CVE-2021-32156

..| CSRF to RCE CRON |.. Descrizione : Sfruttare un attacco di Cross-site request forgery CSRF per ottenere una Remote Command Execution RCE tramite la funzionalità Scheduled Cron Jobs di Webmin Versione testata : Webmin 1.973 ultima versione di GitHub 07/03/2021 Tipo di attacco: Remoto Impatto :...

CSRF-to-RCE-on-Backdrop-CMS

CSRF to RCE su Backdrop CMS 1.20 Questa PoC descrive come sfruttare CSRF su Backdrop CMS versione 1.20 con escalation a RCE. ID CVE CVE-2021-45268 Descrizione La versione 1.20 di Backdrop CMS consente di aggiungere plugin tramite file ZIP caricati sul sito. E poiché non dispone di protezione...

CVE-2026-41472-POC

CyberPanel XSS to RCE CVE-2026-41472 Esecuzione remota di codice con un solo clic in CyberPanel v2.4.3 tramite endpoint API non autenticati. Panoramica Questo exploit combina più vulnerabilità della funzionalità AI Scanner di CyberPanel: 1. Iniezione nel database non autenticata...

iRZ Mobile Router - CSRF to RCE

Exploit Title: iRZ Mobile Router - CSRF to RCE Google Dork: intitle:"iRZ Mobile Router" Date: 2022-03-18 Exploit Author: Stephen Chavez & Robert Willis Vendor Homepage: https://en.irz.ru/ Software Link: https://github.com/SakuraSamuraii/ez-iRZ Version: Routers through 2022-03-16 Tested on: RU21,...

Backdrop CMS 1.20.0 Cross Site Request Forgery / Command Execution

Exploit Title: Backdrop CMS 1.20.0 - 'Multiple' Cross-Site Request Forgery CSRF Exploit Author: V1n1v131r4 Date: 2021-09-22 Vendor Homepage: https://backdropcms.org/ Software Link: https://github.com/backdrop/backdrop/releases/download/1.20.0/backdrop.zip Version: 1.20.0 Tested On: Kali Linux,...

Ubiquiti Administration Portal - Remote Command Execution (via Cross-Site Request Forgery)

Exploit for hardware platform in category web applications !-- KL-001-2016-002 : Ubiquiti Administration Portal CSRF to Remote Command Execution Title: Ubiquiti Administration Portal CSRF to Remote Command Execution Advisory ID: KL-001-2016-002 Publication Date: 2016.06.28 Publication URL:...