AgentDVR-5.1.6.0-File-Upload-and-Remote-Code-Execution

AgentDVR-5.1.6.0-Caricamento-file-ed-Esecuzione-Remota-di-Codice CVE-2024-22515 caricamento file arbitrario e CVE-2024-22514 esecuzione remota di codice per AgentDVR 5.1.6.0 Autenticato Versioni precedenti probabilmente affette https://github.com/Orange-418/CVE-2024-22514-Remote-Code-Execution...

CVE-2026-64638

🛡️ CVE-2026-64638 - XSS2Shell XSS riflesso pre-autenticazione di WordPress con potenziale escalation a esecuzione di codice PHP 📌 Panoramica CVE-2026-64638 è una vulnerabilità ad alta severità di tipo Cross-Site Scripting XSS riflesso pre-autenticazione che interessa la schermata di accesso di...

CVE-2025-48593

CVE-2025-48593: Esecuzione di codice remoto zero-click nel sistema Android Autore: LAKSHMIKANTHAN K letchupkt Data: novembre 2025 Gravità: Critica Una vulnerabilità critica di esecuzione di codice remoto zero-click che colpisce i dispositivi Android 13-16. Panoramica della vulnerabilità Attributo...

CVE-2026-64638-WordPress-Core-XSS2Shell

CVE-2026-64638 — Nuclei-Erkennungsvorlage Nuclei-Vorlage zur nicht-intrusiven Erkennung von XSS2Shell , einer ohne Authentifizierung ausnutzbaren Differential-Parser-Schwachstelle im WordPress-Core, die das Einschleusen von DOM-Elementen in die Login-Seite ermöglicht und als Grundlage für eine...

CVE-2025-32432-PoC

CVE-2025-32432: Strumento di Exploit da Log-Poisoning a RCE Descrizione Questo repository contiene un exploit proof-of-concept PoC professionale scritto in Go, progettato per dimostrare una catena di vulnerabilità critica in Craft CMS. L'exploit sfrutta una vulnerabilità di log-poisoning che port...

CVE-2018-12613

CVE-2018-12613 Exploit standalone modificato e portato a Python 3. Testato su Python 3.7.3, con phpMyAdmin 4.8.1 in esecuzione su Ubuntu 16.04. Funziona solo su Linux. Exploit originale di SSD. Tutti i crediti vanno a loro. Modifiche apportate 1. Aggiunta funzione per uscire se il nome...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica che porta all'esecuzione di codice remoto RCE in Apache Tomcat. Questa vulnerabilità funziona sulle versioni 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Testata solo su 8.0.24. La vulnerabilità sfrutta l'opzione PUT...

CVE-2024-41662

CVE-2024-41662 Markdown XSS porta a RCE in VNote versione NOTA: L'applicazione convalida correttamente alcuni payload JavaScript eseguendo una codifica di output nell'app. Tuttavia, non riesce a convalidarli in alcuni casi...

CVE-2022-22963-POC

Exploit CVE-2022-22963 Descrizione Nelle versioni di Spring Cloud Function 3.1.6, 3.2.2 e versioni precedenti non supportate, quando si utilizza la funzionalità di routing è possibile che un utente fornisca uno SpEL appositamente modificato come routing-expression che può comportare l'esecuzione ...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC z. B. root@kitploit: package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\...

CVE-2023-49313

CVE-2023-49313 Una vulnerabilità di iniezione dylib in XMachOViewer 0.04 consente agli attaccanti di compromettere l'integrità. Sfruttando questa vulnerabilità, codice non autorizzato può essere iniettato nei processi del prodotto, portando potenzialmente a controllo remoto e accesso non...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP-Code-Injection PoC Exploit Bash CVE-2023-46818 Authentifizierte PHP-Code-Injection in ISPConfig Weitere Details: Advisory CVE-2023-46818 PoC Einleitung ISPConfig Versionen Hinweis: Dieser Exploit erfordert gültige ISPConfig-Admin-Anmeldeinformationen und stellt eine...

EXP_CVE-2018-19518

CVE-2018-19518 Dichiarazione di non responsabilità Questo programma deve essere utilizzato solo per scopi autorizzati di test di sicurezza e ricerca. Gli utenti devono utilizzare lo strumento in conformità con le leggi sulla cybersicurezza. L'autore non è responsabile per eventuali attacchi...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Ausnutzen von CVE-2024-2961 und CVE-2023–26326 für RCE Verwendung root@kitploit: git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - Exploit de Execução Remota de Código FoxCMS Um exploit em Python para CVE-2025-29306, uma vulnerabilidade de execução remota de código no FoxCMS. Esta ferramenta permite testar alvos únicos ou escanear vários hosts em lote. Características Capacidade de escaneamento de alvo único...

CVE-2022-26134

CVE-2022-26134 - OGNL-Injection-Schwachstelle. In betroffenen Versionen von Confluence Server und Data Center existiert eine OGNL-Injection-Schwachstelle, die es einem nicht authentifizierten Angreifer ermöglichen würde, beliebigen Code auf einer Confluence Server- oder Data Center-Instanz...

Windows-CVE-2024-38063

Windows-TCP/IP-IPv6CVE-2024-38063 Die Schwachstelle CVE-2024-38063 ist eine Remote-Codeausführungsschwachstelle in der TCP/IP-Komponente des Windows-Betriebssystems. Laut Microsoft offiziellen Angaben hat diese Schwachstelle den höchsten Schweregrad Kritisch mit einem CVSS-Score von 9.8, und...

CVE-2023-46694

CVE-2023-46694 Scoperto da: Federico Zambito con Innovery Riepilogo Vtenext 21.02 consente a un utente autenticato di caricare file arbitrari, portando all'esecuzione di codice in remoto. Questa vulnerabilità esiste a causa della mancata applicazione di controlli di autenticazione adeguati da par...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Ein Python3-Skript für WordPress Crop-Image CVE-2019-8943, das eine authentifizierte Remote-Code-Ausführung RCE ausnutzt. Es hinterlegt eine schädliche PHP-Hintertür. Erste Schritte Programm ausführen RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ ...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 giugno 2021 CVE-2021-1675 è una vulnerabilità critica di esecuzione remota di codice e di elevazione dei privilegi locali denominata "PrintNightmare". Sono state rilasciate prove di concetto PoC per la capacità di...