CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Replicazione di CVE-2021-45105 API root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attacco root@kitploit: curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Log: Riferimenti:...

CVE-2023-51385

CVE-2023-51385 OpenSSH ProxyCommand RCE 1. Quando il tuo ProxyCommand è configurato come segue: root@kitploit: Host .com ProxyCommand /usr/bin/nc -X connect -x 127.0.0.1:7890 %h %p 2. Usa il seguente comando per la prova di concetto root@kitploit: git clone https://github.com/Le1a/CVE-2023-51385...

usbhijacking

CVE-2017-8464 PoC Windows Shell in Microsoft Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold e R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703 e Windows Server 2016 consente a utenti locali o aggressori remoti di eseguire codice arbitrario...

Webmin-CVE-2019-15107

Webmin-CVE-2019-15107 RCE für Webmin CVE-2019-15107 PoC...

CVE-2025-49113

Script Python per CVE-2025-49113 Utilizzo: python exploit.py https://ubuntu.com/security/CVE-2025-49113 Descrizione: Roundcube Webmail precedente alla versione 1.5.10 e 1.6.x precedenti alla 1.6.11 consente l'esecuzione remota di codice da parte di utenti autenticati perché il parametro from in u...

git_rce

Attacco di Remote Code Execution tramite git clone CVE-2024-32002 Contributore Jeongwoo Lee @Roronoawjd Contesto Questa vulnerabilità è una RCE Remote Code Execution che si verifica quando si clona un repository Git che contiene sottomoduli su file system che non fanno distinzione tra maiuscole e...

CVE-2026-45829

🚨 CVE-2026-45829 - ChromaDB Vor-Authentifizierungs-RCE Kritische Remote Code Execution in der ChromaDB Vektordatenbank 📌 Übersicht CVE-2026-45829 ist eine kritische Pre-Authentifizierungs-RCE -Schwachstelle in ChromaDB , einer beliebten Open-Source-KI-Vektordatenbank. Ein nicht authentifizierter...

CVE-2022-22916

CVE-2022-22916 CVE-2022-22916, O2OA RCE Esecuzione Remota di Comandi O2OA RCE Esecuzione Remota di Comandi CVE-2022-22916 O2OA è una soluzione open-source licenza AGPL per sistemi informativi aziendali, basata su architettura J2EE distribuita, con supporto per ufficio mobile e intelligente,...

cve-2018-2894

Weblogic-Schwachstelle für beliebigen Datei-Upload CVE-2018-2894 In letzter Zeit sprechen alle über diese Schwachstelle. Alle haben bemerkt, dass das Problem bei config.do auftritt, aber gemäß den Informationen unter https://mp.weixin.qq.com/s/y5JGmM-aNaHcs6P9a-gRQ ist auch begin.do betroffen. Ke...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2017-17485

CVE-2017-17485 CVE-2017-17485:Jackson-databind RCE...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 ist eine Privilegienausweitungsschwachstelle, die auf die Binärdatei .mcsiwrapper von MagniCorp SysInfo unter Version 10-H64 abzielt. Wenn diese Binärdatei das SUID-Bit gesetzt hat und veraltet ist, kann ein Benutzer beliebigen Code als Besitzer der Binärdatei ausführe...

CVE-2023-32571

🐞 CVE-2023-32571 - Execução Remota de Código no System.Linq.Dynamic.Core Prova de Conceito para CVE-2023-32571, uma vulnerabilidade de execução remota de código no System.Linq.Dynamic.Core 1.0.7.10 a 1.2.25. Esta vulnerabilidade permite que atacantes executem código e comandos arbitrários quando...

CVE-2023-35674

Beschreibung CVE-2023-35674 ist eine hochkritische Zero-Day-Sicherheitslücke im Android Framework. Diese Schwachstelle ermöglicht es einem Angreifer, seine Berechtigungen zu erhöhen, ohne dass eine Benutzerinteraktion oder zusätzliche Ausführungsrechte erforderlich sind. Die Schwachstelle tritt i...

CVE-2024-27956

Wordpress SQLI-2-RCE Exploit Questo script Python sfrutta CVE-2024-27956, una vulnerabilità in Wordpress che consente SQL Injection che porta a Remote Code Execution RCE. Caratteristiche Sfruttamento multi-thread: Utilizza thread concorrenti per sfruttare più istanze Wordpress simultaneamente...

CVE-2022-20699

CVE-2022-20699 🎧 Portato a voi da the Audiobahn Cisco Anyconnect VPN RCE non autenticato rwx stack non è stato ben verificato...

CVE-2022-30507-PoC

Beschreibung Remote Code Execution RCE durch Ausführen von JavaScript-Code – Cross-Site-Scripting XSS und Rendering-Prozess durch nodeIntegration, der für den Rendering-Prozess und den Zugriff auf Node.js-Code verantwortlich ist. PoC-Video Referenz...

CVE-2019-12594

CVE-2019-12594 Questa è una PoC per CVE-2019-12594, una vulnerabilità in DOSBox 0.74-2. Avvio di una calcolatrice sull'host da DosBox 0.74-2 La PoC per questa vulnerabilità è stata testata con la seguente configurazione: DOSBox 0.74-2 Debian 10 amd64 Libc6 2.28-10...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Execução Remota de Código em Imagem Exploit das CVE-2019-8942 e CVE-2019-8943 usando python : ExploitDB : https://www.exploit-db.com/exploits/49512 O exploit original para metasploit : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit :...

CVE-2021-21974

CVE-2021-21974 Prova de Conceito PoC de execução remota de código por estouro de heap no OpenSLP do VMware ESXi Autor: Aiyakami Visão Geral CVE-2021-21974 é uma vulnerabilidade de estouro de heap no serviço OpenSLP do VMware ESXi, que permite a um atacante não autenticado enviar pacotes...