freepbx-endpoint-sqli-rce

CVE-2025-57819 — FreePBX Endpoint Module SQL Injection → Remote Code Execution Zusammenfassung FreePBX ist die Open-Source-Web-GUI für Asterisk PBX, die in Unternehmens-Telefonieumgebungen weit verbreitet ist. Das Endpoint Manager -Modul stellt einen AJAX-Handler unter /admin/ajax.php bereit, der...

perl_spreadsheet_excel_rce_poc

ParseExcel Sicherheitslücke TL;DR: RCE durch Logik beim Parsen von Formatzeichenfolgen. Kurze Erklärung des Exploits Die Hauptursache des Exploits liegt im Aufruf von eval auf eine nicht validierte Benutzereingabe in Utility.pm...

CVE-2025-55182

CVE-2025-55182 Codice di prova per la vulnerabilità di esecuzione remota di codice RCE nelle React Server Functions Next.js, ecc.. Sfrutta l'inquinamento del prototipo per eseguire codice arbitrario sul server senza autenticazione. Attenzione : questo repository è a scopo educativo e di ricerca. ...

React2Shell-PoC

React2Shell-PoC Ein Proof-of-Concept-Exploit für CVE-2025-55182 und CVE-2025-66478 , kritische Remote-Code-Execution-Schwachstellen in React Server Components RSC und Next.js-Anwendungen. Übersicht React2Shell demonstriert die Ausnutzung unsicherer Deserialisierung in...

CVE-2024-6782

CVE-2024-6782 Controllo degli accessi improprio in Calibre 6.9.0 7.14.0 consente ad attaccanti non autenticati di eseguire codice in remoto. È una versione più semplice lol...

CVE-2026-63586 Unauthenticated Remote Code Execution via Shell Injection in Web Management Interface

The web-based management interface uses a modified uhttpd server with CGI shell scripts. The HTTP Basic Authentication username, taken directly from the Authorization header without sanitization, is inserted into a shell command string executed via the system function. By submitting a specially...

CVE-2026-63586

CVE-2026-63586 is a critical (CVSS 3.1: 9.8) unauthenticated remote code execution vulnerability in a web-based management interface that uses a modified uhttpd server with CGI shell scripts. The root cause is a shell injection flaw: the HTTP Basic Authentication username is taken directly from t...

bludit-CVE-2019-17240

bludit-CVE-2019-17240 Bypass del login di mitigazione di Bludit e caricamento di file malevoli per richiamare una reverse shell...

CVE-2021-24499

CVE-2021-24499 | Workreap - Freelance Marketplace and Directory WordPress Theme 2.2.2 - Caricamento File Arbitrario WordPress Theme Workreap 2.2.2 - Caricamento File Non Autenticato che Porta a Esecuzione di Codice Remota Un potente e accurato strumento di sfruttamento di massa per la vulnerabili...

CVE-2024-1651-PoC

CVE-2024-1651 Questa CVE è stata scoperta da Carlos Bello del Fluid Attack Offensive Team. La scoperta riguarda la deserializzazione non sicura di oggetti per ottenere RCE Esecuzione di codice remoto. Qui ho creato un PoC Proof of Concept più veloce e facile da usare. Pertanto, se qualcuno vuole...

CVE-2022-1388-RCE-checker-and-POC-Exploit

Verificatore RCE CVE-2022-1388 Semplice script bash per verificare la RCE CVE-2022-1388 F5 BIG-IP. + Utilizzo: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC Exploit Non dimenticare di cambiare l'indirizzo IP root@kitploit: curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d...

WordPress_4.9.8_RCE_POC

Sommario Un semplice PoC per l'RCE di WordPress privilegi di autore, fare riferimento a CVE-2019-8942 e CVE-2019-8943. Versioni interessate WordPress = 4.9.8 verificato WordPress = 5.0.0 Ambiente di test Immagine Docker docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80...

CVE-2019-11581

CVE-2019-11581 Vulnerabilità di template injection in Atlassian JIRA RCE Demo python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" Download delle versioni vulnerabili https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

CVE-2023-50164-Apache-Struts-RCE

CVE-2023-50164: Apache Struts Path-Traversal zu RCE-Sicherheitslücke Eine kritische Sicherheitslücke, identifiziert als CVE-2023-50164 CVE: 9.8, wurde in Apache Struts gefunden. Sie erlaubt Angreifern, Datei-Upload-Parameter zu manipulieren, was potenziell zu nicht autorisiertem Path-Traversal un...

L4J-Vuln-Patch

AVVISO Questo strumento non è più necessario, Mojang ha rilasciato una propria patch che dovrebbe coprire tutti i soggetti interessati https://www.minecraft.net/en-us/article/important-message--security-vulnerability-java-edition ATTENZIONE QUESTA VULNERABILITÀ COLPISCE SIA I CLIENT CHE I SERVER...

CVE-2016-2098

CVE-2016-2098 Sicherheitslücke für Remote-Codeausführung in Ruby-on-Rails bei Verwendung von render mit benutzerbereitgestellten Daten. Erklärung: Dieses Problem entsteht durch die Verwendung der render-Methode mit benutzerbereitgestellten Daten. Die Methode render wird normalerweise verwendet, u...

CVE-2016-10033

CVE-2016-10033 Remote Code Execution-Schwachstelle in PHPMailer. Mehr über CVE-2016-10033: CVE-2016-10033 Wiki...

CVE-2021-44228-PoC

Selbstständige Lab-Umgebung PoC, die eine Reverse-Shell mit Log4Shell CVE-2021-44228 ausführt Dies ist eine eigenständige Lab-Umgebung, die den Exploit sicher ausführt, alles mit Docker Compose. Die betroffenen Versionen sind Apache Log4j =2.0–2.14.1 und die CVE wird als CVE-2021-44228 CVSS-Score...

log4shell-mitigation

Dettagli e strategia di mitigazione per la vulnerabilità RCE di log4j2 Visita questo video di Youtube per ulteriori dettagli. https://youtu.be/jqWdwTeGRK0 Questo è un post rapido sulla mitigazione per la vulnerabilità di sicurezza CVE-2021-44228, nota come Log4Shell e LogJam, trovata in log4j2...

SubrionCMS-4.2.1-File-upload-RCE-auth-

SubrionCMS-4.2.1-File-upload-RCE-auth- Questa è una versione modificata dell'exploit CVE-2018-19422 per risolvere un piccolo ma fastidioso problema che avevo. Ho dovuto usare questo exploit in un CTF, ma non riuscivo a farlo funzionare correttamente; continuava a fallire il login. Dopo un tempo...