Apache Tika < 1.1.8 - Header Command Injection

Apache Tika versions 1.7 to 1.17 allow clients to send carefully crafted headers to tika-server that could be used to inject commands into the command line of the server running tika-server. This vulnerability only affects those running tika-server on a server that is open to untrusted clients. i...

Kemp LoadMaster Load Balancer - Unauthenticated Command Injection

Improper Input Validation vulnerability in Progress LoadMaster allows OS Command Injection.This issue affects: LoadMaster: 7.2.40.0 and above. ECS: All versions.Multi-Tenancy: 7.1.35.4 and above. id: CVE-2024-7591 info: name: Kemp LoadMaster Load Balancer - Unauthenticated Command Injection autho...

Nagios XI 5.5.6-5.7.5 - Authenticated Remote Command Injection

Nagios XI 5.5.6 through 5.7.5 is susceptible to authenticated remote command injection. There is improper sanitization of authenticated user-controlled input by a single HTTP request via the file /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php. This in turn can lead to...

Geutebruck - Remote Command Injection

Geutebruck is susceptible to multiple vulnerabilities its web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-33544 info: name: Geutebruck - Remote Command Injection author: gy741 severit...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Bug segnalati a Nagios XI CVE-2021-25296 Posizione del codice /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php Frammento di codice if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= "...

CVE-2023-23333

CVE-2023-23333 SolarView Compact fino alla 6.00 iniezione di comandi in downloader.php RCE nuclei-templates Burp Nuclei...

CVE-2023-6019

Ray OS Command Injection RCE Non autorizzato Uso: 1. nc -lvnp 4444 2. python3 cve-2023-6019.py -t 192.168.1.13 -p 80 -L 192.168.1.14 -P 80...

CVE-2024-8190-unauth

CVE-2024-8190 nicht authentifiziert Beschreibung Kombination von CVE-2024-8963 & CVE-2024-8190 - PoC für nicht authentifizierte RCE auf Ivanti CSA 4.6 und darunter. CVE-2024-8963 Pfad-Traversal in Ivanti CSA vor Version 4.6 Patch 519 ermöglicht einem entfernten, nicht authentifizierten Angreifer...

CVE-2024-37770

CVE-2024-37770 descrizione È stato scoperto che 14Finger v1.1 contiene una vulnerabilità di esecuzione remota di comandi RCE nella funzione fingerprint. Questa vulnerabilità consente agli attacker di eseguire comandi arbitrari tramite un payload appositamente predisposto. Vettore di attacco...

CVE-2023-6634

Script di Exploit per CVE-2023-6634 Descrizione Questo repository contiene uno script Python progettato per sfruttare la vulnerabilità CVE-2023-6634 trovata nel plugin LearnPress per WordPress, versioni fino alla 4.2.5.7 inclusa. La vulnerabilità permette l'esecuzione remota di codice RCE a causa...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Uno strumento di distribuzione per il proof-of-concept di CVE-2024-31317, mirato ai dispositivi Android dalla versione 9 alla 13. 📝 Descrizione del progetto CVE-2024-31317-PoC-Deployer è uno script di distribuzione automatizzato per generare e configurare rapidamente...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Un semplice script di exploit per la vulnerabilità CVE-2012-2982 di RCE autenticato nell'endpoint /file/show.cgi/bin. Exploit RCE Webmin — CVE-2012-2982 Questo repository contiene un proof-of-concept in Python per l'exploit di Webmin 🧠 Note Il payload predefinito è un...

CVE-2024-31317

CVE-2024-31317 Introduzione Qualche giorno fa ho visto un'analisi della vulnerabilità CVE-2024-31317 pubblicata dal canale WeChat di JD. L'articolo era piuttosto interessante e, dato che le soluzioni principali per i sistemi di infotainment automobilistici attualmente si basano su Android e...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Iniezione-remota-di-comandi-OS Iniezione remota autenticata di comandi OS/Esecuzione di codice in remoto nella parte web Sendmail di TastyIgniter v3.0.7 CVE-2021-38817 Esiste una vulnerabilità di iniezione remota autenticata di comandi OS nel menu di configurazione Sendmail...

abrt_root

Panoramica Questo repository contiene un PoC di exploit per CVE-2025-12744, una vulnerabilità di escalation locale dei privilegi nelle installazioni predefinite di Fedora Linux versioni 43 e precedenti, sia Desktop che Server. Il difetto deriva da un'iniezione di comandi nel demone ABRT, che...

CVE-2020-35476

CVE-2020-35476 Una vulnerabilità di esecuzione remota di codice si verifica in OpenTSDB fino alla versione 2.4.0 tramite injection di comandi nel parametro yrange. Non finito e non funziona. La maggior parte del codice è presente ma il payload deve essere corretto...

CVE-2024-10914

POC - CVE-2024–10914 - Command Injection-Schwachstelle im name-Parameter für D-Link NAS Übersicht Eine Schwachstelle wurde in D-Link DNS-320, DNS-320LW, DNS-325 und DNS-340L bis zum 20241028 gefunden. Sie wurde als kritisch eingestuft. Betroffen von dieser Schwachstelle ist die Funktion cgiuserad...

CVE-2023-48842

should start with " CVE-2023-48842" as is, then the translated content. I'll write it directly. CVE-2023-48842 Fonte : D-Link Go-RT-AC750 revAv101b03 è stato scoperto contenere una vulnerabilità di command injection tramite il parametro service in hedwig.cgi...

CVE-2024-0507_CVE-2024-0200-github

Introduzione Questo repository contiene exploit che abbiamo sviluppato per le vulnerabilità di GitHub Enterprise CVE-2024-0507 e CVE-2024-0200. Consulta l'analisi completa su https://blog.convisoappsec.com/en/analysis-of-github-enterprise-vulnerabilities-cve-2024-0507-cve-2024-0200/ CVE-2024-0507...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE del pannello web CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Questo exploit funziona falsificando un callback di un agente per un XSS...