in Shinken Monitoring Betroffene Versionen: 2.4.3 Offenlegungslink: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE-Link: https://vulners.com/cve/CVE-2022-37298 Beschreibung Die SafeUnpickler-Klasse in shinken/safepickle.py implementiert...

CVE-2021-28480_HoneyPoC3

ExchangeRCE-CVE-2021-28480 ISTO NÃO É UM EXPLOIT REAL, É UM HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC para explorar RCE nos CVEs do Exchange: CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 e CVE-2021-28483. Uso Alcança RCE em servidores Exchange Para executar, a partir de um host...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Cos'è CVE-2019-3396? Un bug critico di Confluence Atlassian. Tipo: Template Injection + Path Traversal. Rischio: Remote Code Execution RCE senza login. Stato: Sfruttato attivamente. 🛑 Versioni Affette 6.6.0 → 6.6.11 ❌ vulnerabile 6.6.12 ✅ corretto...

-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks Exploit de RCE Autenticado...

CVE-2017-12615

CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" com "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Execução remota de código não autenticada em "OPTILINK OP-XT71000N, Hardware Version: V2.2". O problema ocorre quando o atacante passa comandos arbitrários com ENDEREÇO-IP...

CVE-2024-11392

CVE-2024-11392 Vulnerabilità di esecuzione di codice in remoto tramite deserializzazione di dati non affidabili in Hugging Face Transformers MobileViTV2 Panoramica ad alto livello ed effetti della vulnerabilità: La vulnerabilità consente a un attaccante di eseguire codice arbitrario sulla macchin...

ownCloud_RCE_CVE-2013-0303

Questo repository non contiene un README...

primefaces

Vom Tisch zum Code: Eine Reise durch die RCE-Schwachstelle in POS für Restaurants Bei dieser Gelegenheit sind wir zufällig auf eine Schwachstelle gestoßen, die in mehreren POS-Anwendungen für Restaurants XETUX vorhanden ist, einer Lösung zur Überwachung und Automatisierung von Restaurants. In...

CVE-2020-36184

Descrizione FasterXML jackson-databind 2.x precedente alla 2.9.10.8 gestisce male l'interazione tra gadget di serializzazione e tipizzazione, correlata a org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource. Come eseguire RCE pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest...

CVE-2024-29050

CVE-2024-29050 CVE-2024-29050 é uma vulnerabilidade de segurança nos serviços criptográficos do Windows, particularmente na forma como os certificados são processados durante operações criptográficas. O problema decorre de um estouro de inteiro, que ocorre quando cálculos em dados como tamanhos d...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...

CVE-2026-55200

🚨 CVE-2026-55200 - Vulnerabilità critica di scrittura fuori dai limiti in libssh2 📌 Panoramica CVE-2026-55200 è una vulnerabilità critica di corruzione della memoria che colpisce la libreria libssh2 , ampiamente utilizzata. Il difetto deriva da una convalida impropria del campo della lunghezza de...

telerik-scanner-CVE-2019-18935

Scanner di Vulnerabilità Telerik CVE-2019-18935 Uno scanner di sicurezza basato su Python progettato per rilevare la vulnerabilità di Remote Code Execution in Telerik UI for ASP.NET AJAX CVE-2019-18935. 🚨 Dettagli della Vulnerabilità CVE : CVE-2019-18935 Livello di Rischio : ALTO CWE : CWE-913 CV...

CVE-2025-25257

Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...

CVE-2023-4220

CVE-2023-4220 RCE Chamilo 1.11.24 | https://starlabs.sg/advisories/23/23-4220/ | | Chamilo LMS /tmp/rce.php EOF curl -F 'bigUploadFile=@/tmp/rce.php' "$HOST/$URLUPLD" CMD=$echo $CMD|base64 -w0| python3 -c "import urllib.parse,sys; printurllib.parse.quoteplussys.stdin.read" curl...

exploit-CVE-2016-10034

PHPMailer 5.2.18 Remote Code Execution PHPMailer ist die weltweit beliebteste Transportklasse mit schätzungsweise 9 Millionen Nutzern weltweit. Täglich werden weiterhin erhebliche Download-Zahlen verzeichnet. Es wird von vielen Open-Source-Projekten verwendet: WordPress, Drupal, 1CRM, SugarCRM,...

cve-2020-11060-poc

CVE-2020-11060 Dieses Skript ist ein auf Python 3.x basierender Exploit für CVE-2020-11060 in GLPI-Versionen 0.85-9.4.5. Ursprüngliche Implementierung: 0xdreadnaught Python3-Refactoring: n3rada Der ursprüngliche PoC in ExploitDB ist inzwischen veraltet, da er Python 2.x verwendete. Die neue Versi...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit per esecuzione remota di comandi RCE tramite escape del sandbox in js2py = 0.74. Permette di eseguire codice arbitrario sul sistema host attraverso la valutazione di JavaScript insicura. Vulnerabilità CVE : CVE-2024-28397 Componente : js2py Versioni...

CVE-2021-41773

CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...