exploit-CVE-2020-5844

Exploit para CVE-2020-5844 Pandora FMS v7.0NG.742 - Execução Remota de Código Gostou deste repositório? Dê-nos uma ⭐! Apenas para fins educacionais e de pesquisa de segurança autorizada. Autor do Exploit @UNICORDev por @NicPWNs e @Dev-Yeoj Descrição da Vulnerabilidade...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generatore di Contenuti e Immagini = 1.7.7 - Autenticato Editor+ Caricamento Arbitrario di File Il plugin WordPress S2B AI Assistant versioni 2.47 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli utenti...

cve-2021-3164

Church Rota versione 2.6.4 è vulnerabile all'esecuzione remota di codice autenticata. L'utente non necessita di avere il permesso di caricamento file per caricare ed eseguire un file arbitrario. Dopo aver effettuato l'accesso a Church Rota, invia la seguente richiesta, sostituendo con il tuo...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...

CVE-2023-48084-Revised

CVE-2023-48084 — PoC aggiornato Repository: MettHK/CVE-2023-48084-Revised Versione aggiornata di Hamibubu/CVE-2023-48084 con multithreading, estrazione tramite ricerca binaria e flag CLI per la selezione di database / tabella / colonna. Non è il repository originale. Si tratta di un PoC...

GenGravSSTIExploit

EN GenGravSSTIExploit è uno script PoC in Python che sfrutta una vulnerabilità di Server-Side Template Injection SSTI autenticata nelle versioni di Grav CMS = 1.7.44 CVE-2024-28116. Questa vulnerabilità consente a un utente con permessi di editor di eseguire comandi del sistema operativo su un...

Security Bulletin: Improper Access Control Security Vulnerability in IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2026-7362)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway could allow an authenticated user to obtain sensitive information that should only be available to a privileged user. Vulnerability Details CVEID:CVE-2026-7362 DESCRIPTION: IBM Sterling B2B Integrator 6.2.1.0 through 6.2.1.12, and...

POC_CVE-2025-14700

CVE-2025-14700 PoC für CVE-2025-14700 , eine Server-Side Template Injection SSTI-Schwachstelle in Crafty Controller = 4.6.1. Diese Schwachstelle ermöglicht es authentifizierten Benutzern, durch das Einschleusen bösartiger Jinja2-Vorlagen in die Webhook-Konfiguration Remote-Codeausführung RCE zu...

CVE-2017-7494

CVE-2017-7494 ciao, sono Gihad dalla Libia 17 C Informazioni sull'Exploit ========================================================================================== Questo modulo attiva una vulnerabilità di caricamento arbitrario di librerie condivise nelle versioni di Samba 3.5.0 fino a 4.4.14,...

Graver

Graver Descrizione Script Proof of Concept per sfruttare la SSTI+RCE autenticata in Grav CMS CVE-2024-28116. Crea una pagina RCE malevola sul server che esegue il Grav CMS vulnerabile. Riferimenti: https://nvd.nist.gov/vuln/detail/CVE-2024-28116 Note Poiché è una vulnerabilità autenticata, è...

CVE-2021-26828_ScadaBR_RCE

POC CVE-2021-26828ScadaBRRemoteCodeExecution ScadaBR 0.9.1 no Linux e até 1.0 e 1.12.4CE no Windows permite que usuários autenticados remotamente carreguem e executem arquivos JSP arbitrários via 'viewedit.shtm' e Execução Remota de Código. Uso do Exploit Comandos: Windows: $ sudo python...

motioneye-authenticated-RCE

MotionEye/MotionEyeOS Authentifizierte RCE Ein Python 3 Skript, das eine tasks.pickle-Datei hochlädt, die RCE in MotionEye ermöglicht. Sie benötigen Administrator-Anmeldeinformationen, daher sollte es keine große Sache sein. Leider sind MotionEye/MotionEyeOS häufig mit Standard-Anmeldeinformation...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Uno script python3 per WordPress Crop-Image CVE-2019-8943 Esecuzione di codice remota autenticata RCE. Installa una backdoor PHP dannosa. Per Iniziare Esecuzione del programma RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...

Dolibarr-17.0.0-Exploit-CVE-2023-30253

Readme.md CVE-2023-30253 CVE-2023-30253 è una falla di sicurezza nel software Dolibarr che consente agli utenti autenticati di eseguire codice in remoto sfruttando una tecnica di manipolazione delle maiuscole nei dati iniettati. Impatto Questa vulnerabilità può portare a un'esecuzione remota di...

CVE-2021-40870

CVE-2021-40870 Aviatrix consente a un utente autenticato di eseguire codice arbitrario...

CVE-2026-80050

ContiNew Admin fails to apply file-upload permission checks or file-type allowlist validation to multipart upload endpoints, allowing authenticated users to store files with arbitrary extensions. Attackers can initialize chunked uploads, send file parts, and complete uploads to leave arbitrary...

CVE-2023-29084

CVE-2023-29084 Befehlseinschleusung in ManageEngine ADManager Plus Poc root@kitploit: POST /api/json/admin/saveServerSettings HTTP/1.1 Host: 10.10.10.99:8080 Content-Length: 183 Accept: application/json, text/javascript, /; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 Windows N...

WordPress Betheme plugin <= 28.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'icon_box_2' Shortcode vulnerability

Authenticated Contributor+ Stored Cross-Site Scripting via 'iconbox2' Shortcode vulnerability discovered by João Pedro Soares de Alcântara - Kinorth in WordPress Theme Betheme versions = 28.4...

sudowp-crowdsignal-forms

SudoWP Crowdsignal Forms Questo è un fork di sicurezza SudoWP del plugin originale Crowdsignal Forms. !WARNING Avviso di sicurezza : il plugin originale "Crowdsignal Forms" versioni = 1.7.2 contiene una vulnerabilità critica di autorizzazione mancante CVE-2025-69015 che consente a utenti...