cve-2022-1471-jira-lab

CVE-2022-1471 — Lab RCE SnakeYAML contesto Jira / Automation for Jira Lab offline e autonomo che dimostra il meccanismo alla base di CVE-2022-1471 deserializzazione non sicura SnakeYAML → RCE, CVSS 9.8, come sfruttato nel finding su Jira / Jira Service Management contro un host con 9.4.9 range...

CVE-2024-45519-Zimbra-Real-Fix

CVE-2024-45519-Zimbra-Real-Fix Correzione reale di Zimbra per CVE-2024-45519 - La patch ufficiale è incompleta CVE-2024-45519 - Zimbra Fix Reale ⚠️ Avviso CVE-2024-45519 è una vulnerabilità critica di RCE CVSS 9.8 nella Zimbra Collaboration Suite. Molti amministratori credono di non essere protett...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Exploit di Remote Code Execution CVE-2023-33246 RocketMQ Exploit di Remote Code Execution Panoramica RocketMQ è una piattaforma distribuita di messaggistica e streaming. Le versioni di RocketMQ 5.1.0 e precedenti sono vulnerabili all'iniezione arbitraria di codice. Il...

CVE-2024-3400-RCE-Scan

Cyberspace-Mapping-Dork Fofa root@kitploit: app="paloalto-GlobalProtect" https://en.fofa.info/result?qbase64=YXBwPSJwYWxvYWx0by1HbG9iYWxQcm90ZWN0Ig%3D%3D Zoomeye root@kitploit: app:"Palo Alto Networks firewall httpd"...

CVE-2021-21985_PoC

CVE-2021-21985 Verwundbarer Code Verfügbare KLASSE/METHODEn, ein kleines Beispiel für PoC-Zwecke: com.vmware.vsan.client.services.capability.VsanCapabilityProvider root@kitploit: ../snip getClusterCapabilityData getHostCapabilityData getHostsCapabilitiyData getIsDeduplicationSupported...

cve-2024-4577

cve-2024-4577 poc Auf Schwachstellen prüfen python cve-2024-4577.py -u http://172.16.128.133 Nachdem eine Schwachstelle erkannt wurde, können Sie mit -c einen benutzerdefinierten Befehl ausführen python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 – Schwachstelle zum Lesen beliebiger Dateien über die CLI kann zu RCE führen Betroffene Produkte und Versionen: Produkt| Betroffene Versionen ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: KRITISCH Aktiv ausgenutzt: JA Patch: JA Gegenmaßnahmen: JA Hilfe...

CVE-2020-0618

CVE-2020-0618 RCE in SQL Server Reporting Services CVE-2020-0618 Schwachstellenverifikation POC Sie können die folgende HTTP-Anfrage an den Server senden, um die Anwendung auszunutzen: root@kitploit: POST /ReportServer/pages/ReportViewer.aspx HTTP/1.1 Host: target Content-Type:...

CVE-2017-8759

Exploit-Toolkit CVE-2017-8759 - v1.0 Das Exploit-Toolkit CVE-2017-8759 - v1.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft .NET Framework RCE zu testen. Es kann eine bösartige RTF-Datei generieren und...

CVE-2023-21939

JDK CVE-2023-21939 Link all'articolo Questo è JDK CVE-2023-21939 Utilizzare una versione JDK inferiore alla 8u371 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 Come riprodurre questa RCE: 1 Eseguire XmlServer.java 2 Eseguire JarServer.java 3 Eseguire JarRCE.java...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 critica vulnerabilità di Remote Code Execution RCE scoperta in Apache Tomcat affect systems with HTTP PUTs enabled via setting the "read-only" initialization parameter of the Default servlet to "false" are affected. Le versioni di Tomcat precedenti a 9.0.1 Beta,...

CVE-2024-6387

CVE-2024-6387.py - PoC Note Importanti!!! L'exploit funziona SOLO su server OpenSSH a 32 bit. Questo perché il POC utilizza puntatori a 32 bit! È anche noto che alcune versioni sono già state corrette e non tutti i server sono vulnerabili. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 📜...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0-5.5.5 e 6.0.0-6.6.5 Questa è una PoC preliminare della RCE di Apache Solr Da https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI consente di configurare il server JMX di Solr tramite una richiesta HTTP POST. Puntandolo a un server RMI malevolo, un...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 exploit e writeup. Dettagli CVE-2022-29464 è una vulnerabilità critica su WSO2 scoperta da Orange Tsai. La vulnerabilità è un upload arbitrario di file non autenticato e senza restrizioni che consente a un attaccante non autenticato di ottenere RCE sui serve...

WordPress_4.9.8_RCE_POC

Zusammenfassung Ein einfacher PoC für WordPress RCE Autorenprivileg, siehe CVE-2019-8942 und CVE-2019-8943. Betroffene Version WordPress = 4.9.8 bestätigt WordPress = 5.0.0 Testumgebung Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9.8...

CVE-2022-22963

CVE-2022-22963 PoC per CVE-2022-22963 Leggermente modificato per la traduzione in inglese e il rilevamento di https://github.com/chaosec2021/Spring-cloud-function-SpEL-RCE/blob/main/SpelRCEPOC.py. Per impostazione predefinita, whoami viene eseguito sul target e viene creato un file vulnerable.txt...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...

CVE-2024-1655

CVE-2024-1655 विवरण 12-04-2024 पैच से पहले के ASUS ExpertWiFi EBM63, EBM68, और RT-AX57 Go फर्मवेयर में splashpageSDN.cgi फ़ंक्शन में कमांड इंजेक्शन भेद्यता मौजूद है। जब कोई हमलावर विशेष रूप से तैयार अनुरोध भेजता है, तो वे मनमाना कोड निष्पादन प्राप्त कर सकते हैं। संदर्भ: आधिकारिक रिपोर्ट उपयोग यह...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Controllo improprio della generazione di codice 'Code Injection' Riepilogo CVE-2024-0195 è una vulnerabilità critica di code injection nell'applicazione web spider-flow 0.4.3, in particolare nella funzione FunctionService.saveFunction del file FunctionController.java. Un attaccante...

CVE-2021-25646

CVE-2021-25646 Apache Druid Remote Code Execution Vulnerability Wker-Skript In Arbeit ... ===================================================================================== Zuerst möchte ich mich bei dem erfahrenen Wker für die Remote-Unterstützung bedanken. Das Skript wurde zu Übungszwecken...