MAGNOLIA-8348

MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...

nuclei_template

Este repositorio nao tem um README...

solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

PoC_CVE-2016-2098_Rails42

Ein PoC für CVE-2016-2098 Rails 4.2.5.1 View enthält anfälligen Code app/views/poc/render1.html.erb folgender Befehl führt zu Remotecodeausführung $ curl ':3000/poc/render1?template\inline='...

010-Editor-Template

Modello-010-Editor https://www.sweetscape.com/010editor/repository/files/010.bt https://www.sweetscape.com/010editor/repository/files/010Theme.bt https://www.sweetscape.com/010editor/repository/files/7ZIP.bt https://www.sweetscape.com/010editor/repository/files/ADF.bt...

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion O plugin não impede que atacantes não autenticados sobrescrevam variáveis locais ao renderizar templates pela API REST, o que pode levar a ataques de Inclusão de Arquivo Local. Uso: root@kitploit: usage: PoC.py -h -u URL -p PAYLOAD...

nuclei-drupal-sa

nuclei-drupal-sa Template Nuclei per vulnerabilità Drupal... lontano dall'essere perfetto Fai una PR se vuoi che qualcosa cambi. Come si usa root@kitploit: nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

static-file-checker

static-file-checker Verifica se há credenciais expostas no /static/staticfiles.json do Django usando nuclei...

cve-2024-32651

cve-2024-32651 changedetection RCE durch SSTI...

CVE-2017-9805

Test nuclei CVE-2017-9805.yaml - RCE della showcase di struts2 Build del Dockerfile docker build -t cve-2017-9805 . Avvia e scollega il container docker run --name cve-2017-9805 -p 127.0.0.1:8080:8080 -dit cve-2017-9805 /bin/bash Accedi al container in esecuzione docker exec -it cve-2017-9805...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidade de Server-side Template Injection SSTI que permite Execução Remota de Código RCE no Confluence Data Center e Confluence Server Produtos e versões afetados:...

CVE-2019-3396

CVE-2019-3396 Path traversal del Connector Widget di Confluence CVE-2019-3396 POC RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

OSCP-Exam-Report-Template-Markdown

Template per il Report d'Esame di Offensive Security in Markdown Ho creato un Template per il Report d'Esame di Offensive Security in Markdown in modo che LaTeX, Microsoft Office Word, LibreOffice Writer non siano più necessari durante l'esame Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED...

CVE-2019-19781-CitrixRCE

Citrix – Unbefugter Remote-Code-Ausführungsangriff – CVE-2019-19781 Referenzen: https://blog.fox-it.com/2020/07/01/a-second-look-at-cve-2019-19781-citrix-netscaler-adc/ Umgehung: 1 - Gelöschte / Geänderte Skripte unter: /vpn/../vpns/portal/scripts/ 2 - Probleme mit Schrägstrich "/" nach...

cve-2023-22527

Esecuzione di codice arbitrario nella memoria di Confluence CVE-2023-22527 è una vulnerabilità ampiamente nota che colpisce Atlassian Confluence. La maggior parte degli exploit per questa vulnerabilità usa freemarker.template.utility.Execute per eseguire un comando del sistema operativo, ma posso...

CVE-2024-23692

Rejetto HTTP File Server HFS - Riproduzione della vulnerabilità RCE non autenticata CVE-2024-23692 Introduzione Rejetto HTTP File Server HFS è un server HTTP leggero per la condivisione e il trasferimento di file. La vulnerabilità CVE-2024-23692 è una vulnerabilità di injection di template che...

TJ-OPT

TJ-OPT تاريخ الإصدار 9 سبتمبر 2024 مقدمة باعتبارك مختبِر اختراق، هناك العديد من الموارد الرائعة، والأوراق المرجعية السريعة، والإرشادات التي تحتوي على كمية كبيرة من المعلومات القيّمة. ومع ذلك، قد يكون العثور على هذه الملاحظات أو الموارد المتناثرة في كل مكان أمرًا محبطًا ويستغرق وقتًا طويلاً. ناهيك...

CVE-2022-30190-Follina-Lab

🔴 CVE-2022-30190 — Laboratorio Follina MSDT RCE Ricercatore: Abhimanyu Rawat Ruolo: Tirocinante di Ricerca Tecnica e Operazioni di Cyber Security Data: 8 maggio 2026 📌 Cos'è Follina? CVE-2022-30190 soprannominata "Follina" è una vulnerabilità zero-day di esecuzione remota di codice RCE in Microso...

xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit PoC RCE non autenticata per XWiki SolrSearch CVE-2025-24893. Esecuzione comandi + reverse shell. CVE-2025-24893 – PoC RCE per XWiki SolrSearch Proof-of-concept per l'iniezione di template SolrSearch di XWiki che porta all'esecuzione remota di codice non autenticata. Testato...

CVE-2023-22527

CVE-2023-22527 - Atlassian Confluence: Esecuzione di codice in remoto Panoramica CVE-2023-22527 è una vulnerabilità critica di esecuzione di codice in remoto in Atlassian Confluence Data Center e Server. Questa vulnerabilità consente ad attaccanti non autenticati di eseguire codice arbitrario sul...