wso2-rce-cve-2022-29464

CVE-2022-29464 Exploit per WSO2 RCE CVE-2022-29464. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente ad attaccanti non autenticati di ottenere RCE sui server WSO2...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione di codice remoto in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per impossessarsi degli account...

CVE-2026-48907-

CVE-2026-48907 — Scanner ed Exploit per RCE Non Autenticata su JCE Editor di Joomla CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Uno scanner di vulnerabilità e uno strumento di sfruttamento basati su Python per CVE-2026-48907 , una critica vulnerabilità di esecuzione remota di codice non autenticata...

CVE-2026-9198

CVE-2026-9198 Causa della vulnerabilità: IBM Langflow OSS è un software open source progettato specificamente per la creazione e la distribuzione di flussi di lavoro di automazione degli Agent IBM Langflow OSS da 1.0.0 a 1.10.0 abilita per impostazione predefinita l'accesso automatico autologin è...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

CVE-2020-8515

CVE-2020-8515 PoC di Draytek per CVE-2020-8515 che avevo in giro. Divertentemente, il comando iniettato viene eseguito due volte, vedi qui: root@kitploit: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 2...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

CVE-2025-49132

Impatto Utilizzando il file /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario, senza essere autenticato. Con la capacità di eseguire codice arbitrario, questa vulnerabilità può essere sfruttata in un numero infinit...

cve-2018-15133

POC - CVE-2018-15133 Verwendung: root@kitploit: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string API key del sitio web de Laravel, codificada en base64 -URL string URL del sitio web de Laravel a atacar -command string Comando a ejecutar en el sitio web vulnerable; si ...

CVE-2026-4480

🚨 CVE-2026-4480 - Esecuzione Remota di Codice Critica nel Sottosistema di Stampa di Samba Esecuzione Remota di Codice RCE Vulnerabilità di Iniezione di Comandi di Stampa in Samba "Un singolo nome di job di stampa non dovrebbe mai diventare un comando shell." 📖 Panoramica CVE-2026-4480 è una...

CVE-2019-10068-PoC

CVE-2019-10068 PoC per Kentico CMS Exploit di prova di concetto per CVE-2019-10068, che sfrutta una RCE di deserializzazione in Kentico CMS per caricare una web shell. Disclaimer legale: Questa prova di concetto è fornita esclusivamente per scopi educativi e di ricerca di sicurezza autorizzata...

cve-2023-34446

CVE-2023-36664: Esecuzione remota di codice in Ghostscript Riepilogo della vulnerabilità CVE ID: CVE-2023-36664 Prodotto: Ghostscript 10.01.2 Tipo di vulnerabilità: Remote Code Execution RCE Panoramica Questa vulnerabilità CVE-2023-36664 è una vulnerabilità di esecuzione arbitraria di codice RCE...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 Schwachstelle zur Remote-Code-Ausführung Dies ist eine Portierung auf Python 3 der Schwachstelle unter https://www.exploit-db.com/exploits/47138, erstellt von 0xd0ff9. Um den Exploit auszuführen, musst du nur die url -Variable im Code mit der Ziel-URL ändern, die du...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST Bypass dell'autenticazione e RCE Questo script Python sfrutta CVE-2022-1388, una vulnerabilità critica in F5 BIG-IP iControl REST che consente l'esecuzione remota di comandi senza autenticazione tramite un controllo degli accessi improprio e una gestione no...

CVE-2024-2054

CVE-2024-2054 Applicazione web amministrativa Artica-Proxy deserializzazione non sicura RCE Un proof of concept di exploit per l'applicazione web amministrativa ARTICA PROXY CVE-2024-2054 Articolo del blog Maggiori dettagli qui:...

CVE-2024-34716

CVE-2024-34716PoC Ulteriori dettagli tecnici sono disponibili su https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installazione pip install -r requirements.txt Utilizzo Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System ist ein Drucksystem, das hauptsächlich das IPP Internet Printing Protocol und andere Protokolle zur Verwaltung von Druckaufträgen und Warteschlangen verwendet. Am 27. September 2024 wurden Details zur Remote Code Execution in Unix CUPS im Internet...

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Rapporto di Vulnerabilità: CVE-2025-49113 in Roundcube Webmail ⚠️ AVVISO IMPORTANTE — USO RESPONSABILE Questo materiale è esclusivamente a scopo educativo e di ricerca. È severamente vietato utilizzare le informazioni e gli strumenti qui descritti per qualsiasi attività illegale o dannosa...

CVE-2019-19781

Remote-Code-Ausführung-Exploit CVE-2019-19781 – Citrix Application Delivery Controller & Gateway Exploit für Remote-Code-Ausführung für Citrix Application Delivery Controller und Citrix Gateway CVE-2019-19781 Verwendung: bash CVE-2019-19781.sh IPOFVULNURABLEHOST COMMANDTOEXECUTE z.B : bash...

CVE-2024-38063

CVE-2024-38063 Vulnerabilità di Windows che consente l'implementazione di attività non autorizzate sulla rete: esecuzione remota di codice remoto TCP/IP di Windows. Due macchine virtuali - una vittima e un attaccante - sono pronte per simulare l'attacco. Sulla macchina vittima è stato utilizzato...