623265 matches found
CVE-2025-26056
CVE-2025-26056 작성자: Rohan Deshpande OS 명령어 주입 요약 OS 명령어 주입은 공격자가 취약한 애플리케이션을 통해 호스트 운영 체제에서 임의의 명령을 실행할 수 있게 하는 보안 취약점입니다. 이는 무단 액세스, 데이터 유출 및 시스템 손상으로 이어질 수 있습니다. 영향 OS 명령어 주입의 영향으로는 시스템 리소스에 대한 무단 액세스, 데이터 도난, 시스템 손상, 그리고 영향을 받는 서버에 대한 잠재적인 완전한 제어가 포함될 수 있으며, 이는 심각한 보안 침해와 운영 중단으로 이어질 수 있습니다. 영...
CVE-2018-14324-Exploit
入侵 Eclipse GlassFish - CVE-2018-14324 CVE-2018-14324 的描述 并未完全解释此漏洞的影响。TLDR：你可以通过硬编码的 admin:admin 凭据访问 Java 管理扩展 JMX。 虽然其影响被描述为“可能泄露敏感信息、执行数据库操作或通过 JMX RMI 会话操控演示”，但它并未解释通过 JMX RMI 会话进行操控意味着什么。 我深入研究仅仅是因为 CVSS 评分高达 9.8，结果发现你可以通过 javax.management.loading:type=MLet MBean 实际实现 RCE，该 MBean 在 GlassFish...
CVE-2018-11736
CVE-2018-11736 PHP 远程代码执行漏洞利用 Pluck CMS 免责声明 ⚠️：本漏洞利用代码主要作为编程入门练习用 Rust 编写，请谅解其中可能缺乏技术严谨性或非惯用的代码模式。此外，此漏洞并非本人发现，编写利用代码时参考了官方报告。 针对影响 Pluck CMS 4.7.7-dev2 之前版本的 CVE-2018-11736 的 PoC 利用代码。漏洞位于 /data/inc/images.php，允许攻击者上传任意文件。通过上传伪装成 image/jpeg MIME 类型的恶意 .htaccess 文件，可迫使 Web 服务器将 .jpg 文件解释为 PHP...
drupal-cve-2018-7600-poc
README Drupal Drupalgeddon 2 – Exécution de code à distance non authentifiée CVE-2018-7600 Les versions de Drupal antérieures à 7.58, les versions 8.x antérieures à 8.3.9, les versions 8.4.x antérieures à 8.4.6 et les versions 8.5.x antérieures à 8.5.1 permettent à un attaquant distant d'exécuter...
CVE-2018-16341
CVE-2018-16341 Bypass de Autenticação e Execução Remota de Código no Nuxeo 10.3 usando um SSTI - CVE-2018-16341 Análise detalhada não em inglês : https://www.freebuf.com/vuls/193000.html https://blog.riskivy.com/nuxeo-rce-analysis-cve-2018-16341/ Advisory de Segurança :...
CVE-2019-15107
CVE-2019-15107 Este repositório contém um pequeno script em bash para explorar o CVE-2019-15107 sem usar o metasploit. O uso é bastante simples, basta baixar e executar, sem dependências root@kitploit: root@kali: ./webmin-CVE-2019-15107.sh 10.10.73.185 'uname -a' Error - Perl execution failed You...
CVE-2024-48990
CVE-2024-48990 Introduction Cette vulnérabilité exploite la manière dont needrestart gère la variable d'environnement. Plus précisément, PYTHONPATH peut être détourné en modifiant la variable PYTHONPATH pour pointer vers un répertoire contenant une bibliothèque malveillante, ce qui permet...
Struts2_S2-062_CVE-2021-31805
Struts2S2-062CVE-2021-31805 Vulnerabilidad de ejecución remota de código en Apache Struts2 S2-062 CVE-2021-31805 | Reverse Shell Entorno de reproducción de la vulnerabilidad docker-compose.yml root@kitploit: version: '2' services: struts2: image: vulhub/struts2:2.5.25 ports: - "8080:8080" Extraer...
CVE-2022-24834
Mejora del exploit público de CVE-2022-24834 Autor Conviso Research Team Descripción El equipo de Ricerca Security @RicercaSec descubrió y explotó con éxito una vulnerabilidad interesante CVE-2022-24834 en el intérprete de Lua incluido con Redis. Esta vulnerabilidad es un desbordamiento de heap e...
CVE-2026-34197
CVE-2026-34197 — Apache ActiveMQ RCE via API Joloka Descrição CVE-2026-34197 é uma vulnerabilidade de execução remota de código RCE no Apache ActiveMQ Classic que permite a um atacante executar comandos arbitrários no sistema operacional do servidor através da API Jolokia exposta no console web. ...
vbox_cve_2017_10235
CVE-2017-10235: VirtualBox E1000 device buffer overflow Introduction The following document details a bug found in VirtualBox v5.1.22 now fixed in v5.1.24, in the guest device emulation component DevE1000 Intel 82540EM Ethernet Controller Emulation, in the function e1kFallbackAddToFrame, which...
CVE-2022-1388
CVE-2022-1388 https://support.f5.com/csp/article/K23605346 Cette vulnérabilité peut permettre à un attaquant non authentifié d'obtenir un accès réseau au système BIG-IP via le port de gestion et/ou sa propre adresse IP, afin d'exécuter des commandes système arbitraires, de créer ou supprimer des...
CVE-2024-4577
Injection d'arguments PHP CGI CVE-2024-4577 RCE 📜 Description Dans les versions de PHP 8.1. antérieures à 8.1.29, 8.2. antérieures à 8.2.20, 8.3. antérieures à 8.3.8, lors de l'utilisation d'Apache et de PHP-CGI sur Windows, si le système est configuré pour utiliser certaines pages de codes,...
CVE-2024-44871
MoziloCMS = 3.0.1 RCE authentifiée Description Ce script est un outil d'exploitation conçu pour tester les applications web fonctionnant avec MoziloCMS. Il permet à un attaquant d'utiliser des identifiants administrateur pour téléverser un shell web PHP via un fichier jpg, renommer le fichier...
CVE-2019-19268
CVE-2019-19268 Versión afectada: rConfig 3.9.2. Descripción Múltiples vectores de ataque en rConfig v3.9.2 debido a una mala configuración, lo que permite a los usuarios locales ejecutar comandos root mediante sudo. Descubridores dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek18...
Nmap-scripts
Scripts de Nmap raikia-screenshot.nse Este script de nmap tomará una captura de pantalla de https://ip:puerto, así como de https://hostname:puerto Y https://sslcertname:puerto. Esto difiere de otras utilidades de nmap para capturas de pantalla porque permitirá la ejecución de JavaScript y tendrá ...
CVE-2019-0232
Exploit para Apache Tomcat CVE-2019-0232 Este script explora a vulnerabilidade CVE-2019-0232 no Apache Tomcat, que permite execução remota de código através do tratamento inadequado do script ism.bat. O script utiliza uma técnica de reverse shell empregando certutil e nc.exe Netcat para obter...
CVE-2026-25769---CVE-2026-25770
CVE-2026-25769 / CVE-2026-25770 – Vulnerabilidades en el clúster de Wazuh Advertencia: Este repositorio contiene información y código relacionado con vulnerabilidades de seguridad. Úsalo únicamente con fines educativos o en entornos autorizados. Descripción Se han identificado dos vulnerabilidade...
Gitlab-CVE-2021-22205
Gitlab-CVE-2021-22205 CVE-2021-22205 के लिए मल्टी-थ्रेडेड बैच डिटेक्शन स्क्रिप्ट dnslog का उपयोग करके poc के साथ पता लगाया जा सकता है मल्टी-थ्रेडिंग का उपयोग करके पता लगाना अनुकूलन योग्य कमांड निष्पादन...