542764 matches found
CVE-2026-18490 IBM Financial Transaction Manager (FTM) is Impacted by Multiple Vulnerabilities
IBM Financial Transaction Manager FTM for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint BrmRMISSLServerSocketFactory.java:95, EP8. An adjacent-network attacker can deliver a crafted...
CVE-2026-18490
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution due to a Java native deserialization flaw. The issue resides in the PayDir Business Rules Manager RMI SSL endpoint, specifically within BrmRMISSLServerSocketFactory.java:95, EP8. An...
EUVD-2026-85352
IBM Financial Transaction Manager FTM for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint BrmRMISSLServerSocketFactory.java:95, EP8. An adjacent-network attacker can deliver a crafted...
CVE-2023-47460
CVE-2023-47460 Descripción Vulnerabilidad de inyección SQL en Knovos Discovery v.22.67.0 permite a un atacante remoto ejecutar código arbitrario a través del componente /DiscoveryProcess/Service/Admin.svc/getGridColumnStructure Tipo de Vulnerabilidad Inyección SQL Proveedor del Producto Knovos...
CVE-2019-1221
PoC exploit for CVE-2019-1221 此 PoC 的来源已丢失 针对 Windows 10 x64 上至 RS5 版本的 Internet Explorer 11 32 位 使用 "VBScript.Encode" / CVE-2019-0768，使漏洞利用代码可在 RS5 及以下版本运行 通过 WinExec 运行 calc...
CVE-2023-24100
CVE-2023-24100-Nuclei-Templates IoT RCE nuclei templates CVE-2023-24100 CNVD-2023-24100...
CVE-2026-49009
root@kitploit: ▄█████ ██ ██ ██████ ████▄ ▄██▄ ████▄ ▄██▀▀▀ ██ ██ ▄█▀▀█▄ ▄██▄ ▄██▄ ▄█▀▀█▄ ██ ██▄▄██ ██▄▄ ▄▄▄ ▄██▀ ██ ██ ▄██▀ ██▄▄▄ ▄▄▄ ▀█████ ▀▀▀██ ██ ██ ██ ██ ▀▀▀██ ▀█████ ▀██▀ ██▄▄▄▄ ███▄▄ ▀██▀ ███▄▄ ▀█▄▄█▀ ██ ▄▄██▀ ▀██▀ ▀██▀ ▄▄██▀ ░█▄█░█▀▀░█▀█░█▀▄░█▀▀░█▀▄░░░█▀▀░█▀▀░█▀▄░█░█░█▀▀░█▀▄░░░█▀▄░█▀▀░█▀▀...
Plex Media Server
RISK EVALUATION Plex Media Server before 1.43.3.10861 contains multiple vulnerabilities. In the worst case, a remote attacker could steal a legitimate user's account credentials and eventually write arbitrary files or execute code. 2. RECOMMENDED PRACTICES Fixed in Plex Media Server...
CVE-2018-14772
CVE-2018-14772 información Este es un exploit PoC de ejecución remota de código para CVE-2018-14772, una vulnerabilidad que descubrí en la plataforma de intercambio de archivos pydio. Requiere credenciales de administrador de la aplicación pydio para funcionar. Puedes ejecutar el exploit de la...
CVE-2020-24597
Hecho por HK CVE-2020-24597: Recorrido de directorios en commedia a RCE Nota: Debido a que el núcleo de Joomla 3.9.21 lo corrigió de manera incorrecta, este fallo no ha sido parcheado adecuadamente. Puedo evadir este parche fácilmente. Quiero mantener esto en secreto hasta que este fallo se haya...
CVE-2026-96672
Frappe ERPNext versions before 16.34.1 are vulnerable to an unauthorized method invocation due to insufficient validation of calculation_formula values within Financial Report Templates. The application fails to verify that these values reference whitelisted methods before passing them to frappe....
CVE-2017-8641_chakra_Js_GlobalObject
Descripción descrita más desde el sitio CVE !!Sí Los navegadores de Microsoft en Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 y Windows RT 8.1, Windows Server 2012 y R2, Windows 10 Gold, 1511, 1607, 1703 y Windows Server 2016 permiten a un atacante ejecutar código arbitrario e...
CVE-2019-11932
CVE-2019-11932 Modifique la dirección de escucha la del atacante así como el puerto de escucha en el archivo exploit.c Código hexadecimal siguiente : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compile el código : gcc -o exploit egiflib.c exploit.c Ejecute el archivo compilado ./exploit...
CVE-2017-8570
用法： 下载脚本后修改attackip为kali的ip，LPORT为msf要监听的端口，DIR为任意空目录 给脚本777的权限 root@kitploit: chmod 777 auto 然后运行脚本 root@kitploit: ./auto 然后在DIR+Office8570 目录下找到Invoice.ppsx文件，将其发送给被攻击者 被攻击者打开Invoice.ppsx文件后会利用powershell下载shell.exe，然后会返回一个meterpreter...
MS_T120
MST120 CVE-2019-0708 逐步制作POC，日复一日 https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...
CVE-2021-45232-RCE
Apache APISIX Dashboard RCE root@kitploit: usage: -h -u URL -p PORT -c CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url e.g: http://127.0.0.1:9000 -p PORT, --port PORT apisix management port default: 9080 -c CMD, --cmd CMD command default: ifconfig...
CVE-2021-27651
Resumen Un atacante puede omitir todas las etapas del flujo de restablecimiento de contraseña y restablecer la cuenta de cualquier usuario en Pega Infinity. Esto se logra 1 iniciando el flujo de restablecimiento de contraseña e introduciendo el correo electrónico de la víctima, y luego 2 forzando...
CVE-2021-25646-exp
CVE-2021-25646-exp Apache druid CVE-2021-25646 远程代码执行漏洞检测、利用工具 输入域名或者ip:端口，可以进行漏洞检测 对检测到漏洞的目标可以进行命令执行利用 支持单个目标 支持从文档中按行读取多个目标 （靶场演示） 漏洞检测 漏洞利用，执行 id 命令 反弹shell 反弹shell命令使用双引号括起来，不然会报错 少许卡顿之后，成功反弹shell...
CVE-2024-27198-RCE
Dork de Mapeo del Ciberespacio Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Cómo usar Estoy usando Python3.9. root@kitploit: pip install requests urlli...