478757 matches found
CVE-2026-32564
Subscriber SQL Injection in ACPT Pro - Custom Post Types Plugin for WordPress = 2.0.63 versions...
CVE-2026-33937
Questo post è un articolo di ricerca pubblicato da EQSTLab. PoC di riferimento: dinhvaren/cve-2026-33937 CVE-2026-33937 ★ CVE-2026-33937 PoC di Remote Code Execution tramite AST Injection in Handlebars.js ★ https://github.com/user-attachments/assets/99e383e7-e71f-4e10-8c62-f50abff8b4f5 Descrizion...
CVE-2026-42167-PoC
CVE-2026-42167 POC Esecuzione di codice remoto pre-autenticazione in ProFTPD tramite SQL injection in modsql Autore: Van Glenndon Enad Scoperta originale: ZeroPath Pubblicato: 1 maggio 2026 Gravità: Critica Punteggio CVSS v3.1: 8.1 Vettore CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H...
CVE-2026-41940
CVE-2026-41940 Auto Exploit Panoramica CVE-2026-41940 è un proof-of-concept PoC che mira a cPanel/WHM. Questo exploit dimostra un bypass di autenticazione non autenticato utilizzando l'iniezione CRLF per divulgare i token di sicurezza e ottenere accesso a livello root all'interfaccia WHM,...
cpanel-pwn
cpanel-pwn Kit di test di sicurezza per cPanel/WHM. Implementa il bypass dell'autenticazione tramite iniezione CRLF CVE-2026-41940 e il pivot dei privilegi post-exploitation. Strumenti Script| Scopo ---|--- cpanelexploit.py| CVE-2026-41940: iniezione CRLF → bypass autenticazione WHM → accesso roo...
CVE-2018-12613
CVE-2018-12613 Exploit standalone modificato e portato a Python 3. Testato su Python 3.7.3, con phpMyAdmin 4.8.1 in esecuzione su Ubuntu 16.04. Funziona solo su Linux. Exploit originale di SSD. Tutti i crediti vanno a loro. Modifiche apportate 1. Aggiunta funzione per uscire se il nome...
CVE-2021-39172-RCE
CVE-2021-39172 Cachet 2.4: Code-Ausführung via Laravel-Konfigurationsinjektion Blogbeitrag über die Schwachstelle https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ Du kannst dies für CTFs oder einfach zum Lernen verwenden Viel Spaß und möge Gott euch alle seg...
CVE-2023-49313
CVE-2023-49313 Una vulnerabilità di iniezione dylib in XMachOViewer 0.04 consente agli attaccanti di compromettere l'integrità. Sfruttando questa vulnerabilità, codice non autorizzato può essere iniettato nei processi del prodotto, portando potenzialmente a controllo remoto e accesso non...
CVE-2026-63030
wp2shell — RCE pre-autenticazione nel core di WordPress CVE-2026-63030 Confusione di route batch + CVE-2026-60137 Iniezione SQL Toolkit di sfruttamento a zero dipendenze per la catena di vulnerabilità wp2shell nel core di WordPress. Una singola richiesta HTTP anonima consente di ottenere...
CVE-2026-41940-Exploit-PoC
CVE-2026-41940 Exploit PoC – Bypass dell'autenticazione cPanel & WHM Strumento di: Ishan Oshada | GitHub ⚠️ SOLO PER TEST DI SICUREZZA AUTORIZZATI. L'uso non autorizzato è illegale. 📋 Indice Panoramica della vulnerabilità Catena di sfruttamento Funzionalità Installazione Avvio rapido Esempi di...
PwnKit
PwnKit Dieses Repository enthält einen Exploit, den ich entwickelt habe, um zu verstehen, wie die Polkit-Pkexec-Schwachstelle funktioniert: CVE-2021-4034Pkexec Local Privilege Escalation. Polkit früher bekannt als PolicyKit ist eine Komponente, deren Funktion es ist, die Privilegien auf...
CVE-2024-23692
CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...
CVE-2026-56705
CVE-2026-56705: Adminer 5.4.3 — RCE non autenticato tramite iniezione DSN PDO MSSQL...
CVE-2026-44590
CVE-2026-44590 - sherlock-project/sherlock CI - RCE via pullrequesttarget Injection → Supply Chain Compromise Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Upstream-Advisory: sherlock-project/sherlock GHSA...
CVE-2021-27404
Iniezione dell'Intestazione Host Autenticata - Modem Fiber Internet Askey Fornitore: Askey Versione software: BRSVg11.11RTFTEF001V6.54V014 Modello: RTF8115VW Intestazione vulnerabile: Host Non testato su altri modelli/versioni. Impatto: Un attaccante potrebbe sfruttare questa vulnerabilità per...
cve-2026-39440-funnelforms-fix
Fix per CVE-2026-39440 FunnelForms Un plugin WordPress drop-in che blocca il gestore Demo Import vulnerabile in FunnelForms Pro ≤ 3.8.1 per mitigare l'esecuzione remota di codice CVE-2026-39440, CVSS 9.9. La vulnerabilità...
CVE-2022-26134
CVE-2022-26134 - OGNL-Injection-Schwachstelle. In betroffenen Versionen von Confluence Server und Data Center existiert eine OGNL-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglichen würde, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz...
FortiSandbox-RCE-Exploit-CVE-2026-39808
FortiSandbox RCE-Scanner — CVE-2026-39808 Nicht authentifizierte OS-Befehlsinjektion als root in Fortinet FortiSandbox Schwachstelle • Installation • Verwendung • Funktionsweise • Pipeline • Shodan-Dorks • Haftungsausschluss Schwachstelle CVE-2026-39808 ist eine kritische, nicht authentifizierte...
CVE-2026-5027
CVE-2026-5027 - Langflow Path Traversal zu Remote Code Execution Beschreibung Langflow-Versionen bis einschließlich 1.8.4 bereinigen den Parameter filename im Endpunkt POST /api/v2/files nicht. Ein Angreifer kann Pfad-Traversal-Sequenzen ../ verwenden, um Dateien an beliebige Stellen im Dateisyst...