CVE-2024-24401

Rapporto di vulnerabilità CVE scoperta da: Jarod Jaslow MAWK PROGETTATO PER L'ESECUZIONE SU KALI LINUX Note Nagios ha corretto la versione 2024R1.0.1 in tutti i download recenti. Per determinare se un target è vulnerabile, assicurarsi che stia utilizzando un download precedente della 2024R1.0.1. ...

CVE-2022-1388-Exploit-POC

CVE-2022-1388 EXPLOIT POC F5 BIG IP root@kitploit: POST /mgmt/tm/util/bash HTTP/1.1 Host: REDACTED:8083 Content-Length: 45 Connection: Keep-Alive,X-F5-Auth-Token Cache-Control: max-age=0 X-F5-Auth-Token: SherlockSecure Content-Type: application/json Authorization: Basic YWRtaW46aG9yaXpvbjM=...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash CVE-2023-46818 Iniezione di codice PHP autenticata in ISPConfig per maggiori dettagli: advisory CVE-2023-46818 PoC Introduzione Le versioni ISPConfig Nota: questo exploit richiede credenziali amministrative ISPConfig valide e...

CVE-2018-19422-SubrionCMS-RCE

CVE-2018-19422-SubrionCMS-RCE SubrionCMS 4.2.1 Esecuzione Remota di Codice Autenticata /panel/uploads in Subrion CMS 4.2.1 consente a un attaccante remoto di eseguire codice PHP arbitrario tramite un file .pht o .phar, poiché il file .htaccess omette queste estensioni. Uso dell'Exploit Comandi:...

CVE-2021-26814

CVE-2021-26814 Un semplice PoC in Python per sfruttare CVE-2021-26814 e ottenere RCE su Wazuh Manager v.4.0.0-4.0.3 tramite il servizio API. Per eseguirlo, basta rendere eseguibile lo script .py e lanciarlo con i parametri richiesti. root@kitploit: PoC.py -h -user USERNAME -pwd PASSWORD -lip SRCI...

CVE-2024-53376

CVE-2024-53376 CyberPanel: iniezione di comandi del sistema operativo autenticata Dispositivi interessati Le versioni di CyberPanel precedenti alla 2.3.8 sono vulnerabili a un'iniezione di comandi del sistema operativo. Per sfruttare la vulnerabilità, l'attaccante deve prima autenticarsi nel...

CVE-2024-25641

Cacti CVE-2024-25641 Proof of Concept PoC di caricamento pacchetto autenticato con RCE Questo script è un Proof of Concept PoC per sfruttare la vulnerabilità CVE-2024-25641 in Cacti, uno strumento di monitoraggio basato sul web. Lo script automatizza il processo di autenticazione con...

WSO2-2021-1261

WSO2-2021-1261: WSO2 ESB में एकाधिक क्रॉस-साइट स्क्रिप्टिंग अनुचित आउटपुट एन्कोडिंग के कारण, WSO2 ESB में कई क्रॉस-साइट स्क्रिप्टिंग XSS हमलों की पहचान की गई है। विक्रेता प्रकटीकरण: इस भेद्यता के लिए विक्रेता का प्रकटीकरण और समाधान यहाँ पाया जा सकता है। CVE क्यों नहीं? न मैंने और न ही विक्रेता ने...

CVE-2026-34197

🚨 CVE-2026-34197 — Apache ActiveMQ में गंभीर Jolokia RCE Jolokia MBeans के माध्यम से प्रमाणित RCE → रिमोट Spring XML → JVM कोड निष्पादन 📖 अवलोकन CVE-2026-34197 एक उच्च-गंभीरता वाली प्रमाणित रिमोट कोड निष्पादन भेद्यता है, जो Apache ActiveMQ Classic को प्रभावित करती है। यह समस्या Jolokia JMX-HTTP...

CVE-2022-27925

CVE-2022-27925 विवरण 10 मई, 2022 को, Zimbra ने Zimbra Collaboration Suite में कई कमजोरियों को दूर करने के लिए संस्करण 9.0.0 पैच 24 और 8.8.15 पैच 31 जारी किए, जिनमें CVE-2022-27924 जिसके बारे में हमने पहले लिखा था और CVE-2022-27925 शामिल हैं। मूल रूप से, Zimbra ने CVE-2022-27925 को एक प्रमाणित...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n वर्कफ़्लो एक्सप्रेशन RCE n8n वर्कफ़्लो ऑटोमेशन प्लेटफ़ॉर्म में एक गंभीर दूरस्थ कोड निष्पादन Remote Code Execution भेद्यता के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट PoC शोषण। विवरण यह भेद्यता n8n एक्सप्रेशन मूल्यांकन प्रणाली में मौजूद है। उपयोगकर्ता द्वारा प्रदान किए गए एक्सप्रेशन ठीक से...

CVE-2014-3551

CVE-2014-3551 Moodle के 2.3.11 तक, 2.4.x से पहले 2.4.11, 2.5.x से पहले 2.5.7, 2.6.x से पहले 2.6.4, और 2.7.x से पहले 2.7.1 संस्करणों में उन्नत-ग्रेडिंग advanced-grading कार्यान्वयन में कई क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरियाँ मौजूद हैं, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को रूब्रिक में निर्मित 1...

CVE-2023-27216

CVE-2023-27216 - DLink राउटर यह दस्तावेज़ मेरे व्यक्तिगत अनुभव का वर्णन है - फर्मवेयर रिवर्सिंग और एक्सप्लॉइटिंग में एक नौसिखिया। दायरा प्रदर्शन के लिए, हम CVE-2023-27216 का विश्लेषण और पुनरुत्पादन करेंगे। CVE संख्या: CVE-2023-27216 कमजोरी का विवरण: D-Link DSL-3782 v.1.03 में पाई गई एक समस्या...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab authenticated rce पढ़ें: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ उपयोग कैसे करें पहले एक gitlab इंस्टेंस स्पॉन करें। लॉग इन करें, एक अनोखे नाम के साथ एक ग्रुप और प्रोजेक्ट बनाएं। एक एक्सेस टोकन बनाएं। main.go में ...

-CVE-2023-46450

-CVE-2023-46450 विवरण Sourcecodester मुक्त और ओपन सोर्स इन्वेंटरी प्रबंधन प्रणाली 1.0 क्रॉस साइट स्क्रिप्टिंग XSS के प्रति संवेदनशील है, जो Add supplier फंक्शन के माध्यम से होती है। अतिरिक्त जानकारी एक वीडियो POC संग्रहीत XSS कमजोरी मुक्त और ओपन सोर्स इन्वेंटरी प्रबंधन प्रणाली के Add supplier...

CVE-2026-74929

The Project Manager WordPress plugin before 4.0.7 does not restrict several of its REST API routes to the projects a user belongs to, allowing any authenticated user, such as a subscriber, to read other projects' task content and user email addresses and to modify other projects' task boards...

CVE-2019-1332

CVE-2019-1332: माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाओं में प्रतिबिंबित क्रॉस-साइट स्क्रिप्टिंग एक क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी तब मौजूद होती है जब माइक्रोसॉफ्ट एसक्यूएल सर्वर रिपोर्टिंग सेवाएँ SSRS किसी प्रभावित SSRS सर्वर पर एक विशेष रूप से तैयार किए गए वेब अनुरोध को उचित रूप से...

CVE-2019-14224

CVE-2019-14224: अल्फ्रेस्को कम्युनिटी में प्रमाणित रिमोट कोड निष्पादन अल्फ्रेस्को सॉफ्टवेयर अनुप्रयोगों में कई घटकों का लाभ उठाकर, एक शोषण श्रृंखला देखी गई जो किसी हमलावर को रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है। हमलावर को अल्फ्रेस्को का उपयोग निम्नलिखित के लिए करना होगा: दुर्भावनापूर...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC केवल शैक्षणिक उद्देश्यों के लिए CVE-2025-59528 का शोषण करने के लिए एक सरल पायथन स्क्रिप्ट, यह Flowise एप्लिकेशन में एक प्रमाणित RCE भेद्यता है, जो एक लोकप्रिय AI उपकरण है, और यह HTB मौसमी चुनौती का भी हिस्सा है, जिस पर मैंने वैसे इसका परीक्षण किया। यदि यह काम नहीं कर रहा है, तो...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail संस्करण 1.5.0 से 1.6.10 तक यह PHP के साथ काम करने के लिए एक पुनर्लिखित एक्सप्लॉइट है। उपयोग root@kitploit: php CVE-2025-49113.php...