CVE-2024-4883

CVE-2024-4883 PoC für CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Nicht authentifizierte Remote-Codeausführung CVE-2024-4883 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog:...

CVE-2024-8190-unauth

CVE-2024-8190 non autenticato Descrizione Combinazione di CVE-2024-8963 e CVE-2024-8190 - PoC per RCE non autenticata su Ivanti CSA 4.6 e versioni precedenti. CVE-2024-8963 Il Path Traversal in Ivanti CSA precedente alla 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Installazione root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt Come eseguire...

Zimbra

Exploração Ativa Sobre Zimbra CVE-2022-37042 RCE Não Autenticado A seguinte investigação começou tentando entender as PoCs de vários repositórios no GitHub que muitos pesquisadores compartilharam e terminou em uma surpresa interessante, que compartilharei nos parágrafos seguintes. Em 10 de agosto...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

CVE-2024-23692-RCE-in-Rejetto-HFS

Difetto RCE non autenticato in Rejetto HTTP File Server CVE-2024-23692 - codice exploit CVE-2024-23692 è una vulnerabilità critica in Rejetto HTTP File Server HFS versione 2.3m, che consente l'esecuzione remota di codice RCE non autenticata. Questa vulnerabilità consente agli aggressori di esegui...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery Strumento di massa automatico per controllare la vulnerabilità in CVE-2022-4060 - Plugin WordPress: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh...

TerraMaster-TOS-CVE-2020-15568

TerraMaster TOS CVE-2020-15568 Repository per il modulo Metasploit di CVE-2020-15568 Applicazione Vulnerabile Descrizione Una vulnerabilità di invocazione dinamica di metodi di classe esiste nel file include/exportUser.php che porta all'esecuzione di comandi remoti sui dispositivi TerraMaster con...

sagex3-cve-2020-7388-poc

sagex3-cve-2020-7388-poc Codice proof of concept dell'exploit per CVE-2020-7388, una RCE non autenticata come SYSTEM sul servizio AdxDSrv di Sage X3 Panoramica Sage X3 espone un servizio amministrativo sulla porta TCP/1818 predefinita, ma modificabile nel processo "AdxDSrv.exe", parte del...

glinet-beryl-ax-triple-rce-cve-2026-11450-11451-11452-unauthenticated-root-on-travel-router

PoC per tripla RCE su GL.iNet Beryl AX PoC per tre vulnerabilità di command injection non autenticate CVE-2026-11450, CVE-2026-11451, CVE-2026-11452 nel firmware = 4.4.5 del router da viaggio GL.iNet GL-MT3000 Beryl AX. Analisi completa:...

CVE-2022-26134

CVE-2022-26134 Confluence Server und Data Center – CVE-2022-26134 – Kritische Sicherheitslücke für nicht authentifizierte Remote-Codeausführung...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar von https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget EXP VERWENDEN...

CVE-2025-20281-Cisco

CVE-2025-20281 - Verificatore della Vulnerabilità RCE Cisco ISE Questo script verifica la presenza della vulnerabilità CVE-2025-20281 in Cisco Identity Services Engine ISE e ISE-PIC, che consente esecuzione remota di codice RCE non autenticata come root a causa di una convalida insufficiente...

CVE-2023-26035

CVE-2023-26035 Unauthentifizierter RCE in ZoneMinder-Snapshots – PoC-Exploit alt img Beschreibung ZoneMinder-Versionen vor 1.36.33 und 1.37.33 sind anfällig für Unaunthentifizierte Remote-Codeausführung Unauthenticated Remote Code Execution aufgrund fehlender Autorisierungsprüfungen in der...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE nel plugin Social WarFare system'cat /etc/passwd' Salvalo con il nome file: payload.txt e caricalo su un server. L'URI dovrebbe essere simile a: https://yoursite.com/payload.txt. Infine, fornisci le opzioni --target e --payload-uri: root@kitploit: $ python...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Dieses Repository behandelt die Zero-Day-Ausnutzung von Atlassian Confluence aus der Sicht der Verteidigung und Analyse einer SecOps- oder Blue-Team-Perspektive. Inhaltsverzeichnis Über Zeitplan Verständnis des Exploits Liste der IOCs Erkennungsstrategie Abhilfemaßnahmen...

VMware_vCenter_UNAuthorized_RCE_CVE-2021-21972

VMwarevCenterUNAuthorizedRCECVE-2021-21972 zoomeye dork：app:"VMware vCenter" Script di rilevamento innocuo scritto con pocsuite3 VMwarevCenterUNAuthorizedRCE.py, utilizzando quasi un anno di dati per la scansione: Tasso di successo approssimativo: 1551 / 3998 = 39%...

CVE-2021-38647-POC-and-Demo-environment

Dettagli OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, in precedenza noto come NanoWBEM è un server di gestione open source del Common Interface Model CMI creato da Microsoft e The Open Group. OMI è un agente software presente nella maggior parte delle VM Linux di Azure, ma molti no...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 RCE non autorizzato in VMware vCenter script di exploit metasploit preparazione root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-21972 cd CVE-2021-21972 mkdir -p /.msf4/modules/exploits/multi/http cp /.msf4/modules/exploits/multi/http chmod +x...

CVE-2023-27350

! Be careful executing this as it re-configures the server config in order to execute commands. The script reverts the changes on exit but might not revert it if the process is improperly killed ! CVE-2023-27350 Papercut अप्रमाणित RCE Versions root@kitploit: स्क्रिप्ट स्वचालित रूप से जाँचती है कि...