watchTowr-vs-FreePBX-CVE-2025-57819

CVE-2025-57819 FreePBX Pre-Auth RCE FreePBX Pre-Auth RCE 1day: strumento di generazione di artefatti di rilevamento Rilevamento in azione Il generatore di artefatti di rilevamento tenta di caricare lo script PHP oppure aggiunge un nuovo utente se il caricamento fallisce. root@kitploit: $ python3...

watchTowr-vs-Commvault-PreAuth-RCE-CVE-2025-34028

CVE-2025-34028 Una prova di concetto di Remote Code Execution pre-autenticata per Commvault Consulta il nostro blog post per i dettagli tecnici Rilevamento in azione root@kitploit: python watchtowr-vs-commvault-rce-CVE-2025-34028.py --url https://192.168.1.1 / | | |\ \ \ / / \ \ / | | | | / ...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS Stack Overflow pre-auth RCE CVE-2025-0282 Questo PoC è volutamente rotto in modi non banali e richiederà impegno per essere fatto funzionare come descritto in precedenza nel nostro blogpost sulle tecniche di sfruttamento. Per comprendere questa...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server In mehreren API-Endpunkten des Atlassian Bitbucket Server und Data Center wurde eine kritische Command-Injection-Schwachstelle gefunden. Diese Schwachstelle betrifft alle Versionen von Bitbucket Server und Data Center, die vor den Version...

CVE-2019-0708

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung besteht in Remote Desktop Services – früher bekannt als Terminal Services –, wenn ein nicht authentifizierter Angreifer unter Verwendung von RDP eine Verbindung zum Zielsystem herstellt und speziell gestaltete Anforderungen sendet. Diese...

CVE-2025-32433-Detection

Rilevamento CVE-2025-32433 Autore: te0rwx Creazione: 2025-08-27 Agg. 2026-08-16 Descrizione Una regola YARA personalizzata per il rilevamento di artefatti noti associati a CVE-2025-32433 , una vulnerabilità di esecuzione remota di codice RCE pre-autenticazione SSH in Erlang/OTP. La regola è stata...

CVE-2020-0796-SMBGhost-Exploit-Demo

CVE-2020-0796 Exploit Demo SMBGhost Questo progetto dimostra un proof-of-concept PoC dell'exploit di CVE-2020-0796, noto anche come SMBGhost - una vulnerabilità critica di RCE pre-autenticazione che colpisce i sistemi Windows 10 e Windows Server che utilizzano SMBv3. È stato sviluppato come parte...

CVE-2021-26084

CVE-2021-26084 Prova di concetto per CVE-2021-26084. Iniezione OGNL Webwork di Confluence Server RCE pre-autenticazione Disclaimer Questo è solo a scopo educativo. Non sono responsabile delle tue azioni. Usalo a tua discrezione. Limitazioni dei comandi A causa del payload, non è possibile passare...

tac_plus-pre-auth-rce

Vulnerabilità di Esecuzione Remota di Comandi Pre-Autenticazione in tacplus Questo repository contiene informazioni su una vulnerabilità di esecuzione remota di comandi pre-autenticazione in diverse implementazioni open-source di tacplus. Sono affetti i seguenti due fork: Shrubbery Networks tacpl...

CVE-2025-47227_CVE-2025-47228

ScriptCase - تنفيذ أوامر عن بُعد قبل المصادقة سلاسل إعادة تعيين كلمة مرور المسؤول تجاوز المصادقة، CVE-2025-47227 وحقن الأوامر تنفيذ أوامر عن بُعد بعد المصادقة، CVE-2025-47228 يتم تحقيق تنفيذ الأوامر عن بُعد قبل المصادقة من خلال ربط ثغرتين: الأولى هي القدرة على إعادة تعيين كلمة مرور مسؤول وحدة...

PT-2026-83117

An improper access control vulnerability exists in the web management interface of PaperCut MF and PaperCut NG. Under specific conditions, unauthenticated remote requests targeting administrative functions can trigger backend actions prior to the completion of access validation checks. This allow...

PT-2026-83118

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-9290

CVE-2026-9290 — WP User Manager: exploit da LFI a RCE Path Traversal pre-autenticazione tramite il parametro 'tab' → Inclusione Locale di File Panoramica CVE-2026-9290 è una vulnerabilità di Local File Inclusion non autenticata ad alta severità CVSS 7.5 nel plugin WordPress WP User Manager – User...

log4j2-rce

Bypass di FilteredObjectInputStream di Log4j RCE pre-autenticazione su qualsiasi servizio Java che deserializza LogEvent tramite FilteredObjectInputStream di Log4j. Nessuna credenziale richiesta. Segnalato come GitHub issue 4255 il 24 agosto 2026. Cosa fa Log4j include FilteredObjectInputStream...

CVE-2024-51378

CyberPanel कमांड इंजेक्शन भेद्यता - CVE-2024-51378 कमांड इंजेक्शन के माध्यम से CyberPanel Pre-Auth RCE रिमोट कोड एक्ज़ीक्यूशन के लिए एक्सप्लॉइट लेखक: Luka Petrovic refr4g खुलासा तिथि: अक्टूबर 2024 अवलोकन CyberPanel में कमांड इंजेक्शन भेद्यता CVE-2024-51378 के लिए proof-of-concept PoC एक्सप्लॉइट। ...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 RCE pre-autenticazione su TP-Link ER605 CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Catena di exploit Proof-of-Concept PoC che prende di mira il demone client DDNS cmxddnsd del TP-Link Omada ER605 quando il dispositivo è configurato per utilizzare il servizio...

http-vuln-CVE-2019-16759

RESUMO Script NSE simples para detectar vBulletin 5.x 0day RCE pré-autenticação. Isso deve funcionar em todas as versões de 5.0.0 até 5.5.4 INSTALAÇÃO $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...

CVE-2026-20253

CVE-2026-20253 — Laboratorio di RCE pre-autenticazione su Splunk Enterprise Creazione e Troncatura Arbitraria di File non Autenticata tramite Sidecar PostgreSQL CVSS 9.8 · Critico · CWE-306 · Sfruttato attivamente CISA KEV ⚠️ Disclaimer Questo repository è inteso strettamente per scopi educativi e...

CVE-2023-38646

CVE-2023-38646-exploit "Diese Schwachstelle, bezeichnet als CVE-2023–38646, erlaubte Angreifern, beliebige Befehle auf dem Server auszuführen, ohne dass eine Authentifizierung erforderlich war." Ein schnelles Reverse-Shell-Exploit-Skript für cve-2023-38646. Ich habe diese Schwachstelle nicht...

confusploit

Este é um script para encontrar servidores vulneráveis ao CVE-2022-26134 e pode ser usado em conjunto com SHODAN CLI e Bash Scripting One-Liner Por favor, utilize apenas para fins legais e educacionais Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Em 02 de junho de...