Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Template Nuclei CVE-2022-1388 - Esposizione REST iControl BIG-IP 6 maggio 2022 Questo verifica solo la presenza dell'API raggiungendo l'endpoint di autenticazione Questa vulnerabilità potrebbe consentire a un attaccante non autenticato con accesso di rete al sistema BIG-IP attraverso la porta di...

cve-2022-41352-zimbra-rce

CVE-2022-41352 Zimbra RCE non autenticato CVE-2022-41352 è una vulnerabilità di scrittura arbitraria di file nei server di posta Zimbra dovuta all'uso di una versione vulnerabile di cpio. CVE-2022-41352 NIST.gov CVE-2022-41352 Rapid7 Analysis VersioniZimbra interessate: Zimbra 9.0.0.p27 Zimbra...

CVE-2024-4885

CVE-2024-4885 PoC für CVE-2024-4885 Progress WhatsUp Gold GetFileWithoutZip Unauthentifizierte Remote-Codeausführung CVE-2024-4885 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie auf meinem Blog: https://summoning.team/blog/progress-whatsup-gold-rce-cve-2024-4885/ Verwendu...

CVE-2024-4883

CVE-2024-4883 PoC per CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Esecuzione Remota di Codice non autenticata CVE-2024-4883 Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità è disponibile sul mio blog:...

CVE-2021-21972

CVE-2021-21972 Proof-of-Concept-Exploit für vCenter CVE-2021-21972 Forschungsergebnisse von: https://swarm.ptsecurity.com/unauth-rce-vmware/, http://noahblog.360.cn/vcenter-6-5-7-0-rce-lou-dong-fen-xi/ Getestet sowohl auf Windows- als auch auf Unix-vCenter-VCSA-Zielen. Verwendung Um harmlos zu...

CVE-2022-31814

pfBlockerNG = 2.1.426 RCE Non Autenticata Questo script è un exploit proof-of-concept per pfBlockerNG = 2.1.426 che consente l'esecuzione remota di codice. Prende un singolo URL di destinazione o una lista di URL, carica una shell, esegue un comando e poi cancella la shell. Requisiti Questo scrip...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Installation root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt So führen Sie...

CVE-2023-27350

PoC dell'exploit CVE-2023-27350 Questo è un exploit Proof of Concept POC per CVE-2023-27350, una vulnerabilità presente in PaperCut MF/NG che consente a un attaccante non autenticato di eseguire codice arbitrario con privilegi SYSTEM. Requisiti Prima di usare questo exploit, assicurati di aver...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorizzato in VMware vCenter script di exploit metasploit preparazione root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2022-46169

CVE-2022-46169 Questo repository contiene un Proof of Concept PoC per CVE-2022-46169 - RCE non autenticato su Cacti = 1.2.22. Puoi leggere ulteriori informazioni sulla vulnerabilità qui. Lo script aggiunge un handler per reverse shell ed è basato sul codice scritto da sAsPeCt488. Puoi visualizzar...

F5-BIG-IP-SmuggleShell-CVE-2023-46747-Exploit

F5 BIG-IP CVE-2023-46747 – Nicht authentifizierte RCE + Reverse Shell Python3 & Nuclei-Versionen – von raguraman Kritische RCE ohne Authentifizierung CVSS 9.8 über AJP + HTTP-Request-Smuggling Funktioniert auf allen ungepatchten BIG-IP-Versionen 13.x → 17.x einschließlich der neuesten 17.1.0.3...

CVE-2022-24355

CVE-2022-24355 Tplink wr841 v10 rce exploit without authorisation ⚠️ Disclaimer The code in this repository is provided as-is for educational and defensive security research purposes only. Use it only on systems you own or have explicit permission to test. The author is not responsible for any...

SonicWall

विवरण SonicWall “Virtual Office” SSL-VPN उत्पाद Bash के एक पुराने संस्करण के साथ आते हैं जो ShellShock के प्रति संवेदनशील है, और इसलिए वे /cgi-bin/jarrewrite.sh URL के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन एक “nobody” उपयोगकर्ता के रूप में के प्रति संवेदनशील हैं। RCE कैसे करें संदर्भ...

CVE-2026-1357

CVE-2026-1357 -- WPvivid RCE WPvivid Backup & Migration में अप्रमाणित रिमोट कोड निष्पादन RCE 800%2C000-brightgreen?style=for-the-badge" alt="Installs" 800,000–900,000+ वर्डप्रेस साइटों को प्रभावित करने वाली गंभीर खामी अप्रमाणित मनमाना PHP अपलोड → पूर्ण सर्वर समझौता 🌩️ अवलोकन CVE-2026-1357 CVSS 9.8...

CVE-2025-49132

CVE-2025-49132 प्रमाण की अवधारणा PoC इस रिपॉजिटरी में CVE-2025-49132 के लिए एक प्रमाण की अवधारणा PoC शामिल है, जो Pterodactyl Panel के 1.11.11 से पहले के संस्करणों में एक गंभीर बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE भेद्यता है। भेद्यता विवरण CVE ID : CVE-2025-49132 गंभीरता : 10.0 Critical -...

CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI सामूहिक शोषण प्रमाणीकरण-पूर्व संपर्क फ़ॉर्म → ईमेल विषय → fetch'string:' → RCE अवलोकन CVE-2026-54390 एक गंभीर CVSS 9.8 बिना प्रमाणीकरण का सर्वर-साइड टेम्पलेट इंजेक्शन है JTL Shop 5.2.0–5.7.1 में। SmartyRenderer::renderTemplate विधि ईमेल विषय पंक्तियों को...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul श्रृंखला - अप्रमाणित दूरस्थ कमांड निष्पादन CVE-2025-57174 अप्रमाणित दूरस्थ कमांड निष्पादन प्रभावित संस्करण: फर्मवेयर 7.4.0 - 10.7.3 संभवतः 7.4.0 के बाद के सभी संस्करण उपयोग कैसे करें root@kitploit: python3 CVE-2025-57174.py 172.16.100.52 'simple-command show syste...

CVE-2022-46169

CVE-2022-46169 इस रिपॉजिटरी में CVE-2022-46169 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC है - Cacti = 1.2.22 पर एक प्रमाणीकरण बायपास और एक कमांड इंजेक्शन को श्रृंखलाबद्ध करके अनधिकृत RCE, जिसे Sonar द्वारा इस ब्लॉग पोस्ट में वर्णित किया गया है। ये ही कमजोरियां Source Incite के Steven Seeley mrme द्वारा भी...

CVE-2019-0232

CGI RCE शोषण अप्रमाणित RCE के लिए PoC CGI बैच एंडपॉइंट के माध्यम से। certutil का उपयोग करके लक्ष्य पर nc.exe डाउनलोड करता है और एक रिवर्स शेल ट्रिगर करता है। सेटअप 1. nc.exe सर्व करें उसी निर्देशिका में जहाँ nc.exe है: root@kitploit: python3 -m http.server 80 2. अपना लिसनर शुरू करें:...

CVE-2026-41179

CVE-2026-41179 — rclone RC API बिना प्रमाणीकरण के RCE ⚠️ केवल शैक्षणिक उद्देश्यों के लिए यह रिपॉजिटरी विशेष रूप से सुरक्षा अनुसंधान, शिक्षा और अधिकृत प्रयोगशाला वातावरण के लिए है। PSSec और इस रिपॉजिटरी के योगदानकर्ता किसी भी अनधिकृत, अवैध या दुर्भावनापूर्ण उपयोग का समर्थन, अनुमोदन या कोई जिम्मेदार...