xwiki_solrsearch-rce-exploit

solrsearch-rce-exploit XWiki SolrSearch के लिए बिना प्रमाणीकरण के RCE PoC CVE-2025-24893. कमांड निष्पादन + रिवर्स शेल। CVE-2025-24893 – XWiki SolrSearch RCE PoC XWiki SolrSearch टेम्पलेट इंजेक्शन के लिए प्रूफ-ऑफ-कॉन्सेप्ट जो बिना प्रमाणीकरण के रिमोट कोड निष्पादन की ओर ले जाता है। XWiki Debian...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro = 1.9.26 - Caricamento Arbitrario di File Non Autenticato Descrizione Il plugin WooCommerce Designer Pro per WordPress, utilizzato dal tema WordPress Pricom - Printing Company & Design Services, è vulnerabile a caricamenti arbitrari di file a causa della...

CVE-2025-24893-PoC

CVE-2025-24893-PoC Exploit XWiki RCE non autenticato Versioni XWiki interessate Versioni 15.10.11 Versioni 16.4.1 Versioni 16.5.0RC1 Descrizione della vulnerabilità Le versioni interessate di XWiki contengono una vulnerabilità di esecuzione di codice in remoto RCE causata da una gestione non sicu...

session_reaper_lab

CVE-2025-54236 - Laboratorio SessionReaper Ambiente Docker per dimostrazione pratica della CVE-2025-54236 SessionReaper: deserializzazione di oggetti PHP che porta a RCE in Magento Open Source 2.4.7. Uso esclusivo in ambiente controllato. Non eseguire contro sistemi senza autorizzazione esplicita...

RCE-CVE-2026-10520-CVE-2026-10523

CVE-2026-10520 und CVE-2026-10523 Ein Generator für Erkennungsartefakte Detection Artifacts für die Ivanti-Sentry-Authentifizierungsumgehung und Remote-Code-Ausführung. Technische Einzelheiten finden Sie in unserem Blogbeitrag. Erkennung in Aktion root@kitploit: $ python3 CVE-2026-10523.py --url...

patch-CVE-2026-28001

Correção: CVE-2026-28001 Detalhes da Vulnerabilidade CVE : CVE-2026-28001 Produto : Splunk Enterprise Descrição : Execução remota de código na análise de SPL Severidade : Crítica Status da Correção: IMPLANTADO...

patch-CVE-2026-31337

Patch: CVE-2026-31337 Details zur Schwachstelle CVE : CVE-2026-31337 Produkt : Ivanti Connect Secure Beschreibung : RCE durch Umgehung der Authentifizierung Schweregrad : Kritisch CISA KEV : Ja Ausnutzung in freier Wildbahn bestätigt Patch-Status: BEREITGESTELLT Feld| Wert ---|--- Patch-Datum|...

metasploitable2-vsftpd-writeup

Metasploitable2 — Sfruttamento della backdoor vsftpd 2.3.4 Un laboratorio pratico che dimostra la scoperta e lo sfruttamento di una vulnerabilità backdoor nota in vsftpd 2.3.4, utilizzando un ambiente isolato Kali Linux ↔ Metasploitable2. Obiettivo Esercitarsi nel flusso di lavoro principale del...

PHP-Injection-in-M4-PDF-Extensions

PHP-Injection-in-M4-PDF-Extensions CVE-2023-50029 è una vulnerabilità di iniezione PHP nel modulo M4 PDF Extensions. Questa vulnerabilità consente agli attaccanti di iniettare ed eseguire codice PHP arbitrario sul server, permettendo loro di ottenere il pieno controllo del sistema target. Il...

Eaton-UPS-Companion-Exploit

Übersicht Die Eaton UPS Companion Software überprüft jede Woche auf ein Update über eine unsichere HTTP-Verbindung und führt eval auf den Inhalt der Update-URL aus. Dadurch kann ein Angreifer eine JavaScript-Funktion erstellen, die die bereits in der Backend-Software vorhandenen...

CVE-2022-22963

CVE-2022-22963 Automazione proof-of-concept a scopo didattico per CVE-2022-22963, dimostrata in un ambiente lab Hack The Box autorizzato. Panoramica CVE-2022-22963 è una vulnerabilità di Spring Cloud Function che coinvolge l'header spring.cloud.function.routing-expression. Con configurazioni...

React2Shell-CVE-2025-55182-Testing-Environment

Ambiente di test per React2Shell CVE-2025-55182 Un ambiente di test containerizzato per CVE-2025-55182, una vulnerabilità critica 10.0 CVSS di esecuzione remota di codice nei React Server Components. ⚠️ AVVERTENZA Questo ambiente è intenzionalmente vulnerabile e dovrebbe essere utilizzato SOLO per...

CVE-2025-68613-n8n-rce-analysis

Matrix GIF...

coolify-cve-2025-66209-66213

Coolify Security Advisories - CVE-2025-66209 bis CVE-2025-66213 Melder: 0xrakan Hersteller: coollabsio/coolify Betroffene Versionen: v4.0.0-beta.451 Behobene Version: v4.0.0-beta.451 Schweregrad: Kritisch CVSS 9,4 Überblick Fünf kritische, authentifizierte Command-Injection-Schwachstellen wurden ...

Erlang-OTP-SSH-CVE-2025-32433

✅ Risultato Il server ha risposto a un SSH message ID 80 0x50 — che è riservato alla post-autenticazione. Questo dimostra che il server accetta messaggi non validi durante la fase pre-autenticazione, indicando un comportamento vulnerabile come definito in CVE-2025-32433. 📖 Sommario della ricerca ...

CVE-2023-43342-Quick-CMS-Stored-XSS---Languages-Frontend

Quick CMS Stored XSS v6.7 Author: Sergio Description: A Cross-Site Scripting XSS vulnerability in Quick CMS v6.7 allows a local attacker to execute arbitrary code via a crafted script to the to the Front and back end - Pages in the Languages Menu. Attack Vectors: Scripting A vulnerability in the...

CVE-2026-14280

The Events Manager WordPress plugin (≤ 7.3.7.4) is vulnerable to Local File Inclusion via the em_options_save function, specifically through manipulated dbem_data[updates] array keys. An attacker with administrator-level access or above can store a malicious traversal key that is subsequently exe...

EUVD-2026-65278

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the emoptionssave function. This makes it possible for authenticated attackers, with administrator-level access and above, to...

CVE-2026-14280 Events Manager <= 7.3.7.4 - Authenticated (Administrator+) Local File Inclusion via 'dbem_data[updates]' Array Keys

The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the emoptionssave function. This makes it possible for authenticated attackers, with administrator-level access and above, to...

CVE-2021-21985

CVE-2021-21985 Il client vSphere HTML5 contiene una vulnerabilità di esecuzione remota di codice dovuta alla mancanza di convalida dell'input nel plug-in Virtual SAN Health Check, abilitato per impostazione predefinita in vCenter Server. VMware ha valutato la gravità di questo problema...