269682 matches found
CVE-2024-50379-POC
Exploração do CVE-2024-50379 e POC Este repositório contém uma Prova de Conceito POC para CVE-2024-50379 , uma vulnerabilidade que afeta o Apache Tomcat. O problema envolve uma condição de corrida do tipo Time-of-Check Time-of-Use TOCTOU , que pode levar à Execução Remota de Código RCE ,...
CVE-2021-29505
Processo di riproduzione In IDEA, importare il file jar del componente xstream. Per questa riproduzione, lo sfruttamento è stato effettuato tramite la catena CommonsCollections6, quindi importare il file jar del componente commons-collections. Per i dettagli del POC, vedere l'allegato...
cve-2021-44228-rce-poc
CVE-2021-44228 रिमोट कमांड निष्पादन PoC यह रिपॉज़िटरी सुरक्षा शोधकर्ताओं को रिमोट कोड निष्पादन के साथ प्रयोग करने की अनुमति देती है, जिसमें एक आक्रमण सर्वर का कार्यान्वयन प्रदान किया गया है जो log4j युक्त किसी कमजोर अनुप्रयोग पर एक कस्टम एक्सप्लॉइट लोड करता है। ⚠️ यह उपकरण स्व-मूल्यांकन के लिए है...
CVE-2021-40539
CVE-2021-40539 CVE-2021-40539: Vulnerabilità RCE in ADSelfService Plus Uno: Descrizione della vulnerabilità ZOHO ManageEngine ADSelfService Plus è una soluzione integrata di gestione self-service delle password e single sign-on per Active Directory e applicazioni cloud dell'azienda ZOHO...
tomcat-cve-2017-12617
Tomcat CVE-2017-12617 Exploit/PoC Apache Tomcat 9.0.1 Beta / 8.5.23 / 8.0.47 / 7.0.8 - JSP-Upload-Bypass / Remote Code Execution für Python3 Ich habe lediglich einige Anpassungen am ursprünglichen Skript vorgenommen, um es mit Python 3 kompatibel zu machen! Sollten Probleme oder Schwierigkeiten...
CVE-2026-38821
A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal network to crash the openNDS daemon denial of service and potentially achieve remote code execution. This is in httpmicrohttpd.c...
DEBIAN-CVE-2026-38821
A heap-based buffer overflow vulnerability exists in openNDS before 11.0.0 that allows an unauthenticated attacker on the captive portal network to crash the openNDS daemon denial of service and potentially achieve remote code execution. This is in httpmicrohttpd.c...
CVE-2026-19318
A stack-based buffer overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...
CVE-2026-61800
Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.4.0 through 4.14.6, a party holding the cluster key can write, overwrite, or delete arbitrary files under /var/ossec on worker nodes, leading to remote code executi...
CVE-2026-19315
A type confusion vulnerability in the iked process of WatchGuard Fireware OS allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...
CVE-2026-19313
An heap overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...
cve-2021-42013-docker-lab
CVE-2021-42013 Introdução Foi descoberto que a correção para CVE-2021-41773 no Apache HTTP Server 2.4.50 era insuficiente. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fora dos diretórios configurados por diretivas do tipo Alias. Se arquivos fora desses...
cve-2021-41773
CVE-2021-41773 CVE-2021-41773: Path Traversal Zero-Day in Apache HTTP Server sfruttato Apache HTTP Server CVE-2021-41773 sfruttato in natura CVE-2021-42013: Path Traversal ed esecuzione di codice remoto in Apache HTTP Server 2.4.49 e 2.4.50 fix incompleto di CVE-2021-41773 Shodan oneliner...
Node.js-CVE-2017-5941
Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...
CVE-2020-17530
CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni web Java EE. Apache Struts ha divulgato l'8 dicembre 2020 la vulnerabilità di esecuzione remota di codice S2-061 Struts CVE-2020-17530, che potrebbe presentare una vulnerabilità di iniezione di espressioni OGNL in...
CVE-2012-1823---PHP-CGI---RCE
CVE-2012-1823 | Exploit di Esecuzione Remota di Codice RCE su PHP-CGI Un exploit basato su Python per CVE-2012-1823. Questa vulnerabilità consente a un attaccante di eseguire codice arbitrario su un server che esegue una versione vulnerabile di PHP-CGI, iniettando argomenti da riga di comando...
cve-2019-19781
CVE-2019-19781 Questo è stato caricato solo perché altri ricercatori hanno pubblicato il loro codice per primi. Avremmo sperato di tenerlo nascosto ancora per un po', dando ai difensori il tempo adeguato per applicare le patch ai loro sistemi. Siamo tutti per la divulgazione responsabile, ma in...
TongDa-RCE
TongDa-RCE Inclusione di file Tongda + upload di file che porta a RCE Istruzioni per l'uso RCE remoto: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...
collision-webshell
Webshell Collision Questo repository contiene 2 file che hanno lo stesso hash MD5: webshell.php normal.php MD5 dei file: root@kitploit: $ md5sum .php b719a17ae091ed45fb874c15b2d9663f normal.php b719a17ae091ed45fb874c15b2d9663f webshell.php Hexdump del webshell.php: root@kitploit: $ hexdump -C...