CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP

README Macchina Hackthebox: CCTV Applicazione: ZoneMinder Descrizione Eseguire più iniezioni blind basate sul tempo per lo stesso carattere e selezionare il risultato più frequente riduce significativamente gli errori e migliora l'affidabilità, sebbene sia dispendioso in termini di tempo...

CVE-2021-46704

Iniezione di comandi del sistema operativo in GenieACS CVE-2021-46704 Modello Nuclei CVE-2021-46704 Riferimenti : https://github.com/advisories/GHSA-2877-693q-pj33 https://nvd.nist.gov/vuln/detail/CVE-2021-46704 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2021-46704...

confluencePot

confluencePot ConfluencePot é um honeypot simples para a vulnerabilidade de injeção OGNL remota e não autenticada do Atlassian Confluence CVE-2022-26134. Sobre a vulnerabilidade Você pode encontrar o aviso oficial da Atlassian sobre esta vulnerabilidade aqui. Para detalhes sobre o funcionamento...

Joomla_CVE-2015-8562

JoomlaCVE-2015-8562 Una prova di concetto per la vulnerabilità CVE-2015-8562 di Joomla Object Injection RCE Introduzione/Changelog Questo PoC è la seconda versione dell'implementazione ospitata su exploit-db. root@kitploit: -Corretto rigenerazione della sessione -Aggiunta l'opzione per passare da...

CVE-2022-36779

CVE-2022-36779 codice exploit per iniezione di comandi del sistema operativo non autenticata su router cellulare industriale Proscend. https://cdn.shopify.com/s/files/1/0036/9413/3297/files/ADVICEIndustrial4GLTECellularRouterICR111WG.pdf?v=1620814301 https://www.proscend.com/en/category/index.htm...

CVE-2023-46818-python-exploit

CVE-2023-46818 exploit Questa è una versione Python dello script PHP originale per la vulnerabilità che interessa ispconfig 3.2.11 e versioni precedenti. Sorgente PHP originale: https://packetstormsecurity.com/files/176126/ISPConfig-3.2.11-PHP-Code-Injection.html Questa proof-of-concept è intesa...

CVE-2022-0739

CVE-2022-0739 BookingPress 1.0.11 - SQL Injection non autenticata Il plugin non riesce a sanificare correttamente i dati POST forniti dall'utente prima che vengano utilizzati in una query SQL costruita dinamicamente tramite l'azione AJAX bookingpressfrontgetcategoryservices disponibile per utenti...

CVE-2019-17625

CVE-2019-17625 Es gibt eine gespeicherte XSS-Schwachstelle in rambox 0.6.9 aufgrund unsanitärer Parameter im Namensfeld beim Hinzufügen eines Dienstes. Da rambox auf NodeJS läuft, können Betriebssystembefehle in einen - oder -Tag injiziert werden. Hinweis: Dieser Code wurde nur unter MacOS...

Detection-script-for-cve-2021-23358

Detection-script-for-cve-2021-23358 Script di rilevamento per CVE-2021-23358 Ho creato uno script di rilevamento per CVE-2021-23358, che rileverà la versione vulnerabile di node underscore, sia che sia installato come strumento open-source o che vengano utilizzate solo le librerie. Questo script ...

CVE-2024-10914

CVE-2024-10914 Befehlseinschleusungs-Schwachstellentest für D-Link NASManueller Test mit Burp Suite Dork zum Auffinden anfälliger Geräte Verwenden Sie den folgenden Such-Dork, um potenziell anfällige D-Link NAS-Geräte zu finden: root@kitploit: FOFA: app="DLink-DNS-ShareCenter" &&...

CVE-2026-69083_exploit

CVE-2026-69083 — Iniezione SQL non autenticata in SiYuan Iniezione SQL non autenticata in SiYuan un'applicazione knowledge-base basata su Go tramite l'endpoint di ricerca asset-content. POST /api/search/fullTextSearchAssetContent costruisce un'istruzione SQL grezza concatenando il valore query...

CVE-2021-40904

CVE-2021-40904 - RCE tramite l'applicazione integrata Dokuwiki di CheckMk Application: Console Web di gestione CheckMK Software Revision: Dalla 1.5.0 alla 1.5.0p25 Attack type: RCE Solution: Aggiornare alla versione 1.6 o successiva. Summary: La console web di gestione di CheckMk Raw Edition...

PHP-CGI-Argument-Injection-Exploit

🎬 Questo video di YouTube 1️⃣ Verifica del target Trova l'IP di Metasploitable da Kali: root@kitploit: ip a Ad esempio: Kali: 192.168.56.101 Metasploitable2: 192.168.56.102 Controlliamo porta e servizio: root@kitploit: nmap -p 80 192.168.56.102 Puoi verificare anche nel browser:...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Verwendung: python3 cve-2024-29895.py -u https://target.com/ -c id Betrifft Cacti-Versionen 1.3.X in DEV-Builds, bei denen cmdrealtime.php vorhanden und POLLERID aktiviert ist. Über diesen Endpunkt ist eine Befehlsinjektion möglich, indem eine GET-Anfrage mit dem Payloa...

CVE-2019-15588

CVE-2019-15588 CVE-2019-15588 Übungsplatz: RCE-Befehlsinjektionsschwachstelle Zusammengeführt in https://github.com/lyy289065406/CVE-2019-5475...

dlink

Injeção de Comando e Conta Backdoor em Dispositivos NAS da D-Link Resumo da Vulnerabilidade: A vulnerabilidade descrita afeta vários dispositivos NAS da D-Link, incluindo os modelos DNS-340L, DNS-320L, DNS-327L e DNS-325, entre outros. A vulnerabilidade está presente na URI nassharing.cgi , que é...

CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 PoC di SQL Injection per TryGhost Ghost CMS Content API ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Panoramica CVE-2026-26980 è una vulnerabilità di SQL Injection non autenticata nella Content API di TryGhost Ghost CMS. Il...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2024-46538

Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aphysicszq, che ha scoperto questa vulnerabilità. CVE-2024-46538 ★ CVE-2024-46538 PoC di XSS persistente in PfSense che porta all'esecuzione arbitraria di codice ★...

Spring-CVE

Spring CVE Questo include CVE-2022-22963, una vulnerabilità di accesso alle risorse tramite espressioni SpEL / Expression Resource Access di Spring, nonché CVE-2022-22965, l'RCE di spring-webmvc/spring-webflux denominata "SpringShell". CVE-2022-22963 Nelle versioni 3.1.6, 3.2.2 e versioni...