269383 matches found
CVE-2024-22120-RCE-with-gopher
Uso root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Exemplo de Cenário Você identificou um servidor Zabbix rodando no IP 192.168.1.100 e tem acesso a um usuário de privilégios baixos com os seguintes detalhes: ID da sessão sid: d82bf6715e1d3c1f25 ID do host...
CVE-2019-17621
DLink RCE vulnerabilità CVE-2019-17621 rce non autenticato FAT può emulare questo, quindi utilizza attifyos...
CVE-2023-30459
CVE-2023-30459 SmartPTT SCADA 1.1.0.0 consente l'esecuzione di codice remoto quando l'attaccante ha privilegi di amministratore scrivendo uno script C dannoso ed eseguendolo sul server attraverso le impostazioni del server nel pannello di controllo dell'amministratore sulla porta 8101, per...
CVE-2024-23739
CVE-2024-23739 Ein Problem in Discord bis Version 0.0.291 auf macOS ermöglicht es einem entfernten Angreifer, beliebigen Code über die RunAsNode- und enableNodeClilnspectArguments-Einstellungen auszuführen. Es gibt ein Tool, das den Prozess der Suche nach Schwachstellen in Electron automatisiert:...
cve-2022-26134
Atlassian Confluence OGNL Injection POC Vulnerabilità CVE-2022-26134 esecuzione arbitraria di codice Uso: pip3 install termcolor python3 exploit.py http://example.com documentazione :...
CVE-2024-55555
Laravel Crypto Killer Mass Scanner CVE-2024-55555 Dieses Skript führt einen Massen-Scan von Laravel-basierten Anwendungen durch, die anfällig für CVE-2024-55555 sind, eine nicht authentifizierte Remote-Codeausführung RCE -Schwachstelle in Invoice Ninja. Es automatisiert die Erkennung von Websites...
CVE-2024-3105-PoC
CVE-2024-3105 PoC Il plugin Woody code snippets – Insert Header Footer Code, AdSense Ads per WordPress è vulnerabile all'esecuzione di codice remoto in tutte le versioni fino alla 2.5.0 inclusa tramite lo shortcode 'insertphp'. Ciò è dovuto al fatto che il plugin non limita l'uso della funzionali...
Adobe_ColdFusion_RCE_Unauthenticated
CVE-2023-26360 — Adobe ColdFusion Esecuzione Remota di Codice non Autenticata Implementazione in Python dell'exploit di esecuzione remota di codice per CVE-2023-26360, basata sull'analisi del modulo originale Metasploit e sul lavoro precedente di jakabakos. Perché esiste questo Il PoC di jakabako...
CVE-2021-31630-OpenPLC_RCE
CVE-2021-31630-OpenPLCRCE Exploit per l'esecuzione remota di codice con autenticazione sul server web OpenPLC v3...
CVE-2020-10977
GitLab v12.4.0-12.8.1 RCE Basato interamente su https://github.com/dotPY-hax/gitlabRCE, che non funzionava per me e il parsing HTML sembrava macchinoso, così l'ho riscritto in js. Utilizzo Avvia un handler di reverse shell nel modo consueto, quindi esegui questo script con: root@kitploit:...
IPFire_2.25_RCE_Authenticated
IPFire 2.25 Remote Code Execution Authenticated - CVE-2021-33393 Questo exploit si basa su CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 ed è stato sviluppato a partire dall'exploit originale di Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, estendendolo...
CVE-2024-25292
RenderTune RCE Una prova di concetto per la vulnerabilità CVE-2024-25292. Una vulnerabilità di cross-site scripting XSS in RenderTune v1.1.4 consente agli attaccanti di eseguire script web arbitrari o HTML tramite un payload appositamente creato iniettato nel parametro Upload Title. In questo...
Flowise-CVE-2025-58434-Chain-59528
Catena CVE di FlowiseAI - ATO CVE-2025-58434 e RCE CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza permesso scritto è illegale. Indice dei contenuti Questo repository contiene un proof-of-concep...
magento2-session-reaper-patch
Patch Magento 2 per Session Reaper per CVE-2025-54236 Patch per CVE-2025-54236 noto anche come Session Reaper che consente il takeover dell'account cliente e l'esecuzione remota di codice RCE in determinate condizioni. Questa patch è in realtà un'estensione Magento 2 e universalmente compatibile...
CVE-2023-46604-RCE
CVE-2023-46604-RCE Vulnerabilità Una vulnerabilità di deserializzazione nell'unmarshaller del trasporto OpenWire in Apache ActiveMQ. Le versioni interessate includono dalla 5.18.0 alla 5.18.2, dalla 5.17.0 alla 5.17.5, dalla 5.16.0 alla 5.16.6, e tutte le versioni precedenti alla 5.15.16...
CVE-2023-41425
CVE-2023-41425 Beschreibung Eine Cross-Site-Scripting-Schwachstelle in WonderCMS Version 3.2.0 bis Version 3.4.2 ermöglicht es einem entfernten Angreifer, willkürlichen Code über ein manipuliertes Skript auszuführen, das auf die installModule-Komponente hochgeladen wird. Dies ist eine modifiziert...
WordPress-RCE-CVE-2019-8942
WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 Python3-Implementierung der authentifizierten WordPress-Crop-Image-Exploit-Kette. Das Repository ist um zwei unabhängige Arbeitsabläufe organisiert: ein manuelles OSCP-Skript und ein vollautomatisches Skript mit integriertem...
CVE-2023-42222
CVE-2023-42222 Zusammenfassung der Schwachstelle WebCatalog vor Version 48.4.0 ruft in bestimmten Fällen die Electron-Funktion shell.openExternal auf, ohne zu überprüfen, ob die URL eine http- oder https-Ressource ist. Diese Schwachstelle ermöglicht es einem Angreifer, Code auf dem Rechner des...
BotCon
BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...