WordPress Duplicator Plugin < 1.2.42 - Arbitrary Code Execution

An issue was discovered in Snap Creek Duplicator before 1.2.42. By accessing leftover installer files installer.php and installer-backup.php, an attacker can inject PHP code into wp-config.php during the database setup step, achieving arbitrary code execution. id: CVE-2018-17207 info: name:...

CVE-2020-7961-payloads

CVE-2020-7961-payloads Deserializzazione di dati non fidati in Liferay Portal precedente alla versione 7.2.1 CE GA2 consente a un attaccante remoto di eseguire codice arbitrario tramite JSON web services JSONWS Step 1 Scrivi il tuo payload in LifExp.java Step 2 Compilalo con javac Step 3 Crea il...

CVE-2019-16941

CVE-2019-16941 Proof-of-Concept: Die Schwachstelle erfordert mehrere und relativ unwahrscheinliche Bedingungen, um ausgelöst zu werden, was ihre Ausnutzbarkeit einschränkt. Allerdings erfordert es wenig Aufwand und Verständnis, um einen Payload vorzubereiten, da dies zu einer beliebigen...

CVE-2022-26134

CVE-2022-26134 - OGNL-Injection-Schwachstelle. In betroffenen Versionen von Confluence Server und Data Center existiert eine OGNL-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglichen würde, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz...

7-Zip-CVE-2025-0411-POC

7-Zip-CVE-2025-0411-POC CVE-2025-0411 Details Diese Schwachstelle CVSS-Score: 7.0 ermöglicht es entfernten Angreifern, den Mark-of-the-Web-Schutzmechanismus auf betroffenen Installationen von 7-Zip zu umgehen. Für die Ausnutzung dieser Schwachstelle ist eine Benutzerinteraktion erforderlich, da d...

CVE-2023-36169

CVE-2023-36169 Un problema in SlySoft Game Jackal Pro v.5.2.0.0 consente a un attaccante di eseguire codice arbitrario tramite il componente server.exe Titolo Exploit: Game Jackal Server v5 - Percorso servizio non quotato Data: 05/08/2023 Autore Exploit: Idan Malihi Homepage del fornitore:...

CVE-2022-24818

CVE-2022-24818: Java-Deserialisierung durch ungeprüfte JNDI-Abfragen in GeoServer und GeoTools Die GeoTools-Bibliothek verfügt über eine Reihe von Datenquellen, die ungeprüfte JNDI-Abfragen durchführen können, die wiederum zur Durchführung von Klassen-Deserialisierung und zur Ausführung von...

CVE-2020-7247-POC

Vorwort Wesentliche Fakten zum Exploit Installation des verwundbaren Servers Konfiguration Hinweise zur Umgebung Exploit Manuelle Ausnutzung Skriptgesteuerte Ausnutzung Vorwort Dieses Repository soll als Grundlage dienen, um CVE-2020-7247 in einer kontrollierten und privaten Umgebung aufzusetzen...

CVE-2024-29988-exploit

CVE-2024-29988-Exploit Exploit für Microsoft SmartScreen böswillige Ausführung April 2024 Beschreibung Eine kritische Sicherheitslücke, CVE-2024-29988, wurde im April-2024-Patch-Tuesday-Release von Microsoft entdeckt. Diese Sicherheitslücke ermöglicht es Angreifern, die Mark-of-the-Web-Funktion...

CVE-2020-36603

CVE-2020-36603 Der HoYoVerse ehemals miHoYo Genshin Impact mhyprot2.sys 1.0.0.0 Anti-Cheat-Treiber schränkt nicht privilegierte Funktionsaufrufe nicht ausreichend ein, sodass lokale, nicht privilegierte Benutzer unter Microsoft Windows-Systeme beliebigen Code mit SYSTEM-Berechtigungen ausführen...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell Multiple vulnerabilità di inclusione remota di file PHP in Advanced Comment System 1.0 permettono ad attaccanti remoti di eseguire codice PHP arbitrario tramite un URL nel parametro ACSpath verso 1 index.php e 2 admin.php in...

CVE-2024-0582

RU GenIoURingExploit ist ein PoC-Exploit, der auf eine bestimmte Schwachstelle im Linux-Kernel CVE-2024-0582 abzielt. Der PoC nutzt den iouring-Mechanismus, um unberechtigten Zugriff zu erlangen und möglicherweise Privilegien zu eskalieren, indem er Socket-Puffer manipuliert und bestimmte...

cve-2024-4367-PoC-fixed

cve-2024-4367-PoC-fixed PDF.js ist ein von Mozilla gepflegter, auf JavaScript basierender PDF-Viewer. Diese Schwachstelle erlaubt es Angreifern, unmittelbar nach dem Öffnen einer schädlichen PDF-Datei beliebigen JavaScript-Code auszuführen. Dies betrifft alle Firefox-Benutzer 126, da Firefox PDF....

CVE-2025-3248

POC – Entfernter und nicht authentifizierter Angreifer kann manipulierte HTTP-Anfragen senden, um beliebigen Code auszuführen – CVE-2025-3248 Übersicht Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt /api/v1/validate/code. Ein entfernter und nicht authentifizierter...

CVE-2024-41817-poc

ImageMagick Beliebige Codeausführung CVE-2024-41817 Proof-of-Concept-Exploit für ImageMagick-Versionen = 9.4.0 Python packages: paramiko Installation git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Verwendung Verwundbare Version...

CVE-2024-37054-PoC

Descrizione Proof of concept per CVE-2024-37054, una vulnerabilità critica di deserializzazione in MLflow versioni 0.9.0 fino a 2.14.1. Quando un modello pyfunc malevolo viene caricato tramite mlflow.pyfunc.loadmodel, il payload serializzato pickle esegue codice arbitrario. File exploit.py —...

CVE-2017-12615

CVE-2017-12615...

CVE-2024-3094-check

Strumenti di verifica vulnerabilità CVE-2024-3094 Questa vulnerabilità consente a un attaccante di accedere al server ed eseguire codice arbitrario senza superare l'autenticazione SSH. Per i dettagli, consultare: https://www.openwall.com/lists/oss-security/2024/03/29/4 usa curl -fsSL...

CVE-2019-7609

CVE-2019-7609 Kibana-Versionen vor 5.6.15 und 6.6.1 enthalten eine Sicherheitslücke zur Ausführung beliebigen Codes im Timelion-Visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609 CVE-2019-7609 Diese Schwachstelle ist eine Prototype-Pollution-Schwachstelle, die in Kibana gefunden wurde. Bei...

HelakuruV.1.1-DLLHijack

DLL-Hijacking-Sicherheitslücke in Helakuru Zusammenfassung Die Helakuru Desktop-Version 1.1v läuft sowohl auf 64-Bit- als auch auf 32-Bit-Architekturen. Bei Tests wurde festgestellt, dass das Programm versucht, wow64log.dll zu laden, das standardmäßig in modernen Windows-Betriebssystemen nicht...