CVE-2022-26134

CVE-2021-46422 RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Utilizzo di pocsuite3 URL singolo: root@kitploit: pocsuite -r CVE-2021-46422...

CVE-2021-46422

CVE-2022-26134RCE Installazione root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs Uso di pocsuite3 Singolo URL: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u...

CVE-2024-24590

CVE-2024-24590 La deserializzazione di dati non fidati può verificarsi nelle versioni da 0.17.0 a 1.14.2 dell'SDK client della piattaforma ClearML di Allegro AI, consentendo a un artefatto caricato malevolmente di eseguire codice arbitrario sul sistema di un utente finale quando viene interagito...

Log4j-Scanner-Exploit

Log4Shell Scanner Exploit Script in bash che permette di identificare e/o sfruttare la vulnerabilità Log4shell in remoto. Questo strumento esegue diversi test utilizzando payload LDAP e header X-Api-Version, User-Agent e X-Forwarded-For. Utilizzare sempre questo script con autorizzazione preventi...

CVE-2023-22496-PoC

CVE-2023-22496 — PoC di Iniezione di Comandi OS in Netdata Agent Gravità : Critica CVSS 9.8 Versione affetta : Netdata Agent Corretto in : v1.37.0 Tipo : Iniezione di comandi OS CWE-78 Panoramica CVE-2023-22496 è una vulnerabilità di iniezione di comandi OS nel sistema di notifica degli allarmi...

VulnerableSpringDataRest

Verwundbare Spring DataRest App Dies ist eine absichtlich verwundbare Spring Data REST-Anwendung, um die CVE-2017-8046-Schwachstelle zu testen und zu demonstrieren sowie die Herausforderungen beim Testen von Befehlsinjektion und Remote-Code-Ausführung über REST-APIs Es unterstützt Swagger UI zur...

CVE-2019-19511

CVE-2019-19511 Chevereto - 1.0.0 Free - 1.1.4 Free, = 3.13.4 Core, Esecuzione di codice remoto Descrizione installer.php in Chevereto fino alla versione 1.1.4 Free e fino alla 3.13.4 Core consente agli amministratori autenticati in remoto di eseguire codice PHP arbitrario iniettando questo codice...

CVE-2026-77138

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server...

CVE-2026-77136

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

cve-2019-6340-bits

cve-2019-6340-bits Bit generati durante l'analisi di CVE-2019-6340 Drupal RESTful RCE regola modsec pcap esempio di configurazione nginx log di esempio playbook di esempio...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — Bypass di Autenticazione e RCE su PaperCut NG/MF Exploit Python standalone per la vulnerabilità critica di bypass dell'autenticazione e esecuzione remota di codice in PaperCut NG/MF. CVSS 9.8. Descrizione CVE-2023-27350 colpisce PaperCut NG e MF nelle versioni precedenti a 20.1.7...

IPFire_2.25_RCE_Authenticated

IPFire 2.25 Remote Code Execution Authenticated - CVE-2021-33393 Questo exploit si basa su CVE-2021-33393 https://nvd.nist.gov/vuln/detail/CVE-2021-33393 ed è stato sviluppato a partire dall'exploit originale di Mücahit Saratar https://github.com/KaanaryOverFlow/ipfire-2-25-auth-rce, estendendolo...

Additive-Vulnerability-Analysis-CVE-2021-41773

Additive-Vulnerability-Analysis-CVE-2021-41773 Apache: un servizio Web mainstream trasformato in un vettore di attacco per esecuzione remota di codice...

CVE-2019-9193

EN GenPostgresRCEExploit è uno strumento PoC progettato per sfruttare una vulnerabilità autenticata di esecuzione remota del codice RCE in alcune versioni di PostgreSQL 9.3 - 11.7. Consente agli utenti autenticati di eseguire comandi di sistema su un server di database PostgreSQL vulnerabile a...

CVE-2026-77136 Server-Side Template Injection in extension "powermail" (powermail)

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

CVE-2026-77136

CVE-2026-77136 is a Server-Side Template Injection (SSTI) in the TYPO3 extension powermail (in2code). The raw value of a form field configured as the sender name is passed directly into a Fluid template without sanitization, allowing an unauthenticated user to inject Fluid template syntax and exe...

EUVD-2026-65340

The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute...

CVE-2026-77138

CVE-2026-77138 affects the TYPO3 extension "HTML5 Video Player vs. Powermail" (html5videoplayer_powermail) . The extension passes an attacker-controlled cookie directly to PHP's unserialize() without safe processing, enabling PHP Object Injection . A remote, unauthenticated attacker can supply a ...

CVE-2026-77138 Remote Code Execution in extension "HTML5 Video Player vs. Powermail" (html5videoplayer_powermail)

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server...

EUVD-2026-65338

The extension fails to safely process untrusted client input of an attacker-controlled cookie directly to PHP's unserialize. A remote, unauthenticated attacker can supply a crafted serialized payload to trigger PHP Object Injection, leading to Remote Code Execution on the TYPO3 server...