CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

CVE-2024-38063_PoC

Avvertenza: l'exploit di esecuzione remota del codice di questa vulnerabilità è potenzialmente volatile! 🚀 Vulnerabilità di esecuzione remota del codice in Windows TCP/IP CVE-2024-38063 Packet Sender 🎭 Sei pronto a scatenare il caos in un ambiente controllato? Non cercare oltre! Questo programma ...

CVE-2020-1048

CVE-2020-1048 Eine Sicherheitsanfälligkeit bezüglich der Erhöhung von Berechtigungen besteht, wenn der Windows-Druckwarteschlangendienst Print Spooler unzulässigerweise beliebiges Schreiben in das Dateisystem erlaubt. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte...

CVE-2008-4654

CVE-2008-4654 Un exploit completamente funzionante per la vulnerabilità di buffer overflow basato su stack CVE-2008-4654 nel VLC Media Player 0.9.4 di VideoLan durante l'elaborazione dei file TiVo. Prende di mira un binario a 32 bit in esecuzione su un sistema Windows a 64 bit e utilizza un...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Caricamento File Arbitrario Non Autenticato CVE-2024-8425 Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile a caricamenti di file arbitrari a causa di una validazione insufficiente del tipo di file nelle funzioni...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Téléchargement arbitraire de fichiers non authentifié conduisant à l'exécution de code à distance CVE-2024-5084 Le plugin Hash Form – Drag & Drop Form Builder pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en rais...

CVE-2019-9978

Social Warfare Plugin Wordpress 3.5.2 रिमोट कोड निष्पादन Wordpress Social Warfare रिमोट कोड निष्पादन स्वतः शेल अपलोड दिनांक: मार्च, 2019 डाउनलोड लिंक: https://wordpress.org/plugins/social-warfare/ संदर्भ: https://wpvulndb.com/vulnerabilities/9259 संस्करण: CVE: 2019-9978 उपयोग: python script.py...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Esecuzione di codice remoto RCE nell'Apache Spark UI 🔐 Apache Spark UI è suscettibile a una vulnerabilità di iniezione di comandi remoti identificata come CVE-2022-33891. Questo difetto deriva da una gestione impropria dell'autenticazione degli utenti e del controllo degli access...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 - D-Link दूरस्थ कोड निष्पादन RCE 💥 एक गंभीर भेद्यता, जिसे CVE-2024-3273 के रूप में वर्गीकृत किया गया है, कई D-Link NAS उपकरणों में खोजी गई, जिनमें DNS-320L, DNS-325, DNS-327L और DNS-340L शामिल हैं, 20240403 तक। यह भेद्यता HTTP GET अनुरोध हैंडलर घटक में फ़ाइल /cgi-bin/nassharing.cgi ...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Esecuzione di codice in remoto RCE nel Bricks Builder di WordPress 🌐 Il tema Bricks per WordPress è stato identificato come vulnerabile a una grave falla di sicurezza nota come CVE-2024-25600. Questa vulnerabilità interessa tutte le versioni fino alla 1.9.6 inclusa del plugin...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link Esecuzione di codice in remoto RCE Questa repository contiene un proof-of-concept PoC per una vulnerabilità critica che interessa i dispositivi NAS D-Link. Il bug, tracciato come CVE-2024-10914 , colpisce i seguenti modelli: D-Link DNS-320 D-Link DNS-320LW D-Link DNS-325...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Esecuzione Remota di Codice RCE di PHPUnit Questa vulnerabilità interessa le versioni di PHPUnit precedenti alla 4.8.28 e tutte le versioni 5.x precedenti alla 5.6.3. Consente agli attaccanti di eseguire codice PHP arbitrario sui server in cui PHPUnit è esposto. Il problema risied...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnerabilità è presente nel parametro 'old' all'interno del file 'passwordchange.cgi' di Webmin. È soggetta ad attacchi di iniezione di comandi, consentendo ad attori malintenzionati di eseguire comandi arbitrari sfruttando questa debolezza nell'applicazione. 🚨...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script che sfrutta la vulnerabilità che consente l'esecuzione remota di codice in Ruby 2.3.8 con CVE-2016-2098 Uso ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2021-40870

CVE-2021-40870 Caricamento senza restrizioni di file con tipo pericoloso in Aviatrix consente a un utente autenticato di eseguire codice arbitrario https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2022-35914

Script em Ruby para o CVE-2022-35914 - RCE no GLPI CVE-2022-35914 Basta adicionar o alvo ao script. Uso: root@kitploit: ruby.exe exploit.rb = whoami Você pode fechar com: root@kitploit: = exit...

CVE-2012-2982

CVE-2012-2982 John Hammond | 4 settembre 2021 Controllando searchsploit per Webmin 1.580 ho visto solo un modulo Metasploit per l'attacco di esecuzione remota di codice su /file/show.cgi in quella versione legacy di Webmin. Questo codice è un tentativo di ricrearlo in Python senza usare Metasploi...

CVE-2023-38646-PoC-Metabase

CVE-2023-38646-PoC-Metabase Script Proof-of-Concept per lo sfruttamento di CVE-2023-38646. Inteso solo per scopi educativi e di ricerca. Descrizione Questo è uno script Proof-of-Concept PoC basato su Python per sfruttare CVE-2023-38646, una vulnerabilità che colpisce Metabase. Lo sfruttamento abu...