-CVE-2026-7465

-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks Exploit de RCE Autenticado...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC Descrizione suggerita JFinal CMS 5.1.0 è affetto da: SQL Injection. Queste interfacce non utilizzano lo stesso componente, né hanno filtri, ma ciascuna usa il proprio metodo di concatenazione SQL, causando SQL injection. Informazioni aggiuntive...

OpenSTAManager-RCE-Exploit-CVE-2026-38751

OpenSTAManager RCE Exploit CVE-2026-38751 Beliebiger Datei-Upload, der zu Remote-Codeausführung führt Vollständiger Proof-of-Concept für CVE-2026-38751 , geschrieben in Rust. Warnung: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken bestimmt. Verwenden Sie e...

pandorafms_7.44

Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE consente a un utente autenticato di ottenere l'esecuzione remota di comandi tramite la funzionalità degli eventi. Può essere sfruttato con credenziali o con un cookie di sessione PHP. Per Iniziare Esecuzione del programma...

CVE-2019-6249_Hucart-cms

CVE-2019-6249Hucart cms 1. Zusammenfassung der Schwachstelle Schwachstellenname: Hucart cms v5.7.4 CSRF-Schwachstelle, die beliebig Administrator-Konten hinzufügen kann Meldedatum: 2019-01-13 Entdecker der Schwachstelle: AllenChen（[email protected]） Produktseite: http://www.hucart.com/...

CVE-2022-23046

CVE-2022-23046 PHPIPAM 1.4.4 - SQLi Autenticato L'exploit originale può essere trovato qui Autore dell'exploit originale: Rodolfo "Inc0gbyt3" Tavares Script modificato per CVE-2022-23046 Ho avuto problemi a far funzionare lo script originale. Quindi l'ho armeggiato/modificato per il mio caso d'us...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC Vorgeschlagene Beschreibung JFinal CMS 5.1.0 ist anfällig für SQL-Injection. Diese Schnittstellen verwenden nicht dieselbe Komponente, haben auch keine Filter, sondern jede verwendet ihre eigene SQL-Verkettungsmethode, was zu SQL-Injection führt. Zusätzliche...

NagiosXI-RCE-all-version-CVE-2021-40345

NagiosXI RCE File-Upload CVE-2021-40345 Da RFI autenticato a RCE per lo sfruttamento di Nagios/NagiosXI Step 1 : Vai alla pagina di gestione dei "dashlets" e scarica uno di loro sto usando "rssdashlet" per l'esempio : root@kitploit: http://TARGETIP/nagiosxi/admin/dashlets.php?download=rssdashlet...

CVE-2025-41373

CVE-2025-41373 – SQL Injection in Gandia Integra Total Autore: Byte Reaper CVE: CVE-2025-41373 Vulnerabilità: SQL Injection autenticata Percorso interessato: /encuestas/integrawebv4/integra/html/view/hislistadoacciones.php?idestudio= Descrizione: Questo endpoint concatena il parametro idestudio...

cve-2020-11060-poc

CVE-2020-11060 Dieses Skript ist ein auf Python 3.x basierender Exploit für CVE-2020-11060 in GLPI-Versionen 0.85-9.4.5. Ursprüngliche Implementierung: 0xdreadnaught Python3-Refactoring: n3rada Der ursprüngliche PoC in ExploitDB ist inzwischen veraltet, da er Python 2.x verwendete. Die neue Versi...

CVE-2021-45010

CVE-2021-45010 🐍 PoC Python inventato per CVE-2021-45010. Tiny File Manager 2.4.7 Utilizzo root@kitploit: usage: main.py -h -u URL -l USERNAME -p PASSWORD -g GUIPATH -r FSRELPATH options: -h, --help show this help message and exit -u URL, --url URL Base URL -l USERNAME, --username USERNAME Userna...

CVE-2026-20245

🚨 CVE-2026-20245 - Escalatione dei Privilegi in Cisco Catalyst SD-WAN Manager Escalation dei privilegi autenticata tramite caricamento di file creato ad hoc Una vulnerabilità che colpisce Cisco Catalyst SD-WAN Manager e consente a utenti autenticati con privilegi amministrativi di eseguire comand...

CVE-2023-40355

🚨 Verificador CVE-2023-40355 Bem-vindo ao Verificador CVE-2023-40355! Este script Python foi projetado para testar a vulnerabilidade CVE-2023-40355 em aplicações web. 📋 Descrição A vulnerabilidade de Cross Site Scripting XSS no Axigen versões 10.3.3.0 anteriores a 10.3.3.59, 10.4.0 anteriores a...

CVE-2021-2109

Beschreibung Sicherheitslücke im Oracle WebLogic Server-Produkt von Oracle Fusion Middleware Komponente: Console. Die betroffenen unterstützten Versionen sind 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 und 14.1.1.0.0. Eine leicht ausnutzbare Sicherheitslücke ermöglicht einem hochprivilegierte...

CVE-2021-3317

Informationen Exploit-Titel: Klog Server 2.4.1 - Command Injection Authentifiziert Datum: 26.01.2021 Exploit-Autor: Metin Yunus Kandemir Hersteller-Startseite: https://www.klogserver.com/ Version: 2.4.1 Beschreibung: https://docs.unsafe-inline.com/0day/klog-server-authenticated-command-injection...

CVE-2025-49113

Script Python per CVE-2025-49113 Utilizzo: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descrizione: Roundcube Webmail precedente alla versione 1.5.10 e 1.6.x precedenti alla 1.6.11 consente l'esecuzione remota di codice da parte di utenti autenticati perché il parametro from in u...

CVE-2025-12030

CVE-2025-12030: Unsichere direkte Objektreferenz im ACF to REST API WordPress Plugin Schlagwörter: CVE-2025-12030, ACF to REST API Schwachstelle, IDOR, WordPress-Sicherheit, authentifizierter Exploit, WordPress-Plugin-Schwachstelle, CWE-639, ACF-Feldänderung, Autorisierungsumgehung, WordPress CVE...

CVE-2026-44706

SQL Injection in Chatwoot FilterService Una proof-of-concept per CVE-2026-44706, una vulnerabilità di SQL Injection nel FilterServiceltgtfiltervalues di Chatwoot che permette a qualsiasi agente autenticato di leggere l'intero database PostgreSQL, incluse le credenziali utente e i token API. Leggi...

CVE-2025-49844

🚨 CVE-2025-49844 — “RediShell” Critical Remote Code Execution in the World's Fastest In-Memory Store Redis Lua scripting just became the perfect post-auth landing zone. Authenticated attacker → crafted Lua script → escape sandbox → full RCE on host ⚠️ Overview CVE-2025-49844 "RediShell " is a...

CVE-2025-8110

CVE-2025-8110 Gogs Repository Symlink Remote Code Execution Erstellt von oguiii Inhaltsverzeichnis Übersicht Funktionen Anforderungen Installation Verwendung Exploit-Workflow Technische Analyse Proof-of-Concept-Demo Betroffene Versionen Abhilfe Erkennung Haftungsausschluss Lizenz Übersicht...