apche_unomi_rce

CVE-2020-13942 भेद्यता के बारे में मूल ब्लॉग पोस्ट: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ यहाँ दो RCE वेक्टर हैं: MVEL इंजेक्शन के माध्यम से और OGNL इंजेक्शन के माध्यम से। दोनों वेक्टर अलग-अलग कोड को लक्षित करते हैं, हालाँकि पेलोड अपेक्षाकृत सम...

CVE-2025-24893-XWiki-unauthenticated-RCE-via-SolrSearch

CVE-2025-24893 – Nicht authentifizierte Remotecodeausführung in XWiki 0 Inhaltsverzeichnis 1. Zusammenfassung 2. Details zur Sicherheitslücke 3. Betroffene Versionen 4. Proof-of-Concept 4.1 Payload erstellen 4.2 Manuelle Ausnutzung 4.3 Automatisiertes Python-Exploit 5. Gegenmaßnahmen 6. Quellen &...

CVE-2023-37941

सुपरसेट के डिफ़ॉल्ट कैश में पिकल RCE का शोषण जानकारी root@kitploit: लेखक Dinis Cruz परियोजना Superset विवरण Apache का Superset कैशिंग के लिए विभिन्न विकल्प प्रस्तुत करता है, ये सभी Flask-Caching पर आधारित हैं। एक अंतर्निहित कैश प्रदान किया जाता है जो बाद में पुनर्प्राप्ति के लिए मानों को क्रमबद्ध...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template Questo template nuclei serve per verificare la vulnerabilità senza eseguire alcun comando sulla macchina di destinazione...

CVE-2025-6440

CVE-2025-6440 WooCommerce Designer Pro CVE: CVE-2025-6440 CVSS: 9.8 Critical 📝 Descrizione Il plugin WooCommerce Designer Pro per WordPress, ampiamente utilizzato specialmente in temi come Pricom - Printing Company & Design Services, è vulnerabile al caricamento arbitrario di file a causa della...

CVE-2024-21762-Checker

CVE-2024-21762-Checker Dieses Skript führt Schwachstellenscans für CVE-2024-21762 durch, eine Schwachstelle zur Remote-Codeausführung in Fortinet SSL VPN. Es prüft, ob ein bestimmter Server anfällig für diese CVE ist, indem es spezifische Anfragen sendet und die Antworten analysiert. Weitere...

CVE-2022-1388-rs

CVE-2022-1388-rs Scanner e shell interattiva per CVE-2022-1388 F5 BIG-IP iControl REST Auth Bypass RCE scritto in Rust Riepilogo Per riepilogare, ecco una panoramica delle condizioni necessarie di una richiesta per sfruttare questa vulnerabilità: L'header Connection deve includere X-F5-Auth-Token...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Versioni vulnerabili: Le versioni di Log4j precedenti alla 2.15.0-rc2 sono soggette a una vulnerabilità di esecuzione di codice remoto tramite il parser ldap JNDI. Vai alla riproduzione dell'issue Vai alla riproduzione della vulnerabilità...

CVE-2022-46169

CVE-2022-46169 PoC: Bypass dell'autenticazione e Esecuzione di codice remoto Questo repository contiene un PoC per la vulnerabilità CVE-2022-46169, che consente a un attaccante di bypassare l'autenticazione ed eseguire codice arbitrario da remoto sul sistema interessato. Questa vulnerabilità...

CVE-2025-6389

CVE-2025-6389 Sneeit Framework , | | | \ / | | / /| || / / | | | | | / / | / || |||/|/ // / //...

CVE2_Jenkins_RCE

Dirottamento WebSocket della CLI di Jenkins - PoC Un exploit proof-of-concept di dirottamento WebSocket cross-site per CVE-2024-23898 — una vulnerabilità che interessa le versioni di Jenkins 2.217-2.441. Questo exploit prende di mira la CLI di Jenkins, che può essere utilizzata per accedere e...

POC-CVE-2012-1831

POC-CVE-2012-1831 Prova di concetto per CVE-2012-1831 Kingview Touchview 6.53 Contesto su Kingview KingView® è un potente software SCADA industriale basato su Windows per il monitoraggio e il controllo dei processi industriali. Con oltre 25 anni di sviluppo, è ora noto per essere il software di...

CVE-2024-22120-RCE-with-gopher

Verwendung root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Beispiel-Szenario Sie haben einen Zabbix-Server identifiziert, der auf der IP 192.168.1.100 läuft, und Sie haben Zugriff auf einen Benutzer mit niedrigen Rechten mit den folgenden Details: Sitzungs-...

CVE-2022-31814

CVE-2022-31814 Exploit aggiornato - pfBlockerNG = 2.1.426 RCE non autenticata CVE-2022-31814 Descrizione Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL target o un elenco di URL, tenta di caricare una shell...

CVE-2024-3121

CVE-2024-3121 - Remote Code Execution RCE in parisneo/lollms Entdeckt von: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Betroffenes Repository: parisneo/lollms 🧨 Zusammenfassung der Schwachstelle In der Funktion createcondaenv des lollms-Frameworks besteht eine Remote Code...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel Prova de conceito para CVE-2020-11819 e CVE-2020-15946. Testado no Rukovoditel 2.4.x, 2.5.x e 2.6.1 Descrição: Este exploit possui dois modos de execução, utilizando a vulnerabilidade de fixação de sessão CVE-2020-15946 ou usando as credenciais de acesso de qualquer conta em...

CVE-2025-4190

CVE-2025-4190 — WordPress CSV Mass Importer ≤ 1.2 Upload Arbitrario di File -purple 📌 Descrizione Il plugin CSV Mass Importer ≤ 1.2 per WordPress contiene una vulnerabilità di Upload Arbitrario di File Admin+. A causa di una convalida impropria dei file caricati, gli utenti con privilegi elevati...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 Esecuzione di codice remoto CVE-2025-9478, Plugin ID: 258091 Prima Riscontro: Microsoft Edge versione 139.0.3405.86 era obsoleto e vulnerabile a una grave falla di esecuzione di codice remoto RCE CVE-2025-9478. Rischio: Gli attaccanti potevano sfrutta...

CVE-2015-1925.RCE

CVE-2015-1925 The exploit targets Tivoli Fastback Server running on Windows 10 x86, build: 16299 , affecting version 6.1.4 , where an unauthenticated attacker can perform a buffer overflow through a raw socket connection , resulting in remote code execution RCE. This exploit assumes ASLR is not...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 è una vulnerabilità RCE di Umbraco, lo script in questo repository è leggermente modificato Questo script di exploit è basato sullo script di Alexandre ZANNI EDB-ID 49488. È leggermente modificato, il flusso è stato cambiato per saltare l'estrazione del token pri...