pyrocms-ssti-fix

🛡️ إصلاح ثغرة SSTI في PyroCMS إصلاح أمني فوري لـ CVE-2023-29689 - حقن القوالب من جانب الخادم SSTI يؤدي إلى تنفيذ الأوامر عن بعد RCE في PyroCMS 3.9. المشكلة يسمح PyroCMS للمستخدمين الإداريين بتحرير القوالب المخزنة في قاعدة البيانات. بدون آلية عزل Sandboxing، يمكن للمهاجمين الذين لديهم صلاحيات...

CVE-2023-42793

CVE-2023-42793 JetBrains TeamCity prima della versione 2023.05.4 è vulnerabile a un bypass dell'autenticazione che porta a RCE Utilizzo Per ottenere una reverse shell root@kitploit: python3 exploit.py Riferimenti https://blog.jetbrains.com/teamcity/2023/09/cve-2023-42793-vulnerability-post-mortem...

CVE-2017-9779

Esecuzione automatica del Payload da Windows tramite il percorso Utenti :: Cos'è Cmder? Cmder è un pacchetto software creato per pura frustrazione dovuta all'assenza di emulatori di console decenti su Windows. È basato su software eccezionale, arricchito con la combinazione di colori Monokai e un...

CVE-2017-8641_chakra_Js_GlobalObject

Beschreibung mehr von der Seite CVE !!Yes Microsoft-Browser in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 und Windows RT 8.1, Windows Server 2012 und R2, Windows 10 Gold, 1511, 1607, 1703 und Windows Server 2016 erlauben einem Angreifer die Ausführung von beliebigem Code im...

CVE-2018-1207-better

Exploit PoC für CVE-2018-1207: Dell iDRAC7/iDRAC8 RCE Reverse Shell Dieses Repository enthält ein Proof-of-Concept-Python-Skript, um einen Exploit für Remotecodeausführung in iDRAC7- und iDRAC8-Geräten mit Firmware-Versionen 2.52.52.52 und darunter zu demonstrieren. Dieser Exploit ermöglicht es...

react2shell-scanner

React2Shell Scanner – mit PoC CVE-2025-55182 – React Server Components RCE PoC Bildungs-Exploit-Client für das Hidden Investigations React2Shell-Labor. Dieses Repository enthält ein Single-Host Proof-of-Concept PoC Exploit-Tool für die React2Shell -Sicherheitslücke CVE-2025-55182, die sich gegen...

CVE-2026-11822

A flaw was found in SQLite's FTS5 full-text search extension. This vulnerability involves memory corruption, specifically an out-of-bounds read and a heap buffer overflow, which can be triggered by supplying a crafted database with malformed FTS5 page data. When an FTS5 MATCH query is executed...

CVE-2020-8813

CVE-2020-8813 Cacti v1.2.8 Esecuzione di codice remoto non autenticata Usa Python 3 Esecuzione senza Docker: root@kitploit: git clone https://github.com/hexcowboy/CVE-2020-8813.git && cd CVE-2020-8813 python3 -m venv env && source env/bin/activate pip install -r requirements.txt python exploit.py...

CVE-2019-17124

Titolo exploit: KRAMER VIAware 2.5.0719.1034 - Esecuzione di codice in remoto Data: 2019-10-02 Autore: Andrew Hess Link del software: https://www.kramerav.com/us/product/viaware Versione: 2.5.0719.1034 CVE: CVE-2019-17124 Cronologia 2019.10.02 - Vulnerabilità scoperta 2019.10.02 - Primo contatto...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE Das Problem liegt darin, dass Golang beim Installieren eines Pakets native Erweiterungen erstellt. Dies kann genutzt werden, um zusätzliche Flags an den Compiler zu übergeben und Codeausführung zu erlangen. Beispielsweise kann CFLAGS verwendet werden. Du kannst es mit...

CVE-2025-24893

CVE-2025-24893 Exploit di Esecuzione Remota di Codice RCE su XWiki Uno script in Python3 per la CVE-2025-24893 , una vulnerabilità critica di Esecuzione Remota di Codice Non Autenticata RCE che affligge la piattaforma XWiki. Questo script sfrutta una falla di Iniezione di Codice/Espressione CWE-9...

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC

CVE-2025-53770-SharePoint-Deserialization-RCE-PoC Una vulnerabilità critica in Microsoft SharePoint Server consente l'esecuzione remota di codice senza autenticazione tramite deserializzazione di dati non attendibili. Microsoft è a conoscenza di uno sfruttamento attivo; applicare immediatamente l...

CVE-2026-20841

🛡️ CVE-2026-20841 - Strumento di Test di Sicurezza per Windows Notepad ⚠️ Cos'è CVE-2026-20841? CVE-2026-20841 è una debolezza di sicurezza nota nell'applicazione Windows Notepad. Riguarda la funzionalità markdown, che permette a Notepad di visualizzare testo formattato con link cliccabili. Questa...

CVE-2019-15107-Exploit

CVE-2019-15107 Exploit in Python Questo exploit è per CVE-2019-15107 Webmin 1.890-1.920 RCE senza autenticazione implementato in Python. Utilizzo root@kitploit: python3 webminExploit.py python3 webminExploit.py 10.200.198.200 10000 whoami python3 webminExploit.py 10.200.198.200 10000 "curl -h"...

n8n-exploit-CVE-2025-68613-n8n-God-Mode-Ultimate

n8n God Mode Ultimate - Scanner & Framework de Exploração CVE-2025-68613 Scanner RCE Avançado de Automação de Workflows n8n e Ferramenta de Exploração 🎯 Visão Geral n8n God Mode Ultimate é um framework abrangente de teste de segurança projetado para detectar e validar o CVE-2025-68613 em...

EUVD-2026-65313

The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which...

CVE-2026-16601

CM Map Locations for WordPress (all versions ≤ 2.1.8 ) is vulnerable to limited arbitrary file upload via the cmloc_route_image_upload AJAX action. The uploadMedia function performs incomplete extension filtering without MIME-type checks or upload capability verification before calling move_uploa...

CVE-2026-16601 CM Map Locations <= 2.1.8 - Authenticated (Subscriber+) Arbitrary File Upload via cmloc_route_image_upload AJAX Action

The CM Map Locations – Visualize and share your locations in a few clicks plugin for WordPress is vulnerable to Limited Arbitrary File Upload in all versions up to, and including, 2.1.8 via the uploadMedia function. This is due to insufficient file type validation in the upload handler, which...

CVE-2024-42448-RCE

CVE-2024-42448-RCE Veeam Service Provider Console VSPC esecuzione di codice remoto. Link di download qui Dettagli: è una vulnerabilità critica identificata nel Veeam Service Provider Console VSPC con un punteggio CVSS di 9.9. Questa vulnerabilità consente l'esecuzione di codice remoto RCE...

CVE-2020-25398

CVE-2020-25398 Iniezione CSV presente in InterMind iMind Server fino alla versione 3.13.65 tramite la funzionalità di esportazione CSV. Informazioni Descrizione: Un attaccante può configurare dati specifici, che potrebbero essere esportati in un file CSV malevolo con un payload di esecuzione di...