CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - WPvivid-Plugin: Schwachstelle für beliebigen Datei-Upload Übersicht CVE-ID: CVE-2020-36842 Offenlegungs- / Aktualisierungsdatum: 16. Oktober 2024 Betroffenes Plugin: WPvivid - Migration, Backup, Staging Betroffene Versionen: Bis einschließlich 0.9.35...

CVE-2024-4040

CVE-2024-4040 PoC Exploit Python per CVE-2024-4040 Descrizione Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente ad attaccanti remoti non autenticati di leggere file dal filesystem al di fuori del...

CVE-2025-64495-POC

CVE-2025-64495-POC Open WebUI معرض لـ DOM XSS المخزنة عبر المطالبات عند تمكين 'إدراج المطالبة كنص منسق' مما يؤدي إلى ATO/RCE الملخص الوظيفة التي تُدرج المطالبات المخصصة في نافذة المحادثة معرضة لـ DOM XSS عند تمكين 'إدراج المطالبة كنص منسق'، حيث يتم تعيين نص المطالبة إلى موصل DOM .innerHtml دون...

WonderCMS-4.3.2-XSS-to-RCE-Exploits-CVE-2023-41425

WonderCMS 4.3.2 Exploit XSS verso RCE Panoramica Questi script sfruttano una vulnerabilità XSS Cross-Site Scripting in WonderCMS 4.3.2 per ottenere Esecuzione Remota di Codice RCE. Il payload XSS, quando innescato dall'amministratore, installa automaticamente una reverse shell sul server target...

CVE-2019-5029

CVE-2019-5029 यह CVE-2019-5029 के लिए एक Python स्क्रिप्ट PoC है। यह Exhibitor Web UI 1.7.1 के लिए RCE है। उपयोग कैसे करें इस रिपॉजिटरी को क्लोन करें git clone https://github.com/yZ1337/CVE-2019-5029.git निम्नानुसार निष्पादित करें python3 CVE-2019-5029.py सुनिश्चित करें कि स्क्रिप्ट के अंदर का...

CVE-2024-10571

CVE-2024-10571 Chartify – WordPress Chart Plugin = 2.9.5 - Unauthenticated Local File Inclusion über source Beschreibung Das Chartify – WordPress Chart Plugin für WordPress ist anfällig für Local File Inclusion in allen Versionen bis einschließlich 2.9.5 über den Parameter 'source'. Dies ermöglic...

CVE-2025-37164

CVE-2025-37164 Esiste un problema di esecuzione remota di codice in HPE OneView. Come funziona questo metodo di rilevamento? Questo template individua il tag title di OneView, estrae la versione dalla variabile JavaScript artifactVersion e segnala come potenzialmente vulnerabili le istanze che...

CVE-2024-52375

WordPress Datasets Manager 💥 Exploit di: Nxploit Khaled Alenazi 📅 CVE Pubblicato: 14 Novembre 2024 🧠 Punteggio CVSS: 10.0 Critico 🛠 CWE-434: Caricamento senza restrizioni di file con tipo pericoloso 📌 Descrizione È stata scoperta una vulnerabilità critica nel plugin WordPress Datasets Manager by...

CVE-2023-38646

CVE-2023-38646 Un exploit RCE in Python per CVE-2023-38646 Utilizzo Avvia un listener root@kitploit: nc -lvnp Esegui l'exploit root@kitploit: python3 CVE-2023-38646.py -u -l -p Aiuto root@kitploit: python3 CVE-2023-38646.py -h usage: CVE-2023-38646.py -h -u URL -l LHOST -p LPORT optional argument...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Uno script Python per sfruttare CVE-2014-7205. nodeshell.py: Un modulo Python per generare una reverse shell per NodeJS !!Utilizzare solo contro server su cui si ha il permesso di testare Riepilogo CVE-2014-7205 è una vulnerabilità di Remote Cod...

CVE-2023-27524-POC

CVE-2023-27524: Apache Superset Bypass dell'autenticazione Script per verificare se un server Apache Superset è vulnerabile a CVE-2023-27524 e, se è vulnerabile, forgiare un cookie di sessione con userid = 1, che di solito è l'utente admin, consentendo il bypass dell'autenticazione e l'accesso al...

CVE-2025-13486

Exploit di Massa CVE-2025-13486 Advanced Custom Fields: Extended 0.9.0.5 - 0.9.1.1 - Esecuzione Remota di Codice Non Autenticata in prepareform ⚠️ Dettagli della Vulnerabilità Il plugin Advanced Custom Fields: Extended per WordPress è vulnerabile all'Esecuzione Remota di Codice nelle versioni...

CVE-2026-6279.py

Descrizione Questo script Python è uno strumento di exploit per CVE-2026-6279 che colpisce Avada Builder = 3.15.2. Comportamento chiave: scansiona i target per fusionloadnonce tramite pattern di shortcode/pagina specifici di Avada scopre l'endpoint AJAX e bypass dell'IP di origine se Cloudflare...

React2Hell

🧨 React2Hell — CVE-2025-55182 Exploit 🔥 Next.js / React Server Esecuzione Remota di Codice RCE Exploit root@kitploit: █████▄ ▄▄▄▄▄ ▄▄▄ ▄▄▄▄ ▄▄▄▄▄▄ ████▄ ██ ██ ▄▄▄▄▄ ▄▄ ▄▄ ██▄▄██▄ ██▄▄ ██▀██ ██▀▀▀ ██ ▄██▀ ██████ ██▄▄ ██ ██ ██ ██ ██▄▄▄ ██▀██ ▀████ ██ ███▄▄ ██ ██ ██▄▄▄ ██▄▄▄ ██▄▄▄ Next.js/React Serv...

CVE-2021-46363

CVE-2021-46363: Iniezione di Formula in Magnolia CMS Un problema nella funzione Export di Magnolia v6.2.3 e versioni precedenti consente agli attaccanti di eseguire attacchi di Iniezione di Formula tramite file CSV/XLS appositamente modificati. Queste formule possono comportare l'esecuzione di...

CVE-2024-4577-Exploit

CVE-2024-4577 Exploit Exploit der PHP CGI Argument Injection Schwachstelle CVE-2024-4577 zur Erlangung von Remote Code Execution RCE auf einer verwundbaren PHP-Version in einer Windows-Umgebung, entdeckt von Orange Tsai. Weitere Details finden Sie im DEVCORE Blog. Anforderungen Verwendete Sprache...

CVE-2019-16113

Bludit 3.9.2 - Remote-Befehlsausführung - CVE-2019-16113 Dieser Exploit kombiniert zwei Exploits in Bludit CMS 3.9.2, um eine Remote-Codeausführung auf dem Zielsystem zu erreichen. Die ursprünglichen Exploits sind CVE-2019-17240 & CVE-2019-16113. Funktionen Bruteforce-Passwort + RCE Bruteforce...

CVE-2026-82447

Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders prompts twice, first through a sandboxed Jinja environment and then through an unsandboxed environment. Attackers can inject malicious Jinja template syntax through workflow parameters or upstream block...

CVE-2021-46076

CVE-2021-46076 Exploit Title: Vehicle Service Management System - Caricamento multiplo di file porta all'esecuzione di codice Exploit Author: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH Riferimenti:...

CVE-2023-22518

CVE-2023-22518 Exploit per Confluence CVE-2023-22518 RCE tramite backup-restore Endpoint POST /setup/setup-restore.action Richiede un login valido e diritti di amministratore o un bypass dell'autenticazione File xmlexport-20231127-071916-1.zip – backup Confluence vuoto. Ripristinarlo cancellerà...