CVE-2024-39210

CVE-ID CVE-2024-39210 PRODUKT Bestes Hausmietverwaltungssystem VERSION =1.0 PROBLEMTYP Falsche Zugriffskontrolle Beschreibung Es wurde festgestellt, dass Best House Rental Management System v1.0 eine Schwachstelle für beliebiges Dateilesen über den Page-Parameter in index.php aufweist. Diese...

CVE-2024-1561

CVE-2024-1561 - Gradio Beliebiger Dateizugriff CVE-2024-1561 ist eine Schwachstelle für beliebigen Dateizugriff, die Gradio -Versionen vor 4.13.0 betrifft. Gradio ist ein beliebtes Python-Framework, das verwendet wird, um schnell Weboberflächen für Machine-Learning-Modelle und KI-Anwendungen zu...

CVE-2018-18778

CVE-2018-18778 - Lettura Arbitraria di File in ACME minihttpd CVE-2018-18778 è una vulnerabilità di sicurezza che interessa ACME minihttpd un server web leggero. La vulnerabilità consente a attaccanti remoti di leggere file arbitrari sul server. È stata divulgata pubblicamente nell'ottobre 2018 e...

CVE-2018-14847-EXPLOIT

CVE-2018-14847 - MikroTik WinBox Lettura File 💥 MikroTik RouterOS fino alla versione 6.42 è affetto da una vulnerabilità di directory traversal nell'interfaccia WinBox, che consente a utenti remoti non autenticati di leggere file arbitrari e a utenti remoti autenticati di scrivere file arbitrari...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Titolo Exploit : eLabFTW 1.8.5 'EntityController' Caricamento File Arbitrario / RCE Data : 5/18/19 Autore Exploit : liquidsky Joseph McPeters Software Vulnerabile : eLabFTW 1.8.5 Homepage del Venditore : https://www.elabftw.net/ Versione : 1.8.5 Link Software : https://doc.elabftw.net/ Testato Su...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - Vulnerabilità di Directory Traversal in Camtron e TecVoz IP Cameras CVE-2010-4231 è una vulnerabilità di directory traversal che esiste nell'interfaccia di amministrazione basata sul web della Camtron CMNC-200 Full HD IP Camera e della TecVoz CMNC-200 Megapixel IP Camera. La...

CVE-2008-5862-EXPLOIT

CVE-2008-5862 - Directory-Traversal-Schwachstelle in webcamXP 5.3.2.375 und 5.3.2.410 Dieses Repository enthält einen Exploit für CVE-2008-5862, eine Sicherheitslücke, die in den Versionen 5.3.2.375 und 5.3.2.410 Build 2132 von webcamXP entdeckt wurde. Der Exploit nutzt einen...

CVE-2020-10977.py

CVE-2020-10977.py authentifiziertes beliebiges Dateilesen für GitLab CVE-2020-10977 Verwendung: CVE-2020-10977.py -h --verifySSL -f DATEILISTE host token Exploit für das lokale Datei-Inklusionsproblem von GitLab authentifiziertes beliebiges Dateilesen – CVE-2020-10977. Ändern Sie die Variable...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData: Schwachstelle zum Lesen beliebiger Dateien Code By: Junsheng @ Orange Cybersecurity Labor Orange Cybersecurity Labor https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist nur für autorisierte Sicherheitstests bestimmt. Nicht autorisierte illegale Angriffe...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server vulnerabilidade de upload arbitrário de arquivos Código por: Junsheng @Laboratório de Segurança Cibernética Orange Laboratório de Segurança Cibernética Orange https://0range.team/ 0x00 Visão Geral de Riscos Esta ferramenta deve ser usada apenas para testes de...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Questo repository contiene un exploit proof-of-concept per CVE-2024-51793, una vulnerabilità di upload arbitrario di file non autenticata in un plugin WordPress vulnerabile, che...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-51791, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien in einem angreifbaren...

CVE-2020-17519

CVE-2020-17519 Beliebiges Dateilesen über die Apache-Flink-REST-API Apache Flink ist ein Framework und eine verteilte Verarbeitungs-Engine für zustandsbehaftete Berechnungen über unbegrenzte und begrenzte Datenströme, das mit Java und Scala entwickelt wurde. Eine Änderung, die in Apache Flink...

PoC-for-CVE-2020-28948-CVE-2020-28949

PoC für CVE-2020-28948 & CVE-2020-28949 Die hier enthaltenen Dateien enthalten PoCs für CVE-2020-28948 & CVE-2020-28949, um einen Remote-Exploit zu ermöglichen. Der Server Der Server-Ordner enthält einen einfachen Upload-Server, der die anfällige Bibliothek ArchiveTar verwendet und sich in...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Installieren Sie Python 2.7 Hier herunterladen python file.py Referenz :...

CVE-2020-5902_RCE

CVE-2020-5902RCEEXP Blog: http://www.svenbeast.com/post/cve-2020-5902 Leggi File Esempio: https://x.x.x.x/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd root@kitploit: GET /tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd HTTP/1.1 Host: 127.0.0.1 Connection:...

CVE-2026-56290

CVE-2026-56290 - Exploração em Massa do Compagebuilderck ⚠️ Aviso Legal Esta ferramenta destina-se exclusivamente a fins educacionais e de testes de segurança autorizados. O acesso não autorizado a sistemas computacionais é ilegal Use esta ferramenta apenas em sistemas que você possua ou para os...

CVE-2024-9290

CVE-2024-9290 Exploit-Tool | Super Backup & Clone Sicherheitslücke Das Tool zielt auf WordPress-Websites ab, die das Super Backup & Clone-Plugin verwenden und anfällig für beliebige Datei-Uploads sind. Es versucht, eine bösartige Shell in das Verzeichnis /wp-content/uploads/isnapshots/ hochzulade...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descrizione Il plugin Insert or Embed Articulate Content into WordPress per WordPress è vulnerabile al caricamento arbitrario di file tramite caricamenti non sicuri di file in un archivio zip in tutte le versioni fino alla 4.3000000023 inclusa. Ciò consente ad attaccanti non...

ProxyLogon

ProxyLogon ProxyLogon CVE-2021-26855 का औपचारिक सामान्य नाम है, जो Microsoft Exchange Server पर एक कमजोरी है जो हमलावर को प्रमाणीकरण को बायपास करने और व्यवस्थापक के रूप में प्रतिरूपण करने की अनुमति देती है। हमने इस बग को एक अन्य पोस्ट-ऑथ मनमानी फ़ाइल लेखन कमजोरी, CVE-2021-27065, के साथ जोड़कर कोड...