CVE-2019-12815

CVE-2019-12815 Scanner di massa per ProFTPd modcopy - copia arbitraria di file senza autenticazione...

CVE-2024-39210

ID CVE CVE-2024-39210 Prodotto Best house rental management system Versione =1.0 Tipo di problema Controllo di accesso improprio Descrizione È stato scoperto che Best House Rental Management System v1.0 contiene una vulnerabilità di lettura arbitraria di file tramite il parametro Page in index.ph...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData - Vulnerabilità di lettura arbitraria dei file Code By: Junsheng @Orange Cyber Security Lab Orange Cyber Security Lab https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è consentito solo per test di sicurezza autorizzati, è vietato attaccare siti...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Questo repository contiene un exploit proof-of-concept per CVE-2024-51791, una vulnerabilità di caricamento arbitrario di file non autenticato in un plugin di moduli WordPress...

WP-CVE-2023-5360

WP-CVE-2023-5360 Royal Elementor Addons and Templates = 1.3.78 – Nicht authentifizierter beliebiger Datei-Upload Python 2.7 Kaffee kaufen : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC Wie benutzt man? Installieren Sie Python 2.7 Hier herunterladen python file.py Referenz :...

CVE-2024-9290

Strumento Exploit CVE-2024-9290 | Vulnerabilità di Super Backup & Clone Il tool prende di mira i siti WordPress che utilizzano il plugin Super Backup & Clone e sono vulnerabili al caricamento arbitrario di file. Tenta di caricare una shell dannosa nella directory /wp-content/uploads/isnapshots/...

CVE-2025-4322-Exploit

CVE-2025-4322 - Modifica della password non verificata CWE-620 Exploit: Scarica qui Dettagli CVE ID : CVE-2025-4322 Pubblicato : 05/20/2025 Impatto : Critico CVSS : 9.8 Patch disponibile: Nessuna patch ufficiale al momento Impatto Vulnerabilità di gravità critica che consente agli aggressori di...

CVE-2023-31711

CVE-2023-31711 Controllo degli accessi non corretto in ZKTECO consente ad attaccanti remoti di leggere qualsiasi file tramite l'API amministrativa. Installazione dei moduli richiesti All'interno della directory ZKTEco: $ pip install -r ./pyzatt/requirementsdev.txt Esecuzione dell'exploit...

CVE-2025-55182-React2Shell-RCE

CVE-2025-55182 - React2Shell Unauthentifizierte RCE in React Server Components CVE-2025-55182, auch bekannt als React2Shell , ist eine kritische unauthentifizierte Remote Code Execution RCE -Schwachstelle, die React Server Components-Pakete betrifft Versionen 19.0, 19.1.0, 19.1.1 und 19.2.0. Dies...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase - Beliebige Dateien auslesen optional arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:pytho...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 È stato scoperto che Sudo non è affidabile, una delle utility più significative, potenti e comunemente utilizzate installate in quasi tutti i sistemi operativi basati su Unix e Linux come semplice comando. Una falla di bypass della politica di sicurezza...

CVE-2024-3912

Perché? Lo pubblico perché Mirai sono un branco di tanti rompiscatole che continuano a farmi scattare l'honeypot con 'sta roba - non siete il malware che sto cercando. Levatevi dai piedi, per favore. Ecco il loro irritante IP di distribuzione del malware e lo script payload predefinito...

CVE-2025-55349

CVE-2025-55349 — pm2: esecuzione arbitraria di codice tramite postinstall Scopritore : Golden Ticket Labs Fornitore : Unitech pm2 Data di assegnazione : 20 agosto 2025 MITRE Descrizione Un problema nel componente lib/API/Modules/NPM.js di Unitech PM2 v5.4.2 consente l'esecuzione arbitraria di...

CVE-2026-13258

IBM DataPower Gateway is vulnerable to a cross-site scripting (XSS) flaw (CWE-79) in its Web UI. This vulnerability allows an authenticated user to embed arbitrary JavaScript code, which can alter functionality and potentially lead to credentials disclosure within a trusted session. Affected vers...

Jenkins-CVE-2024-23897-Lab

Laboratorio Jenkins CVE-2024-23897 Vulnerabilità di lettura di file arbitrari in Jenkins 2.441 e versioni precedenti. Avvio docker-compose up -d Attacco automatico docker exec -it attacker-host ./auto-exploit.sh Attacco manuale docker exec -it attacker-host bash cd /tmp curl -o jenkins-cli.jar...

CVE-2024-24919---Poc

CVE-2024-24919 PoC un Proof of Concept di CVE-2024-24919 Leggi di più - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 La vulnerabilità consente a un attaccante remoto non autenticato di leggere il contenuto di un file arbitrario situato sul dispositivo interessato. Descrizione Potenzialmente...

CVE-2021-41278

CVE-2021-41277 Scanner batch di Metabase per vulnerabilità di lettura file arbitrari Versioni interessate: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 Istruzioni per l'uso usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help...

CVE-2025-2783

Chromium CVE-2025-2783: Fuga dalla Sandbox ed Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel livello di comunicazione Ipcz di Chromium e consente a un attaccante di ottenere la fuga dalla...

Python-CVE-2020-25213

Python-CVE-2020-25213 Exploit interattivo Python per la vulnerabilità di WP File Manager. Il plugin File Manager wp-file-manager prima della versione 6.9 per WordPress consente a un attaccante remoto di caricare ed eseguire codice PHP arbitrario perché rinomina un file di esempio non sicuro del...

CVE-2026-14888

The IBM DataPower Gateway is vulnerable to a heap-based buffer overflow in versions 10.5.0.0 through 10.5.0.22 , 10.6.1 through 10.6.6 , 10.6.0.0 through 10.6.0.10 , and 11.0.0.0 through 11.0.0.2 . This security flaw could enable a remote attacker to achieve arbitrary code execution . No specific...