CVE-2019-15107_detection

CVE-2019-15107detection Dieses Skript stellt fest, ob ein Server eine angreifbare Version von Webmin ausführt. Webmin =1.920 Befehlseinschleusung - CVE-2019-15107...

CVE-2024-2879

CVE-2024-2879 Descrizione LayerSlider 7.9.11 - 7.10.0 - SQL Injection non autenticata Il plugin LayerSlider per WordPress è vulnerabile a SQL Injection tramite l'azione lsgetpopupmarkup nelle versioni 7.9.11 e 7.10.0 a causa di un escape insufficiente sul parametro fornito dall'utente e della...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql poc per scansione batch di SQL injection non autorizzata. Jeecg-Boot è una piattaforma di sviluppo rapido basata su Spring Boot e Jeecg-Boot-Plus; nell'ultima versione jeecg-boot 3.5.0 sono state scoperte multiple vulnerabilità di SQL...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट RCE Apache HugeGraph सर्वर में अप्रमाणित उपयोगकर्ता Apache HugeGraph सर्वर में Groovy इंजेक्शन के माध्यम से OS कमांड निष्पादित कर सकते हैं। उपयोग 🛠 एकाधिक लक्ष्यों का शोषण ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c...

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400-

SOC274---Palo-Alto-Networks-PAN-OS-Command-Injection-Vulnerability-Exploitation-CVE-2024-3400- Einleitung CVE‑2024‑3400 ist eine kritische CVSS 10.0 Befehlsinjektions-Sicherheitslücke in der GlobalProtect-Funktion von Palo Alto Networks PAN‑OS, die erstmals am 12. April 2024 veröffentlicht wurde...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Eine Authentifizierungs-Bypass-Schwachstelle in der Web-Komponente von Ivanti ICS 9.x, 22.x und Ivanti Policy Secure ermöglicht es einem entfernten Angreifer, durch Umgehung von Kontrollprüfungen auf eingeschränkte Ressourcen zuzugreifen. Verwendung: ./CVE-2023-46805.sh...

EUVD-2026-67576

SOY Calendar contains a cross-site scripting vulnerability. An arbitrary script may be executed on the web browser of the user who is logging in to the product...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

CVE-2023-49052

CVE-2023-49052 - Microweber CMS v2.0.4 - Caricamento di file dannosi Descrizione Nella versione 2.0.4 di Microweber CMS, quando l'opzione di upload di file è attiva nei moduli creati, è possibile inviare file HTML dannosi, anche quando vengono applicati determinati tipi di validazioni in questo...

CVE-2024-48990-PoC

Questo semplice script di shell dovrebbe creare tutti i file necessari affinché questa vulnerabilità funzioni. Innanzitutto crea un file temporaneo generato casualmente che verrà utilizzato per compilare il falso file init.so Quando la vulnerabilità viene attivata. Questo file verrà eseguito e...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione remota di codice in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per assumere il controllo di account...

MAGNOLIA-8281

MAGNOLIA-8281: Bypass de Restrições 2 do FreeMarker no Magnolia CMS Um problema no Filtro FreeMarker do Magnolia CMS v6.2.16 e versões anteriores permite que atacantes contornem as restrições de segurança e leiam/gravem/movam/copiem/excluam arquivos arbitrários por meio de uma carga útil FreeMark...

MangoPunch-CVE-2022-31898

🥭 MangoPunch: CVE-2022-31898 Iniezione di comandi OS autenticata per dispositivi GL.iNet root@kitploit: | / | | \ | | | \ / | | | | | | | |/| |/ | ' \ / |/ | / | | | ' \ / | ' \ | | | | | | | | | | | | | | || | | | | | | | | || ||,|| ||, |/|| ,|| |||| || / | |/ 🔍 Panoramica della...

ZIPFileRaider

ZIP File Raider – Burp-Erweiterung zum Testen von ZIP-Datei-Payloads ZIP File Raider ist eine Burp Suite-Erweiterung zum Angreifen von Webanwendungen mit ZIP-Datei-Upload-Funktionalität. Sie können einfach Burp Scanner/Repeater-Payloads in ZIP-Inhalte von HTTP-Anfragen einfügen, was standardmäßig...

EUVD-2026-67567

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2026-14558

CVE-2026-14558 affects the WP User Frontend WordPress plugin prior to 4.3.10 . The flaw lies in the AI Form Builder component, which does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts. Users with Editor-level access (or ...

CVE-2026-14558 WP User Frontend < 4.3.10 - Editor+ PHP Object Injection via AI Form Builder

The User Frontend WordPress plugin before 4.3.10 does not properly validate field type definitions and deserialises user-controlled post metadata when rendering submitted posts, allowing users with Editor-level access and above to inject arbitrary PHP objects, which can lead to remote code...

CVE-2025-32432

CraftCMS CVE-2025-32432 Exploit di Chirag Artani Panoramica Questo repository contiene uno script di exploit proof-of-concept per CVE-2025-32432, una vulnerabilità di Remote Code Execution RCE pre-autenticazione che interessa le versioni 4.x e 5.x di CraftCMS. La vulnerabilità risiede nella...

CVE-2024-29824

CVE-2024-29824: Vulnerabilità di SQL Injection e Remote Code Execution in Ivanti EPM Exploit proof of concept per eseguire alla cieca comandi su appliance Ivanti EPM vulnerabili. Post del blog Analisi approfondita e indicatori di compromissione qui:...