CVE-2019-17124

Titolo exploit: KRAMER VIAware 2.5.0719.1034 - Esecuzione di codice in remoto Data: 2019-10-02 Autore: Andrew Hess Link del software: https://www.kramerav.com/us/product/viaware Versione: 2.5.0719.1034 CVE: CVE-2019-17124 Cronologia 2019.10.02 - Vulnerabilità scoperta 2019.10.02 - Primo contatto...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

EUVD-2026-96299

The Listdom: AI-powered Business Directory with Classifieds Ads Listings plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the LSDMenusIXCSV::import function in all versions up to, and including, 6.1.2 This makes it possible for authenticate...

CVE-2026-91136 Divi Plus <= 2.4.0 - Unauthenticated Arbitrary File Read via 'svg_image' Parameter

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

EUVD-2026-96298

The Divi Plus plugin for WordPress is vulnerable to Arbitrary File Read in versions up to, and including, 2.4.0 via the 'svgimage' parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. This is due to the endpoint's permission callback SVGAnimatorController::indexpermission...

CVE-2026-91136

The Divi Plus plugin for WordPress (versions up to and including 2.4.0 ) is vulnerable to Arbitrary File Read via the svg_image parameter of the /wp-json/elicus/v1/dipl-modules/svg-animator REST endpoint. The vulnerability stems from the SVGAnimatorController::index_permission callback returning ...

wp_CVE-2020-35489_checker

wpCVE-2020-35489checker CVE-2020-35489 - Introduzione wpCVE-2020-35489checker è uno strumento da riga di comando Python progettato per verificare se un sito WordPress è vulnerabile a CVE-2020-35489. Questa vulnerabilità specifica deriva da un difetto di sicurezza nel plugin Contact Form 7 di...

Apache-OFBiz-Exploit

Apache-OFBiz-Exploit Exploit per Apache OFBiz CVE-2024-38856 Di: Alisson Faoli Descrizione Questo repository contiene un exploit per la vulnerabilità CVE-2024-38856 trovata in Apache OFBiz. Il difetto consente RCE non autenticata Remote Code Execution. Nota: Questo exploit è fornito solo per scop...

cve-2022-42889-intercept

cve-2022-42889-intercettazione Attenzione: per le versioni precedenti a Java 11, le versioni successive hanno rimosso l'interprete Javascript Questa soluzione è mirata a Java 8 Intercetta i parametri illegali tramite i parametri di avvio JVM e jps pid avvio rapido -----------------------load...

CVE-2022-26134-Confluence-RCE

Exploit per CVE-2022-26134: Esecuzione di codice remoto pre-autenticazione in Confluence tramite iniezione OGNL Un altro exploit nella terra di OGNL Descrizione Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Il 2 giugno 2022 Atlassian ha pubblicato u...

CVE-2024-42327

CVE-2024-42327: Zabbix Escalation dei Privilegi - RCE Descrizione Questo Proof-of-Concept POC può essere utilizzato per sfruttare CVE-2024-42327 al fine di sottrarre il token di autenticazione API dell'amministratore e creare un item per ottenere una reverse shell su un server Zabbix 6.0.32rc1,...

ZimbraExploit

ZimbraExploit K8Cscan nutzt die Remote-Code-Ausführungs-Schwachstelle GetShell in Zimbra 8.8.11 aus. https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell Exploit...

cve-2017-12629

README L'esecuzione remota di codice si verifica in Apache Solr precedente alla versione 7.1 con Apache Lucene precedente alla versione 7.1 sfruttando XXE in combinazione con l'uso di un comando add-listener dell'API Config per raggiungere la classe RunExecutableListener. Elasticsearch, sebbene...

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins

CVE-2019-1003000-and-CVE-2018-1999002-Pre-Auth-RCE-Jenkins CVE-2019-1003000 e CVE-2018-1999002 Pre-Auth RCE Jenkins...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 Questo repository parla di Follina MSDT dal punto di vista di Defender Index About Timeline Understanding the Exploit List of IOCs Detection Strategy Testing and Researching Mitigation Plans References About Il bug è una vulnerabilità di esecuzione remota di codice in Microsoft...

CVE-2025-3054-Exploit

CVE-2025-3054 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-3054 Pubblicato : 5 giugno 2025 CVSS : 8.8 Patch disponibile: Nessuna patch ufficiale ancora Impatto Il plugin WP User Frontend Pro per WordPress è vulnerabile a caricamenti di file arbitrari a causa della mancanza di validazione del...

CVE-2018-16763-FuelCMS-1.4.1-RCE

CVE-2018-16763 - FuelCMS = 1.4.1 RCE Exploit per attivare RCE su FuelCMS = 1.4.1 e shell interattiva. Funzionalità Carica automaticamente un'API di webshell PHP in FuelCMS usando CVE-2018-16763. Esegue comandi di sistema tramite un'API con ?action=exec. Scarica file dal sistema remoto sulla tua...

CVE-2022-26134

CVE-2022-26134 Confluence Server e Data Center - CVE-2022-26134 - Vulnerabilità critica di esecuzione remota di codice non autenticata Riepilogo| CVE-2022-26134 - Vulnerabilità critica di esecuzione remota di codice non autenticata in Confluence Server e Data Center ---|--- Prodotti interessati|...

CVE-2022-42092

CVE-2022-42092 Exploit Python 🔥 Descrizione Questo script di exploit Python sfrutta un caricamento di file senza restrizioni in Backdrop CMS per ottenere un'esecuzione remota di codice RCE. ⚠️ Versioni Affette Versione 1.22.0 e versioni precedenti Nota: Backdrop CMS contesta ciò e sostiene che...

CVE-2020-9047

Menu di Utilizzo/Aiuto usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web...