CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning

CVE-2024-4879-CVE-2024-5217-ServiceNow-RCE-Scanning CVE-2024-4879 e CVE-2024-5217 ServiceNow RCE Scanning utilizzando Nuclei e Shodan Dork per trovarla. Informazioni sulla vulnerabilità https://www.assetnote.io/resources/research/chaining-three-bugs-to-access-all-your-servicenow-data Utilizzo...

CVE-2026-9198_exploit

CVE-2026-9198 — RCE non autenticata in Langflow OSS Esecuzione di codice in remoto non autenticata in IBM Langflow OSS 1.0.0 – 1.10.0 in un'installazione predefinita. Combina due vulnerabilità: CVE-2026-9103 — GET /api/v1/autologin emette un JWT SUPERUSER a qualsiasi chiamante senza credenziali...

exploits-rconfig

exploit Tre exploit per rconfig = 3.9.4 : root@kitploit: CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE Zusammenfassung: Dieses Dokument zeigt, wie zwei Schwachstellen in FreePBX 16 CVE-2025-57819 und CVE-2025-61678 kombiniert werden, um eine vollständige Angriffskette vom nicht authentifizierten Zugriff bis zur Remote-Codeausführung Remote Code Execution, R...

CVE-2026-63030-CVE-2026-60137

CVE-2026-63030 & CVE-2026-60137 — wp2shell WordPress Core Pre-Auth RCE — Confusione di Route + SQL Injection concatenate per l'esecuzione remota di codice...

CVE-2024-9464

CVE-2024-9464: Palo Alto Expedition Authentifizierte Befehlseinschleusung Proof of concept zur Ausnutzung von CVE-2024-9464 auf verwundbaren Geräten. Dieses Skript verknüpft den Admin-Reset von CVE-2024-5910, um eine "nicht authentifizierte" beliebige Befehlsausführung zu erreichen. Blog-Beitrag...

FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi non autenticata a RCE Proof-of-concept exploit che incatena due vulnerabilità di FreePBX per passare da accesso zero a esecuzione di codice remoto su FreePBX 16...

CVE-2021-46080

CVE-2021-46080 Titolo Exploit: Vehicle Service Management System - 'Multiple' Cross-Site Request Forgery CSRF Porta a Stored Cross Site Scripting XSS Autore Exploit: SANU P.L CVE: CVE-2021-46080 CVSS: 4.8 MEDIO Riferimenti:...

CVE-2025-6018_CVE-2025-6019_autopwn

Chained Exploit CVE-2025-6018 & CVE-2025-6019 Auto-Pwn Questo repository contiene una catena di exploit completa "Auto-Pwn" che mira a due vulnerabilità critiche che colpiscono principalmente i sistemi openSUSE Leap 15.x / SUSE : 1. CVE-2025-6018 : Iniezione nell'ambiente PAM. Consente a un utent...

CVE-2026-63030-POC

wp2shell — CVE-2026-63030 + CVE-2026-60137 Catena di sfruttamento RCE per WordPress in un giorno. Non autenticato. CVSS 9.8. Zero dipendenze — solo stdlib di Python 3.8+. Versioni Affette Ramo| Vulnerabile| Corretto ---|---|--- 6.9.x| 6.9.0 – 6.9.4| ≥ 6.9.5 7.0.x| 7.0.0 – 7.0.1| ≥ 7.0.2 La Catena...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Abusando de CVE-2024-2961 e CVE-2023–26326 para RCE Uso root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Análise e Detalhe...

Spring-Boot-Tomcat-CVE-2025-24813

CVE-2025-24813: Apache 1. Spiegazione Tomcat è vulnerabile a causa di due vulnerabilità separate, la prima è una debolezza in DefaultServlet che consente put parziali per scrivere una directory temporanea vedi:...

wp2shell

wp2shell — RCE pre-autenticazione nel core di WordPress CVE-2026-63030 Confusione di route batch, CVSS 7.5 + CVE-2026-60137 Iniezione SQL, CVSS 9.1 Una catena di esecuzione di codice remoto pre-autenticazione nel core di WordPress che non richiede plugin, nessuna configurazione speciale, e funzio...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

CVE-2019-9745

Autore: Arn Vollebregt Introduzione La creatività è al centro del penetration testing, che rende il nostro lavoro interessante. Una trappola, tuttavia, è la tendenza a 'progettare in eccesso' scenari di attacco e concentrarsi esclusivamente sui bug condizioni di errore. I difetti comportamenti...

CVE-2026-20700

dyld-signing-oracle-poc Uma exploração controlada da maquinaria de page-in linking e chained fixup do dyld como um oráculo de assinatura PAC, no contexto do CVE-2026-20700. No arm64e, todo ponteiro de função é autenticado por hardware. O objetivo aqui é mostrar que o próprio dyld pode ser...

MDaemon-Advisories

MDaemon-Advisories Avvisi MDaemon: CVE-2021-27180 XSS riflesso CVE-2021-27181 Fissazione del token CSRF CVE-2021-27182 Iniezione iframe CVE-2021-27183 Esecuzione remota di codice Queste vulnerabilità sono già state corrette a gennaio 2021 e sono pubblicate per scopi CVE. Possono essere concatenat...

FreePBX-CVE-2025-57819-CVE-2025-61678

FreePBX-CVE-2025-57819-CVE-2025-61678 Combina CVE-2025-57819 SQL injection a query impilate e CVE-2025-61678 caricamento di file autenticato in FreePBX Endpoint Manager per ottenere Esecuzione Remota di Codice RCE. Solo per uso educativo. Riferimenti:...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Exploit per ora, puoi leggere file di sistema /etc/shadow, chiave privata ssh, ecc. Utilizzo: root@kitploit: pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port Output di Esempio Vulnerabilità ...

PrestaShop-CVE-2018-19126

Esecuzione di codice in remoto nel Back Office di PrestaShop CVE-2018-19126 Questo è il PoC per la CVE-2018-19126, che combina più vulnerabilità nel Back Office di PrestaShop per attivare la deserializzazione tramite phar e ottenere l'esecuzione di codice in remoto. Prerequisiti: PrestaShop 1.6.x...