CVE-2022-46169

Cacti remoteagent.php Vulnerabilità di esecuzione remota di comandi CVE-2022-46169 Descrizione della vulnerabilità Cacti è una piattaforma di monitoraggio e gestione dei server. Nelle versioni da 1.2.17 a 1.2.22 è presente una vulnerabilità di iniezione di comandi. Un attaccante può aggirare la...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descrizione suggerita JFinal CMS 5.1.0 è vulnerabile a SQL Injection. Tipo di vulnerabilità SQL Injection Fornitore del prodotto il gruppo di sviluppo Codice base del prodotto affetto https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente affetto...

CVE-2023-39063

CVE-2023-39063 Questo repository contiene un exploit per la vulnerabilità CVE-2023-39063 trovata nel software RaidenFTPD v2.4.4005. L'exploit è stato creato per funzionare con Python 3. Dettagli dell'exploit Codice Python 3 per sfruttare una vulnerabilità di buffer overflow basata su SEH in...

CVE-2020-5902

CVE-2020-5902 Nelle versioni BIG-IP 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 e 11.6.1-11.6.5.1, la Traffic Management User Interface TMUI, nota anche come utility di configurazione, presenta una vulnerabilità di esecuzione di codice in remoto RCE in pagine non divulgate...

BIG-IP-F5-TMUI-RCE-Vulnerability

BIG-IP-F5-TMUI-RCE-Vulnerabilità CVE-2020-5902 BIG IP F5 TMUI RCE Vulnerabilità RCE PoC/ Script di test...

CVE-2020-5902

CVE-2020-5902 Auto exploit RCE CVE-2020-5902 F5 BIG-IP RCE + LETTURA FILE Dorks : http.title:"BIG-IP®- Redirect" Utilizzo shodan.io...

CVE-2020-11113

CVE-2020-11113 CVE-2020-11113:Jackson-databind RCE...

CVE-2023-46747

CVE-2023-46747 Uno script di sfruttamento sviluppato per sfruttare la CVE-2023-46747 che consente l'esecuzione remota di codice non autenticata Pre Auth RCE sui prodotti f5-BIG-IP. Questo script è inteso per sfruttare l'esecuzione remota di codice sui prodotti f5-BIG-IP vulnerabili. Installazione...

CVE-2023-38646

CVE-2023-38646 Metabase Pre-auth RCE!! Controlla il POC di sfruttamento manuale: https://youtu.be/b51LPjD-uTo...

CVE-2026-23744-poc

CVE-2026-23744 — mcpJam-Exploit für Remote Code Execution RCE Ein Proof-of-Concept-Exploit in Python 3 für CVE-2026-23744 , eine Schwachstelle zur Ausführung beliebiger Befehle, die mcpJam v1.4.2 betrifft. Diese Anwendung automatisiert die Zustellung von Payloads, indem sie Befehle vor der...

CVE-2025-24893

CVE-2025-24893 - Esecuzione Remota di Codice non Autenticata su XWiki Exploit PoC per la vulnerabilità di Esecuzione Remota di Codice non Autenticata su XWiki CVE-2025-24893. Questo PoC consente di eseguire comandi arbitrari tramite codice Groovy sulla macro SolrSearch. Dettagli root@kitploit:...

xwiki-15.10.8-reverse-shell-cve-2025-24893

CVE-2025-24893 Reverse Shell Exploit per XWiki Disclaimer: Questo script è destinato esclusivamente a scopi educativi e test di sicurezza autorizzati. Non utilizzarlo su sistemi di cui non possiedi o di cui non hai esplicito permesso di testare. L'uso improprio può essere illegale e pericoloso...

CVE-2025-32463

Vulnerability Overview CVE-2025-32463 interessa Sudo versioni 1.9.14 fino a 1.9.16 corretto in 1.9.17p1. Quando Sudo viene invocato con l'opzione --chroot, potrebbe caricare la configurazione da un percorso controllato dall'attaccante, portando all'esecuzione arbitraria di codice e all'escalation...

PaloAltoRceDetectionAndExploit

PaloAlto Rce Detection And Exploit Rilevamento per la vulnerabilità CVE-2017-15944 Fino ad ora nessuno scanner di vulnerabilità rileva la vulnerabilità Rilevamento e sfruttamento...

Blackash-CVE-2025-47812

🛡️ CVE-2025-47812 – RCE Critico in Wing FTP Server 🛡️ 🔎 Panoramica: CVE-2025-47812 è una vulnerabilità critica di esecuzione remota di codice RCE che colpisce Wing FTP Server versioni precedenti alla 7.4.4. È stata scoperta da un ricercatore di sicurezza ed è stata confermata come attivamente...

CVE-2023-0669

CVE-2023-0669 GoAnywhere MFT Deserializzazione - Blog di Je Yiuwai CVE-2023-0669 CVE-2023-0669 è una vulnerabilità di deserializzazione in GoAnywhere MFT. Esiste una vulnerabilità di injection di comandi pre-autenticata nel License Response Servlet a causa della deserializzazione di un oggetto...

Chamilo-LMS-CVE-2023-4220-Exploit

Exploit do Chamilo LMS CVE-2023-4220 Visão Geral Este script explora uma vulnerabilidade de Execução Remota de Código RCE no Chamilo LMS versões ≤ v1.11.24. A vulnerabilidade CVE-2023-4220 existe devido a uma funcionalidade de upload de arquivo irrestrito no recurso bigUpload.php do Chamilo LMS,...

CVE-2023-33733

CVE-2023-33733 su Reportlab v3.6.12 Questo laboratorio è stato allestito per testare CVE-2023-33733. Processo di analisi Puoi vedere il nostro processo di analisi su questa CVE nel file PDF nella repository principale. Configurazione ed esecuzione Server Configurazione root@kitploit: pip3 install...

PHP-FPM-Remote-Code-Execution-Vulnerability-CVE-2019-11043-

CVE-2019-11043 1. Descrizione della vulnerabilità In Nginx, fastcgi split path info, quando elabora richieste contenenti %0a, a causa del carattere di nuova riga \n, PATH INFO diventa vuoto. Inoltre, php-fpm, quando gestisce PATH INFO vuoto, presenta un difetto logico. Un attaccante, attraverso u...