129401 matches found
CVE-2024-25641-CACTI-RCE-1.2.26
CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...
CVE-2025-13380
AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...
CVE-2021-2109
CVE-2021-2109 Weblogic Server远程代码执行漏洞复现及分析 Nel gennaio 2021, Oracle ha rilasciato aggiornamenti di sicurezza, inclusi 329 nuovi patch di sicurezza per la famiglia di prodotti Oracle. In questo annuncio è stato menzionato in particolare l'avviso di sicurezza per Oracle WebLogic Server relativo a...
CVE-2023-48084-Revised
CVE-2023-48084 — PoC aggiornato Repository: MettHK/CVE-2023-48084-Revised Versione aggiornata di Hamibubu/CVE-2023-48084 con multithreading, estrazione tramite ricerca binaria e flag CLI per la selezione di database / tabella / colonna. Non è il repository originale. Si tratta di un PoC...
cve-2026-26114-poc
CVE-2026-26114 Utilizzare solo in laboratorio o in sistemi autorizzati ai test. Python PoC root@kitploit: pip install requests requests-ntlm python poc/cve202626114rce.py ^ --target http://sharepoint.local ^ --username spuser1 ^ --password "Password123!" ^ --domain SP19 ^ --cmd "cmd /c whoami...
GenGravSSTIExploit
EN GenGravSSTIExploit è uno script PoC in Python che sfrutta una vulnerabilità di Server-Side Template Injection SSTI autenticata nelle versioni di Grav CMS = 1.7.44 CVE-2024-28116. Questa vulnerabilità consente a un utente con permessi di editor di eseguire comandi del sistema operativo su un...
CVE-2025-63420
CVE-2025-63420 CrushFTP11 precedente alla versione 11.3.757 è vulnerabile a un'iniezione HTML persistente nel Pannello di Amministrazione di CrushFTP Report / "Who Created Folder", consentendo l'esecuzione persistente di HTML nelle sessioni admin. CWE CWE-79 — Neutralizzazione Impropria dell'Inpu...
Security Bulletin: Improper Access Control Security Vulnerability in IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-7362)
Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway could allow an authenticated user to obtain sensitive information that should only be available to a privileged user. Vulnerability Details CVEID:CVE-2026-7362 DESCRIPTION: IBM Sterling B2B Integrator 6.2.1.0 through 6.2.1.12, and...
POC_CVE-2025-14700
CVE-2025-14700 PoC für CVE-2025-14700 , eine Server-Side Template Injection SSTI-Schwachstelle in Crafty Controller = 4.6.1. Diese Schwachstelle ermöglicht es authentifizierten Benutzern, durch das Einschleusen bösartiger Jinja2-Vorlagen in die Webhook-Konfiguration Remote-Codeausführung RCE zu...
CVE-2017-7494
CVE-2017-7494 ciao, sono Gihad dalla Libia 17 C Informazioni sull'Exploit ========================================================================================== Questo modulo attiva una vulnerabilità di caricamento arbitrario di librerie condivise nelle versioni di Samba 3.5.0 fino a 4.4.14,...
Graver
Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...
CVE-2021-26828_ScadaBR_RCE
POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 no Linux e até 1.0 e 1.12.4CE no Windows permite que usuários autenticados remotamente carreguem e executem arquivos JSP arbitrários via 'viewedit.shtm' e Execução Remota de Código. Uso do Exploit Comandos: Windows: $ sudo python...
CVE-2021-26084_Confluence
CVE-2021-26084 - Iniezione OGNL in Webwork di Confluence Server Esiste una vulnerabilità di iniezione OGNL che permetterebbe a un utente autenticato e in alcuni casi a un utente non autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. IMPORTANTE Questo explo...
motioneye-authenticated-RCE
MotionEye/MotionEyeOS Authentifizierte RCE Ein Python 3 Skript, das eine tasks.pickle-Datei hochlädt, die RCE in MotionEye ermöglicht. Sie benötigen Administrator-Anmeldeinformationen, daher sollte es keine große Sache sein. Leider sind MotionEye/MotionEyeOS häufig mit Standard-Anmeldeinformation...
CVE-2024-30167
Atlona OME प्रमाणित कमांड इंजेक्शन के लिए PoC अस्वीकरण : यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। इस कोड का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है। मैं किसी भी दुरुपयोग के लिए जिम्मेदार...
CVE-2022-1565
Plugin WordPress WP All Import = 3.6.7 - Esecuzione di codice da remoto RCE Autenticato root@kitploit: Ngày: 05 tháng 11 năm 2023 Tác giả khai thác: Việt HÙng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://www.wpallimport.com/ Link phần mềm:...
wordpress_cropimage
WordPress Crop-Image CVE-2019-8943 Uno script python3 per WordPress Crop-Image CVE-2019-8943 Esecuzione di codice remota autenticata RCE. Installa una backdoor PHP dannosa. Per Iniziare Esecuzione del programma RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...
CVE-2024-6536
विवरण यह स्क्रिप्ट CVE-2024-6536 के लिए एक PoC है, जहाँ Wordpress के Zephyr Project Manager प्लगइन में XSS संभव है। इसके लिए एक परियोजना प्रबंधक प्रशासक के रूप में प्रमाणीकरण और विशेषाधिकारों की आवश्यकता होती है। उपयोग root@kitploit: python3 CVE-2024-6536.py -u -p -w उदाहरण: python3...
Dolibarr-17.0.0-Exploit-CVE-2023-30253
Readme.md CVE-2023-30253 CVE-2023-30253 è una falla di sicurezza nel software Dolibarr che consente agli utenti autenticati di eseguire codice in remoto sfruttando una tecnica di manipolazione delle maiuscole nei dati iniettati. Impatto Questa vulnerabilità può portare a un'esecuzione remota di...