CVE-2024-33438

Caricamento Arbitrario di File Porta a RCE CVE-2024-33438 CubeCart Dopo averlo eseguito, questo è l'output previsto per uno sfruttamento riuscito: root@kitploit: python3 CubeCartCVE.py http://localhost/admin0Kqnr9.php admin 123456 whoami ,----. ||/ '. / O|| /| / "" / / // / launching exploit ||/...

CVE-2023-22496-PoC

CVE-2023-22496 — PoC di Iniezione di Comandi OS in Netdata Agent Gravità : Critica CVSS 9.8 Versione affetta : Netdata Agent Corretto in : v1.37.0 Tipo : Iniezione di comandi OS CWE-78 Panoramica CVE-2023-22496 è una vulnerabilità di iniezione di comandi OS nel sistema di notifica degli allarmi...

VulnerableSpringDataRest

Verwundbare Spring DataRest App Dies ist eine absichtlich verwundbare Spring Data REST-Anwendung, um die CVE-2017-8046-Schwachstelle zu testen und zu demonstrieren sowie die Herausforderungen beim Testen von Befehlsinjektion und Remote-Code-Ausführung über REST-APIs Es unterstützt Swagger UI zur...

CVE-2023-46304

CVE-2023-46304 Esecuzione di codice in modalità remota autenticata in VTiger Open Source CRM v7.5 Riepilogo Esiste una vulnerabilità nel modulo Users della versione attuale di VTiger CRM Open Source 7.5.0 che consente a un utente autenticato di scrivere ed eseguire codice PHP arbitrario in...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Esecuzione di codice remoto Descrizione installer.php in Chevereto fino alla versione 1.1.4 Free e fino alla 3.13.4 Core consente agli amministratori autenticati in remoto di eseguire codice PHP arbitrario iniettando questo codice...

CVE-2026-78562

The Verdure Core plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.2. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used...

CVE-2026-78566

The Shuffle theme for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.8. This makes it possible for unauthenticated attackers to include and execute arbitrary files on the server, allowing the execution of any PHP code in those files. This can be used to...

CVE-2026-77138

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server...

CVE-2026-77136

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

CVE-2023-46747-RCE

Dettagli sulla vulnerabilità fofa： root@kitploit: title="BIG-IP" || iconhash="-335242539" shodan root@kitploit: title:"BIG-IP" Versioni interessate https://my.f5.com/manage/s/article/K000137353 Riproduzione della vulnerabilità 1. Al momento, qui l'utente è solo admin: 2. Esegui lo script:...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 Un breve articolo con esempi per aiutare a comprendere CVE-2023-43115. !WARNING Ho scritto questo principalmente per me stesso per capire il problema e per imparare la cybersecurity. Quindi potrebbero esserci errori. Il problema Per utilizzare il dispositivo IJS Improve...

CVE-2025-55182-realistic-poc

CVE-2025-55182: React Server Components RCE Ein minimaler Proof of Concept, der die kritische Remote-Code-Ausführungs-Sicherheitslücke in [email protected] demonstriert. Was ist CVE-2025-55182? Eine Pre-Authentication-RCE-Sicherheitslücke in React Server Components, die es Angreifern...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 طريقة التشغيل؟ root@kitploit: php log4j.php https://1337.com المتطلبات PHP CURL PAYLOAD DNS LOG Collaborator Burpsuite أو استخدم dnslog.cn قائمة الحمولات Payload root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 ist eine Schwachstelle aufgrund fehlerhafter Autorisierung Fehlkonfiguration der Zugriffskontrolle in MGT-COMMERCE GmbH CloudPanel Versionen 2.0.0 bis 2.4.2 1. Befolgen Sie die Anweisungen in jedem Ordner dies sollte lokal erfolgen 2. Passwörter und Zugriff zurücksetzen...

cve-2019-6340-bits

cve-2019-6340-bits Bit generati durante l'analisi di CVE-2019-6340 Drupal RESTful RCE regola modsec pcap esempio di configurazione nginx log di esempio playbook di esempio...

CVE-2019-16278

Exploit per CVE-2019-16278 e CVE-2019-16279 Nostromo httpd è soggetto a 2 vulnerabilità critiche per versioni &1 Questo bug è dovuto a una correzione incompleta per CVE-2011-0751. Possiamo aggirare un controllo per che ci permette di eseguire con argomenti arbitrari...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation Questo è un POC che mostra come ottenere una shell bash inversa per l'esecuzione arbitraria di codice su una macchina esterna utilizzando CVE-2022-0847, "Dirty Pipe Exploit". Questa vulnerabilità colpisce solo le versioni del kernel Linux 5.8 o successive, ma ...

CVE-2019-11932

CVE-2019-11932 L'indirizzo di sistema e il gadget devono essere sostituiti con l'indirizzo reale trovato tramite una vulnerabilità di divulgazione di informazioni. Dopo aver sostituito l'indirizzo di sistema e il gadget. Eseguire il codice per generare il file GIF dannoso: root@kitploit:...

Awesome_shiro

Awesome-shiro CVE-2016-4437 Shiro Base64-Dekodierung -- AES-Entschlüsselung -- Deserialisierung Umgebung Linux/Windows 10 werden unterstützt Python2/Python3 werden unterstützt Da sich unter module die ysoserial.jar befindet, ist das Projekt etwas größer; bitte um Nachsicht. Lokales Einrichten der...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — Bypass di Autenticazione e RCE su PaperCut NG/MF Exploit Python standalone per la vulnerabilità critica di bypass dell'autenticazione e esecuzione remota di codice in PaperCut NG/MF. CVSS 9.8. Descrizione CVE-2023-27350 colpisce PaperCut NG e MF nelle versioni precedenti a 20.1.7...