CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – Vulnerabilità critica di reset della password Scoperta da: Theo Cia CVE: CVE-2025-67070 Stato: Segnalato al fornitore Data della scoperta: Novembre 2025 Impatto: Accesso amministrativo completo tramite bypass MFA Firmware: V2.800.00IB00C.0.T Data di build: 2022-08-17...

CVE-2023-34362

CVE-2023-34362: MOVEit Transfer RCE non autenticata Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, si prega di leggere la nostra Analisi di AttackerKB. Utilizzo root@kitploit: ruby CVE-2023-34362.rb Nota: il gadget di deserializzazione è configurato per eseguire...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE su HFS 2.3 - CVE-2014-62 🔖 Titolo del Progetto root@kitploit: Esecuzione di codice remoto tramite HTTP File Server HFS 2.3 ⚙ Strumenti Utilizzati • Kali Linux • Nmap • Metasploit • Target: HFS 2.3 su Windows 7 🔐 Dettagli della Vulnerabilità • Nome: CVE-2014-6287 •...

CVE-2023-38646

CVE-2023-38646-exploit "Questa vulnerabilità, identificata come CVE-2023–38646, consentiva agli attaccanti di eseguire comandi arbitrari sul server senza richiedere alcuna autenticazione." Uno script di exploit reverse shell rapido per cve-2023-38646. Non ho scoperto io questa vulnerabilità, ho...

CVE-2023-41425

RCE für WonderCMS Versionen v3.2.0 bis v3.4.2 WonderCMS Versionen v3.2.0 bis v3.4.2 mit XSS-Schwachstelle ermöglichen es einem Angreifer, RCE zu erreichen, indem er eine Komponente über die installModule-Funktion hochlädt CVE-2023-41425 – ohne Kenntnis des Passworts. Funktionen: Automatisierte...

Blackash-CVE-2025-32023

CVE-2025-32023 - Remote Code Execution RCE in Redis 🚨 🧠 Überblick: Eine kritische RCE-Sicherheitslücke in Redis 7.2.4, bei der Angreifer mit dem Befehl MODULE LOAD schädliche Module laden können. 🕳️ Sicherheitslückentyp: Remote Code Execution RCE 💥 Auswirkungen: Ein nicht authentifizierter...

CVE-2023-20887

CVE-2023-20887 POC per CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight RCE non autenticata Analisi Tecnica Un'analisi delle cause profonde della vulnerabilità può essere trovata sul mio blog: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-2088...

CVE-2021-40438-Apache-2.4.48-SSRF-exploit

CVE-2021-40438 - Apache = 2.4.48 - SSRF-Python-Exploit Ein manipulierter Request-URI-Pfad kann dazu führen, dass modproxy die Anfrage an einen vom entfernten Benutzer gewählten Ursprungsserver weiterleitet. Dieses Problem betrifft Apache HTTP Server 2.4.48 und frühere Versionen. CVSS v3.1:...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-und-Server Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebigen Code aus der Ferne auf einem anfälligen Confluence-Server auszuführen. Die Schwachstelle besteht aufgrund einer unsachgemäßen Validierung von...

CVE-2026-53921

🚨 CVE-2026-53921 - odhcpd Overflow critico del buffer basato su stack in OpenWrt odhcpd Un overflow del buffer basato su stack, sfruttabile da remoto senza autenticazione, che consente una potenzialeesecuzione di codice remota RCE con privilegi di root. 📖 Panoramica ⚡ Descrizione CVE-2026-53921 è...

CVE-2026-67183-Unauthenticated-Memory-Leak-Leads-To-Memory-Exhaustion-TinyWeb-

Avviso di sicurezza: una perdita di memoria sfruttabile senza autenticazione porta all'esaurimento della memoria TinyWeb ID CVE assegnato: CVE-2026-67183 Riepilogo TinyWeb alloca diversi oggetti durante l'analisi di ogni richiesta e non li libera mai. Le strutture delle richieste e degli header n...

CVE-2021-21425

CVE-2021-21425 GravCMS Nicht authentifiziertes beliebiges YAML-Schreiben/-Aktualisieren führt zur Codeausführung CVE-2021-21425 Referenz : https://pentest.blog/unexpected-journey-7-gravcms-unauthenticated-arbitrary-yaml-write-update-leads-to-code-execution/...

CVE-2021-30461

Prodotti interessati VoIPmonitor 24.60 Come eseguire RCE root@kitploit: python3 CVE-2021-30461.py -t ipaddress Shell del browser: root@kitploit: http://x.x.x.x/namrlblgel.php?a=whoami Riferimento https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/...

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload

CVE-2025-64095---DNN-Unauthenticated-arbitrary-file-upload POC di DNN Insufficient Access Control - Image Upload permette la sovrascrittura dei contenuti del sito Sono un uomo semplice, vedo cvss:10/10 e ci vado xD Ho visto questa nuova CVE CVE-2025-64095 DNN Insufficient Access Control - Image...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow RCE sem autenticação via bypass de auto-login PoC educacional Este repositório fornece uma prova de conceito educacional para CVE-2026-9198 que afeta o IBM Langflow OSS. O PoC poc.py demonstra como um atacante não autenticado pode encadear: 1. GET/POST /api/v1/autolog...

CVE-2026-36356

CVE-2026-36356: MeiG Smart FORGESLT711 GoAhead — Iniezione di comandi del sistema operativo non autenticata /action/SetRemoteAccessCfg CVE : CVE-2026-36356 CWE : CWE-78, CWE-306 Scopritore : Daniil Gordeev Divulgato : 2026-05-03 Riepilogo Il server web GoAhead incluso nei dispositivi CPE 4G LTE...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways Overflow del buffer basato su stack RCE CVSS 9.0 — CRITICO | Zero-Day sfruttato attivamente | Scoperto a gennaio 2025 Panoramica CVE-2025-0282 è una vulnerabilità di overflow del buffer basato su stack CWE-121 / CWE-787 nel...

CVE-2026-39808

CVE-2026-39808 A novembre 2025, è stata scoperta una vulnerabilità critica in FortiSandbox di Fortinet che consentiva a un attaccante non autenticato di eseguire comandi nel sistema operativo sottostante come root. La vulnerabilità è stata corretta e infine resa pubblica ad aprile 2026. Questa...

CVE-2025-41656

CVE-2025-41656 Projektübersicht Dieses Projekt dient der Modellierung von CVE-2025-41656 , einer nicht authentifizierten Remote-Codeausführungs-Schwachstelle in NodeRED. Um diese Schwachstelle zu modellieren, haben wir ein SCADA-System im kompakten Formfaktor mit einem Raspberry Pi, einem Aktuato...

CVE-2024-23692

POC - Nicht authentifizierte RCE-Schwachstelle im Rejetto HTTP File Server - CVE-2024-23692 Übersicht POC - Nicht authentifizierte RCE-Schwachstelle im Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 ist eine kritische Schwachstelle im Rejetto HTTP File Server HF...