CVE-2026-56703

Adminer before 5.4.3 is affected by a remote code execution vulnerability in its SQLite query handling . The root cause is that the VACUUM INTO statement is not blocked despite ATTACH restrictions being in place, allowing an authenticated attacker to write arbitrary PHP code to chosen file paths ...

CVE-2026-56703 Adminer before 5.4.3 Remote Code Execution via SQLite VACUUM INTO

Adminer before 5.4.3 contains a remote code execution vulnerability in SQLite query handling where VACUUM INTO is not blocked despite ATTACH restrictions. Authenticated attackers can execute VACUUM INTO to write PHP code to arbitrary file paths and execute commands on the server...

EUVD-2026-65201

Adminer before 5.4.3 contains a remote code execution vulnerability in SQLite query handling where VACUUM INTO is not blocked despite ATTACH restrictions. Authenticated attackers can execute VACUUM INTO to write PHP code to arbitrary file paths and execute commands on the server...

CVE-2026-56703

Adminer before 5.4.3 contains a remote code execution vulnerability in SQLite query handling where VACUUM INTO is not blocked despite ATTACH restrictions. Authenticated attackers can execute VACUUM INTO to write PHP code to arbitrary file paths and execute commands on the server...

CVE-2026-56702

Adminer versions prior to 5.4.3 are affected by an unrestricted file upload vulnerability in the AdminerFileUpload plugin. The root cause is a permissive default extension allowlist that allows authenticated users to upload PHP files by targeting columns ending in _path. When the uploadPath direc...

CVE-2020-9496

CVE-2020-9496 Le richieste XML-RPC sono vulnerabili a deserializzazione non sicura e problemi di Cross-Site Scripting in Apache OFBiz 17.12.03 Requisiti di installazione root@kitploit: $ pip install -r requirements.txt $ wget...

AVideo3xploit

AVideo3xploit.go RCE-Exploit für AVideo root@kitploit: root@kali: go get github.com/fatih/color root@kali: git clone https://github.com/ahussam/AVideo3xploit.git root@kali: cd AVideo3xploit root@kali:/AVideo3xploit go run AVideo3xploit.go http://target/avideo/ username password Sie sollten eine...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: XSS persistente autenticato. Una vulnerabilità di cross-site scripting XSS persistente autenticato in The Language Sloth Web Application v1.0 consente agli attaccanti di eseguire codice JavaScript o HTML arbitrario iniettando un payload appositamente creato nel camp...

CVE-2024-3660-PoC

CVE-2024-3660 – Beliebige Codeausführung in TensorFlow Keras durch schädliches Modell Überblick CVE-2024-3660 ist eine Schwachstelle zur beliebigen Codeausführung im Keras-Framework von TensorFlow, die Versionen 2.13 betrifft. Sie erlaubt es einem Angreifer, Python-Code in ein Modell einzubetten ...

SpookySSL-Scanner

SpookySSL-Scanner SpookySSL CVE-2022-3602 SSLv3 Scanner per Windows, Linux, macOS Turco Come si genera la vulnerabilità? Il problema si presenta innanzitutto quando si determina la dimensione in byte. Come puoi notare, quando si determina la dimensione in byte, NULL, cioè il valore vuoto/zero, no...

CVE-2023-25136

CVE-2023-25136 Scansione di massa e exploit della vulnerabilità OpenSSH 9.1 Dettagli sulla vulnerabilità Per ricordare, OpenSSH è un software che implementa il protocollo SSH, molto frequentemente utilizzato per connettersi a macchine Linux o Windows in modo sicuro per effettuare amministrazione...

ssh_poc2024

cve-2024-6387-poc una condizione di gara nel gestore di segnali nel server OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che prende di mira una condizione di gara nel gestore di segnali nel server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzion...

kibana-prototype-pollusion

CVE-2019-7609 Le versioni di Kibana precedenti alla 5.6.15 e alla 6.6.1 contengono una vulnerabilità di esecuzione di codice arbitrario nel visualizzatore Timelion. Un attaccante con accesso all'applicazione Timelion potrebbe inviare una richiesta che tenta di eseguire codice JavaScript. Ciò...

CVE-2025-24893

CVE-2025-24893 XWiki – Proof of Concept für nicht authentifizierte Remote-Codeausführung Beschreibung der Schwachstelle XWiki Platform ist eine generische Wiki-Plattform, die Laufzeitdienste für darauf aufbauende Anwendungen bereitstellt. Jeder Gast kann über eine Anfrage an SolrSearch beliebigen...

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Descrizione Questo script di exploit Python sfrutta un caricamento di file senza restrizioni in Backdrop CMS per ottenere un'esecuzione remota di codice RCE. ⚠️ Versioni Affette Versione 1.22.0 e versioni precedenti Nota: Backdrop CMS contesta ciò e sostiene che...

GPON-LOADER

GPON-LOADER Exploit-Loader für Remote Code Execution mit Payload auf GPON-Heim-Gateway-Geräten CVE-2018-10562, geschrieben in Python. Abhängigkeiten requests Verwendung root@kitploit: python gpon-loader.py...

CVE-2023-45185

CVE-2023-45184 IBM i Access Client Solutions 1.1.9.4 - Esecuzione di codice remoto tramite deserializzazione non sicura. Cronologia Vulnerabilità segnalata al fornitore: 22.09.2023 Nuova versione corretta 1.1.9.4 rilasciata: 08.12.2023 Divulgazione pubblica: 15.12.2023 Descrizione IBM i Access...

CVE-2023-4220_Chamilo_RCE

CVE-2023-4220 Exploit Python per la vulnerabilità di upload file illimitato in Chamilo - CVE-2023-4220 Il codice contenuto in questo repository è inteso solo a scopo educativo. Descrizione: L'upload di file illimitato nella funzionalità di upload di file grandi in...

CVE-2025-25257-Exploit-Tool

CVE-2025-25257 Strumento di Exploit Crediti root@kitploit: Based on watchTowr Labs, 0xbigshaq, and pwner.gg analyses. Avvertenze root@kitploit: For educational purposes only. Use on authorized systems. Modifies database/filesystem. Strumento Python avanzato per rilevare e sfruttare CVE-2025-25257...

CVE-2006-3592

CVE-2006-3952 Exploit per Easy File Sharing FTP Server 3.5 su Win7 32 Basato su: pwntools msfvenom / reversetcp payload App vulnerabile disponibile all'indirizzo https://www.exploit-db.com/apps/0efddb6d04f4125d7c1f104c6b1c60a0-efsfs.exe Semplice sovrascrittura SEH + un paio di salti all'indietro,...