CVE-2024-38816-PoC

CVE-2024-38816 Prova di Concetto PoC Questa è una prova di concetto per la vulnerabilità CVE-2024-38816, che dimostra un exploit di path traversal. Passaggi di esecuzione 1. Costruisci l'immagine Docker: Spring Boot 3.0.13, basato su Spring Framework 6.0.3 root@kitploit: docker build -t...

Poc_CVE-2025-68645

CVE-2025-68645 - Vulnerabilità di Path Traversal in Zimbra 📋 Panoramica CVE-2025-68645 è una vulnerabilità di path traversal in Zimbra Collaboration Suite che consente ad attacker non autenticati di leggere file arbitrari dal filesystem del server. Endpoint Vulnerabile...

CVE-2026-7791

CVE-2026-7791 PoC: Privilegiato per impostazione predefinita Proof-of-concept di ricerca per escalation dei privilegi locale in Amazon WorkSpaces TOCTOU + scrittura arbitraria di file a livello SYSTEM in Skylight Workspace Config Service. Dettagli tecnici completi: Cymulate blog | ---|--- CVE|...

CVE-2024-0757-Exploit

CVE-2024-0757 Exploit Descrizione Il plugin Insert or Embed Articulate Content into WordPress per WordPress è vulnerabile al caricamento arbitrario di file tramite caricamenti non sicuri di file in un archivio zip in tutte le versioni fino alla 4.3000000023 inclusa. Ciò consente ad attaccanti non...

CVE-2021-43798-grafana_fileread

CVE-2021-43798-grafanafileread Se l'oggetto è elaborato tramite proxy inverso, il payload può essere sostituito con questo root@kitploit: url1 = url +"/public/plugins/"+str.rstripplugins+"//../..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f/etc/passwd" Grafana è una piattaforma di visualizzazione dati w...

CVE-2020-11579

CVE-2020-11579 Introduzione PHPKB 9.0 Enterprise Edition database MySQL è affetto da una divulgazione non autenticata di file arbitrari tramite un server MySQL malevolo. Un attaccante remoto può leggere qualsiasi file su un host vittima remoto con privilegi di web-server es. www-data, tramite una...

ActiveMQ_Crack

ActiveMQCrack Panoramica Strumento di rilevamento e sfruttamento delle vulnerabilità della serie ActiveMQ, tra cui la vulnerabilità della password predefinita di ActiveMQ e la vulnerabilità di scrittura arbitraria di file CVE-2016-3088. Supporta il rilevamento e lo sfruttamento in batch. Utilizzo...

CVE-2025-2539

POC - CVE-2025-2539 File Away Disclaimer : Questa prova di concetto POC è realizzata esclusivamente a scopo didattico e di test etico. L'utilizzo di questo strumento per attaccare target senza previo consenso reciproco è illegale. È responsabilità dell'utente finale rispettare tutte le leggi...

CVE-2019-1476

CVE-2019-1476 AppXSvc – DoS durch Überschreiben beliebiger Dateien Ich habe diese Sicherheitslücke unabhängig gegenüber MSRC gemeldet, im Rahmen meiner Forschung inspiriert von CVE-2019-0841, ursprünglich gemeldet von Nabeel Ahmed. Diese Sicherheitslücke ermöglicht einem normalen Benutzer,...

CVE-2019-19576

class.upload.php = 2.0.3 Beliebiger Datei-Upload Autor - Jinny Ramsmark Betroffener Anbieter - Verot.net Betroffenes Produkt - class.upload.php = 2.0.3 Getestet auf frisch installiertem Ubuntu 19.10 mit PHP7.3 und Apache/2.4.38 Insbesondere Debian/Ubuntu erwies sich als anfällig, da sie die...

SonLogger-vulns

CVE-2021-27964 | SonLogger - Caricamento arbitrario di file non autenticato Metasploit Data: 30-01-2021 Autore dell'exploit: Berkan Er [email protected] Homepage del venditore: https://www.sonlogger.com/ Link del software: https://www.sonlogger.com/download Versione: 4.2.3.3 Testato su:...

CVE-2021-22005

CVE-2021-22005-metasploit lo script metasploit POC/EXP riguardante CVE-2021-22005 VMware vCenter Server contiene una vulnerabilità di upload arbitrario di file preparazione POC root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-22005-metasploit cd CVE-2021-22005-metasploit mkdir -...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit Exploit Title: ATutor 2.2.4 'Backup' Esecuzione remota di comandi CVE-2019-12170 Google Dork: inurl:/ATutor/login.php Data: 13/05/2019 Autore dell'exploit: liquidsky Joseph McPeters Homepage del fornitore: https://atutor.github.io/ Link del software:...

CVE-2024-23897

Jenkins Vulnerabilità di Lettura File - CVE-2024-23897 CVE-2024-23897 è una vulnerabilità critica in Jenkins che consente a utenti non autenticati di leggere file arbitrari nel filesystem del controller Jenkins. Questo difetto deriva da una gestione impropria degli argomenti dei comandi nella...

CVE-2020-26259

CVE-2020-26259 CVE-2020-26259: XStream1.4.14 è vulnerabile alla cancellazione arbitraria di file sull'host locale durante l'unmarshalling, purché il processo in esecuzione abbia i diritti sufficienti. https://x-stream.github.io/CVE-2020-26259.html XStream 1.4.14 pom.xml root@kitploit:...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 jenkins-cli Wir haben gesehen, wie Jenkins File Leak / RCE CVE-2024-23897 in freier Wildbahn ausgenutzt wurde und konnten es reproduzieren. Wenn Ihr Jenkins anonyme Benutzer oder Benutzerregistrierung erlaubt, aktualisieren Sie es sofort auf die neueste Version. java...

CVE-2024-48914

Dieser Beitrag ist ein Forschungsartikel, veröffentlicht von EQSTLab. Dank anRajesh Sharma, der diese Sicherheitslücke entdeckt hat. CVE-2024-48914 ★ CVE-2024-48914 Beliebiger Dateizugriff und DoS PoC ★ Beschreibung CVE-2024-48914 : vendure-ecommerce Sicherheitslücke für beliebigen Dateizugriff u...

CVE-2022-3368

CVE-2022-3368 PoC per la vulnerabilità di spostamento arbitrario di file nel componente Software Update di Avira Security. Gli utenti hanno la possibilità di usare questa funzione per aggiornare qualsiasi software obsoleto sul proprio PC; quando questa funzione viene usata, il servizio Avira...

ProxyLogon

ProxyLogon ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità in Microsoft Exchange Server che consente a un attaccante di bypassare l'autenticazione e di impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Caricamento arbitrario di file Autore - Jinny Ramsmark Fornitore interessato - Verot.net Prodotto interessato - class.upload.php = 2.0.4 Testato su Ubuntu 14.04 appena installato con PHP5 e Apache In particolare Debian/Ubuntu è risultato vulnerabile poich...