CVE-2024-6387-how-to-fix

CVE-2024-6387-como-corrigir Remediação e mitigação de vulnerabilidade CVE-2024-6387 CVE-2024-6387: Vulnerabilidade Crítica de RCE no OpenSSH 'regreSSHion' Meu artigo no LinkedIn Detalhes da CVE Descrição A Qualys Threat Research Unit TRU detalhou uma grave falha de segurança chamada 'regreSSHion'...

Exch-CVE-2021-26855

Exch-CVE-2021-26855 ProxyLogon è il nome generico formale per CVE-2021-26855, una vulnerabilità su Microsoft Exchange Server che consente a un utente malintenzionato di bypassare l'autenticazione e impersonare l'amministratore. Abbiamo anche concatenato questo bug con un'altra vulnerabilità di...

CVE-2025-0108

CVE-2025-0108 - Script PoC PAN-OS /!\ Disclaimer: Questo script è fornito "così com'è" ed esclusivamente a scopo educativo. Gli utenti sono vivamente invitati a prestare attenzione e a utilizzarlo nel rispetto dei limiti legali ed etici. Descrizione Scanner di vulnerabilità in Python progettato p...

CVE-2021-3129

CVE-2021-3129 Esecuzione di codice remoto non autenticata in Laravel Ignition tramite caricamento di file Riepilogo della CVE Nelle versioni interessate di Laravel Ignition, un attaccante può eseguire codice arbitrario a causa dell'uso insicuro di filegetcontents e fileputcontents. Questo è...

CVE-2022-25584

Flexwatch Flexwatch-CVE Este documento é para CVE-2022-25584 "RESERVED" https://vulners.com/cve/CVE-2022-25584 Esta vulnerabilidade foi indexada pelo CNVD, mas ainda não foi divulgada publicamente CNVD ID:CNVD-2021-103443 Vulnerabilidade para reproduzir: Descobrimos que o FlexWATCH FW3170-PS-E...

CVE-2018-14667-poc

CVE-2018-14667-poc Ambiente de vulnerabilidade Richfaces e PoC Laboratório: O pacote war em vulenvironment pode ser colocado diretamente no Tomcat PoC root@kitploit: build:build artifactId run:java -jar CVE-2018-14667-poc.jar "cmd" Sobre depuração Extraia o war do pacote war em vulenvironment,...

CVE-2025-47646

CVE-2025-47646 PoC Exploit di escalation dei privilegi non autenticato per il plugin WordPress PSW Front-end Login Registration Plugin ≤ 1.12 📖 Descrizione Questo script Python è un exploit di prova di concetto PoC per CVE-2025-47646 , che sfrutta una vulnerabilità nel plugin WordPress PSW...

CVE-2015-3224

CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...

By-Poloss..-..CVE-2026-7515-PoC

CVE-2026-7515: BetterDocs Pro = 3.8.0 - Inclusione Locale di File Non Autenticata Panoramica...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 Exploit de Execução Remota de Código do RocketMQ Visão Geral As versões do RocketMQ 5.1.0 e anteriores são vulneráveis a Injeção Arbitrária de Código. O componente Broker do RocketMQ é exposto na extranet e não possui verificação de permissão. Um atacan...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA e Cisco Firepower Threat Defense FTD - Attraversamento di directory di sola lettura nel servizio Web Una vulnerabilità nell'interfaccia dei servizi Web di Cisco Adaptive Security Appliance ASA Software e Cisco Firepower Threat Defense FTD Softwa...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter é um kit de ferramentas de exploração automatizado e poderoso, direcionado a endpoints não autenticados em câmeras IP Hikvision , particularmente aquelas que executam a versão de firmware 3.1.3.150324. Ele realiza: Verificação de acesso a snapshots Recuperaçã...

CVE-2019-12889

CVE-2019-12889 Resumo Uma escalada de privilégios não autenticada existe no SailPoint Desktop Password Reset 7.2. Um usuário com acesso local apenas à tela de logon do Windows pode elevar seus privilégios para NT AUTHORITY\System. Um atacante precisaria de acesso local à máquina para uma exploraç...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Um script bash leve e sem dependências que oferece um shell interativo emulado dentro de um contêiner Docker — usando apenas curl, dd, od e awk. Sem Python, sem jq, sem editor necessário. Desenvolvido para ambientes onde você só tem acesso bruto ao shell e precisa executar comandos...

CVE-2022-46169

CVE 2022-46169 Este script explora uma vulnerabilidade de injeção de comandos não autenticada no Cacti até a versão 1.2.22, a fim de obter execução remota de código não autenticada e obter uma shell reversa...

CVE-2023-20052

CVE-2023-20052 Vulnerabilidade de vazamento de informações CVE-2023-20052 no analisador de arquivos DMG do ClamAV Uma vulnerabilidade no analisador de arquivos DMG do ClamAV versões 1.0.0 e anteriores, 0.105.1 e anteriores, e 0.103.7 e anteriores poderia permitir que um atacante remoto não...

cve-2025-24472-fortinet_authbypass_reproduction

CVE-2025-24472 — Bypass de Autenticação no Fortinet FortiOS / FortiProxy Visão Geral CVE-2025-24472 é uma vulnerabilidade de bypass de autenticação no Fortinet FortiOS e FortiProxy. Um atacante não autenticado pode criar requisições de proxy CSF Central Security Fabric especialmente formatadas pa...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Não Autenticado PoC RCE via upload de arquivo para https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Os nomes dos arquivos têm um timestamp adicionado com precisão de minuto. O script tenta adivinhar o...

CVE-2024-45241

CVE-2024-45241 Traversal de Caminho no CryWolf da CentralSquare Uma vulnerabilidade de traversal de caminho no aplicativo CryWolf Gerenciamento de Alarmes Falsos permite que atacantes não autenticados leiam arquivos fora do diretório web de trabalho, levando à divulgação de informações...

CVE-2021-21975

Betroffene Produkte VMware vRealize Operations 8.3.0、8.2.0、8.1.1、8.1.0、7.5.0 VMware Cloud Foundation 4.x、3.x vRealize Suite Lifecycle Manager 8.x Beschreibung Am 31. März 2021 hat VMware offiziell die Risikomeldung vmsa-2021-0004 veröffentlicht. Die Schwachstellennummern sind CVE-2021-21975 und...