CVE-2023-30547

CVE-2023-30547 Schwachstellenbeschreibung vm2 ist eine Sandbox, die nicht vertrauenswürdigen Code mit whitelisted Node.js eingebauten Modulen ausführen kann. Es existiert eine Schwachstelle in der Ausnahmebereinigung von vm2 für Versionen bis 3.9.16, die es Angreifern erlaubt, eine unsanitized...

CVE-2021-36260

Hikvision - Vulnerabilità RCE CVE-2021-36260 Descrizione della vulnerabilità Un utente malintenzionato può sfruttare questa vulnerabilità per ottenere un controllo completo del dispositivo con una shell root illimitata, anche se il proprietario del dispositivo è limitato a una shell protetta...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota autenticata di comandi in Gitlab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni dalla 15.2 precedenti alla 15.2.4, tutte le versioni dalla 15.3 precedenti alla...

CVE-2021-29440

CVE-2021-29440 Elaborazione Twig non sicura delle pagine statiche che porta a RCE in Grav CMS 1.7.10 Grav è una piattaforma web basata su file. L'elaborazione Twig delle pagine statiche può essere abilitata nel front matter da qualsiasi utente amministrativo autorizzato a creare o modificare...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione remota di codice in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per assumere il controllo di account...

CVE-2021-21425

CVE-2021-21425 GravCMS Escrita/Atualização Arbitrária de YAML Não Autenticada leva à Execução de Código CVE-2021-21425 Referência: https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit Code Execution PoC Este repositório contém uma prova de conceito PoC de execução remota de código RCE que visa o PlayStation 4 no firmware 6.20, explorando a CVE-2018-4441. O exploit primeiro estabelece uma primitiva de leitura/escrita arbitrária, bem como um vazamento de endereço...

MAGNOLIA-8281

MAGNOLIA-8281: Bypass de Restrições 2 do FreeMarker no Magnolia CMS Um problema no Filtro FreeMarker do Magnolia CMS v6.2.16 e versões anteriores permite que atacantes contornem as restrições de segurança e leiam/gravem/movam/copiem/excluam arquivos arbitrários por meio de uma carga útil FreeMark...

MS17-010

MS17-010 Dieses Repository ist für meine öffentliche Arbeit zu MS17-010 gedacht. Ich habe nicht vor, irgendeinen Support zu leisten. Auf alle Supportanfragen werde ich nicht antworten. Dateien BUG.txt Details zum MS17-010-Fehler und einige Analysen checker.py Skript zum Auffinden zugänglicher Nam...

jvmtiAgentLoad-Exploit

Esecuzione arbitraria di codice tramite jvmtiAgentLoad Descrizione: Strumenti e codice per generare un JAR dannoso per sfruttare jvmtiAgentLoad Utilizzo: root@kitploit: $ bash createjar.sh Usage: createjar.sh Supported TARGETOS options: linux|windows Target Linux Il seguente comando genera un JAR...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 e CVE-2024-1709 Una prova di concetto sviluppata da @watchTowr per sfruttare un bypass dell'autenticazione al fine di aggiungere un nuovo utente amministrativo in ConnectWise ScreenConnect. Questo è il primo passo di una banale catena di esecuzione remota di comandi. Segui il team d...

CVE-2024-13985

CVE-2024-13985 — Esegui codice in remoto su Dahua EIMS tramite capturehandle.action Tipo di advisory: Divulgazione di sicurezza coordinata con il venditore · Sfruttamento attivo segnalato ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Venditore: Zhejiang Dahua Technology Co., Ltd. Prodotto: EIMS...

RCE-RealEstateVIDEOPOC

Questo repository non contiene un README...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

CVE-2026-14558

CVE-2026-14558 affects the WP User Frontend WordPress plugin prior to 4.3.10 . The flaw lies in the AI Form Builder component, which does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts. Users with Editor-level access (or ...

CVE-2026-14558 WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

MAL-003

MAL-003: Bypass di Sicurezza Groovy e XSS Memorizzata in Apache OfBiz Sono stati identificati una RCE Groovy e una XSS in Apache OfBiz = 18.12.05. Perché nessuna CVE? Apache OfBiz non crea CVE per "attacchi post-autenticazione effettuati con credenziali demo, in particolare utilizzando l'utente...

CVE-2022-24112

CVE-2022-24112 Apache APISIX apisix/batch-requests RCE...

CVE-2021-44852

CVE-2021-44852 È stato scoperto un problema in BSRCIO64.sys in Biostar RACING GT Evo 2.1.1905.1700. Un processo a bassa integrità può aprire l'oggetto dispositivo del driver e inviare IOCTL per leggere o scrivere in posizioni di memoria fisica arbitrarie o chiamare un indirizzo arbitrario, portan...

CVE-2022-44136-poc

CVE-2022-44136-poc Zenar CMS 9.3 presenta una vulnerabilità di upload di file senza restrizioni nel suo modulo di gestione dei file, che consente a utenti autenticati con privilegi minimi di caricare file arbitrari, inclusi script PHP malevoli, sul server web. A causa di una validazione...