513607 matches found
CVE-2023-36745
CVE-2023-36745 Microsoft Exchange Server CVE-2023-36745 RCE PoC. उदाहरण: root@kitploit: python3 exp.py -H exchange.webdxg.com -u webdxg.com\dddai -p 4IDF7LAU -s \192.168.237.131\Shares\ -c calc.exe कमांड powershell -e को पास किया जाएगा।...
cve-2022-42475-Fortinet
cve-2022-42475 Codice POC per sfruttare l'overflow dell'heap nel demone SSLVPN di Fortinet Utilizzo pip install pwntools Per usare questo codice, puoi salvarlo in un file, ad esempio exploit.py, e poi eseguirlo con Python dalla riga di comando, passando gli argomenti richiesti. Ecco un comando di...
CVE-2024-22274-RCE
Exploit CVE-2024-22274 Questo repository contiene un exploit per CVE-2024-22274. L'exploit crea un nuovo utente su una macchina remota tramite SSH e fornisce una shell di root. Requisiti Go Golang installato sulla tua macchina. Puoi scaricarlo da qui. Una macchina remota con accesso SSH...
CVE-2022-22963
CVE-2022-22963-Reverse-Shell-Exploit Questo è uno script Python che sfrutta la CVE-2022-22963, una vulnerabilità di esecuzione remota di codice in Spring Cloud Function che consente agli attaccanti di eseguire codice arbitrario su un server vulnerabile. L'exploit utilizza l'endpoint vulnerabile...
Log4j_CVE-2021-44228
Die Log4j-Schwachstelle, auch bekannt als „Log4Shell" oder „CVE-2021-44228", ist ein kritischer Sicherheitsfehler in der Apache-Log4j-Bibliothek. Log4j ist ein weit verbreitetes, auf Java basierendes Logging-Framework, das Entwicklern ermöglicht, Meldungen von Anwendungen an verschiedene Ziele zu...
CVE-2014-6271-IPFire
CVE-2014-6271 Implementazione Python di CVE-2014-6271: IP Fire =2.15 ShellShock RCE Basato sul modulo Metasploit per lo stesso exploit EDB ID: 34839 L'exploit è automatico. Vedere ./CVE-2014-6271.py --help per una gamma completa di opzioni Avvertenza: Il codice in questo repository può essere...
Atlassian_CVE-2022-26134
Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Am 30. Mai 2022 identifizierte eine Organisation namens Volexity eine nicht authentifizierte RCE-Schwachstelle Bewertung 9.8 bei NIST in Atlassians Confluence Server und Data Center Editionen...
CVE-2024-4040
CVE-2024-4040 Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e 11.1.0 su tutte le piattaforme consente a utenti remoti non autenticati di leggere file dal filesystem al di fuori della VFS Sandbox, aggirare l'autenticazione per ottenere...
Follina_MSDT_CVE-2022-30190
Microsoft erklärt, dass „eine Remote-Codeausführungsschwachstelle vorliegt, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung...
CVE-2019-15107
CVE-2019-15107 Implementazione in Python dell'exploit RCE backdoor di Webmin 1.890-1.920 CVE-2019-15107 Basato sul modulo Metasploit per lo stesso exploit EDB ID: 47230 L'exploit è per lo più automatico. Vedi ./CVE-2019-15107.py --help per l'intera gamma di opzioni Avvertenza: Il codice in questo...
CVE-2026-5027
Questo post è un articolo di ricerca pubblicato da EQSTLab. Grazie aYahia Hamza, che ha segnalato e analizzato questa vulnerabilità. CVE-2026-5027 ★ CVE-2026-5027 PoC di Path Traversal / Scrittura Arbitraria di File in Langflow ★ Descrizione CVE-2026-5027 : Vulnerabilità di Scrittura Arbitraria d...
CVE-2024-6387-Exploit-POC
CVE-2024-6387-Exploit-POC Questo repository contiene un Proof of Concept POC per sfruttare la vulnerabilità CVE-2024-6387 su server SSH che eseguono versioni vulnerabili di OpenSSH. Cos'è un POC? Un POC, o Proof of Concept, è un programma o script che dimostra lo sfruttamento di una vulnerabilità...
CVE-2023-50564
CVE-2023-50564 - Exploit per Pluck CMS v4.7.18 Panoramica Questo script sfrutta una vulnerabilità autenticata di caricamento arbitrario di file in Pluck CMS v4.7.18 CVE-2023-50564. Sfruttando questa vulnerabilità, un attaccante autenticato può caricare un file PHP malevolo, consentendo l'esecuzio...
CVE-2024-36401
CVE-2024-36401 Vulnerabilità di Remote Code Execution RCE nella valutazione delle espressioni dei nomi delle proprietà GeoServer è un server open source che consente agli utenti di condividere e modificare dati geospaziali. Nelle versioni precedenti alla 2.23.6, 2.24.4 e 2.25.2, diversi parametri...
CVE-2022-25064
CVE-2022-25064 TP-LINK TL-WR840N RCE tramite la funzione oalwan6setIpAddr POC root@kitploit: POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3...
CVE-2022-24112
CVE-2022-24112 CVE-2022-24112: Apache APISIX apisix/batch-requests RCE nuclei-Vorlage: CVE-2022-24112.yaml Die Ausnutzung dieser Schwachstelle ähnelt im Wesentlichen der von CVE-2021-45232; in beiden Fällen wird die Autorisierung umgangen oder ohne Autorisierung vorgegangen, um bösartige filterfu...
CVE-2026-18080
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the saveattachments function. This is due to missing file extension validation and missing path normalization whe...
CVE-2026-18080
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce WordPress plugin (versions ≤ 1.17.8) is vulnerable to an unauthenticated arbitrary file upload via the CRM Email Connect IMAP attachment processing. The root cause is missing file extension validation and path normalization in the...
EUVD-2026-66408
The ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 1.17.8 via the saveattachments function. This is due to missing file extension validation and missing path normalization whe...
