CVE-2017-7494

CVE-2017-7494 ciao, sono Gihad dalla Libia 17 C Informazioni sull'Exploit ========================================================================================== Questo modulo attiva una vulnerabilità di caricamento arbitrario di librerie condivise nelle versioni di Samba 3.5.0 fino a 4.4.14,...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 no Linux e até 1.0 e 1.12.4CE no Windows permite que usuários autenticados remotamente carreguem e executem arquivos JSP arbitrários via 'viewedit.shtm' e Execução Remota de Código. Uso do Exploit Comandos: Windows: $ sudo python...

CVE-2021-26084_Confluence

CVE-2021-26084 - Iniezione OGNL in Webwork di Confluence Server Esiste una vulnerabilità di iniezione OGNL che permetterebbe a un utente autenticato e in alcuni casi a un utente non autenticato di eseguire codice arbitrario su un'istanza di Confluence Server o Data Center. IMPORTANTE Questo explo...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS Authentifizierte RCE Ein Python 3 Skript, das eine tasks.pickle-Datei hochlädt, die RCE in MotionEye ermöglicht. Sie benötigen Administrator-Anmeldeinformationen, daher sollte es keine große Sache sein. Leider sind MotionEye/MotionEyeOS häufig mit Standard-Anmeldeinformation...

CVE-2024-30167

Atlona OME प्रमाणित कमांड इंजेक्शन के लिए PoC अस्वीकरण : यह प्रूफ ऑफ कॉन्सेप्ट केवल शैक्षिक और अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। इस कोड का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति नहीं है। मैं किसी भी दुरुपयोग के लिए जिम्मेदार...

CVE-2022-1565

Plugin WordPress WP All Import = 3.6.7 - Esecuzione di codice da remoto RCE Autenticato root@kitploit: Ngày: 05 tháng 11 năm 2023 Tác giả khai thác: Việt HÙng https://github.com/phanthibichtram12 Trang chủ của nhà cung cấp: https://www.wpallimport.com/ Link phần mềm:...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Uno script python3 per WordPress Crop-Image CVE-2019-8943 Esecuzione di codice remota autenticata RCE. Installa una backdoor PHP dannosa. Per Iniziare Esecuzione del programma RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...

CVE-2024-6536

विवरण यह स्क्रिप्ट CVE-2024-6536 के लिए एक PoC है, जहाँ Wordpress के Zephyr Project Manager प्लगइन में XSS संभव है। इसके लिए एक परियोजना प्रबंधक प्रशासक के रूप में प्रमाणीकरण और विशेषाधिकारों की आवश्यकता होती है। उपयोग root@kitploit: python3 CVE-2024-6536.py -u -p -w उदाहरण: python3...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 è una falla di sicurezza nel software Dolibarr che consente agli utenti autenticati di eseguire codice in remoto sfruttando una tecnica di manipolazione delle maiuscole nei dati iniettati. Impatto Questa vulnerabilità può portare a un'esecuzione remota di...

CVE-2021-40870

CVE-2021-40870 Aviatrix consente a un utente autenticato di eseguire codice arbitrario...

CVE-2026-80050

ContiNew Admin fails to apply file-upload permission checks or file-type allowlist validation to multipart upload endpoints, allowing authenticated users to store files with arbitrary extensions. Attackers can initialize chunked uploads, send file parts, and complete uploads to leave arbitrary...

CVE-2023-29084

CVE-2023-29084 Befehlseinschleusung in ManageEngine ADManager Plus Poc root@kitploit: POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows N...

WordPress Betheme plugin <= 28.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon_box_2' Shortcode vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting via 'iconbox2' Shortcode vulnerability discovered by João Pedro Soares de Alcântara - Kinorth in WordPress Theme Betheme versions = 28.4...

sudowp-crowdsignal-forms

SudoWP Crowdsignal Forms Questo è un fork di sicurezza SudoWP del plugin originale Crowdsignal Forms. !WARNING Avviso di sicurezza : il plugin originale "Crowdsignal Forms" versioni = 1.7.2 contiene una vulnerabilità critica di autorizzazione mancante CVE-2025-69015 che consente a utenti...

CVE-2018-8941

CVE-2018-8941: Esecuzione di codice su D-Link DSL-3782 Proof of Concept Adam Simuntis :: https://twitter.com/adamsimuntis Mindaugas Slusnys :: https://twitter.com/mislusnys La vulnerabilità di buffer overflow è stata trovata nel binario "/userfs/bin/tcapi" utilizzato come wrapper per la...

CVE-2026-80050 ContiNew Admin through 4.1.0 Missing Authorization and File-Type Allowlist on Multipart Upload Endpoints

ContiNew Admin fails to apply file-upload permission checks or file-type allowlist validation to multipart upload endpoints, allowing authenticated users to store files with arbitrary extensions. Attackers can initialize chunked uploads, send file parts, and complete uploads to leave arbitrary...

CVE-2024-1303---Badgermeter-moni-tool-Path-Traversal

CVE-2024-1303 --- Badgermeter moni उपकरण - पथ-ट्रैवर्सल https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22. सॉफ़्टवेयर लिंक : https://www.s-can.at/en/product/monitool/...

CVE-2015-6967

CVE-2015-6967 Nibbleblog 4.0.3 - Caricamento arbitrario di file CVE-2015-6967 requisiti python 3 requests utilizzo root@kitploit: usage: exploit.py -h --url URL --username USERNAME --password PASSWORD --payload PAYLOAD optional arguments: -h, --help mostra questo messaggio di aiuto ed esci --url...

CVE-2020-15399

Exploit Titel: Joomla! J2 JOBS 1.3.0 - 'sortby' Authentifizierte SQL-Injection Datum: 2020-06-17 Exploit-Autor: Mehmet Kelepçe / Gais Cyber Security Anbieter-Homepage: https://joomsky.com/ Software-Link: https://joomsky.com/products/js-jobs-pro.html Änderungsprotokoll Update:...