CVE-2014-0472

CVE-2014-0472 Verwende root@kitploit: docker-compose up -d Greife auf localhost:8083 zu Referenz: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Es sind eine oder mehrere Views vorhanden, die eine URL basierend auf Benutzereingaben erstellen üblicherweise ein "next"-Parameter in...

cve-2014-7920-7921_update

cve-2014-7920-7921 Exploit-Code für CVE-2014-7920 und CVE-2014-7921 - Code-Ausführung in mediaserver bis Android 5.1 Die Symbole in diesem Exploit sind für Android 4.3, können aber an jede Version bis Android 5.1 angepasst werden...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC für eine Schwachstelle zur Remote-Codeausführung im Ray-Framework CVE-2023-48022 Dieses Exploit-Skript und der PoC wurden für eine eingehende CVE-Analyse auf vsociety geschrieben. Das Ray-Framework, ein unverzichtbares Werkzeug für Python-basierte KI- und Machine-Learning-Anwendungen, ist auf...

CVE-2020-29607

CVE-2020-29607-Exploit Titolo Exploit: Pluck CMS 4.7.13 - Caricamento File Esecuzione Remota di Codice Autenticato Descrizione CVE: Una vulnerabilità di bypass delle restrizioni di caricamento file in Pluck CMS precedente alla 4.7.13 consente a un utente con privilegi di amministratore di ottener...

CVE-2026-77991

Joomla Event Manager (a Joomla extension from joomlaeventmanager.net) versions prior to 5.0.1 are vulnerable to privileged remote code execution due to a flaw in the administrator source model , which allows writing dangerous file types including PHP. An authenticated attacker with high privilege...

CVE-2026-77991 Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager < 5.0.1

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

EUVD-2026-66866

Joomla Extension - joomlaeventmanager.net - Privileged remote code execution in Joomla Event Manager 5.0.1 - The administrator source model allows to write dangerous file type incl. PHP, leading to remote code execution...

CVE-2026-0766

CVE-2026-0766: Esecuzione di Codice Remota in OpenWebUI Repository di Ricerca sulla Sicurezza a Scopo Educativo Questo repository contiene codice proof-of-concept per lo sfruttamento di CVE-2026-0766 , una vulnerabilità di esecuzione di codice remota in OpenWebUI scoperta e pubblicata dalla Zero...

CVE-2025-60595

CVE-2025-60595 SPH Engineering UgCS 5.13.0 मनमाना कोड निष्पादन Arbitrary code execution के प्रति संवेदनशील है। यह CVE साइट पर उपयोग के लिए सार्वजनिक संदर्भ है। SPH Engineering के स्वामित्व वाले उत्पाद पर मनमाना कोड निष्पादन। UGCS 5.13.0! Ardupilot/mavparse.py की सीधी पंक्तियाँ, पंक्ति 230 "243: s...

CVE-2015-2291

CVE-2015-2291 1 IQVW32.sys vor Version 1.3.1.0 und 2 IQVW64.sys vor Version 1.3.1.0 im Intel Ethernet-Diagnosetreiber für Windows ermöglicht es lokalen Benutzern, einen Denial-of-Service zu verursachen oder möglicherweise beliebigen Code mit Kernel-Berechtigungen auszuführen, indem sie einen...

CVE-2020-9496

CVE-2020-9496 - RCE Da die beiden xmlrpc-bezogenen Anfragen in den Webtools xmlrpc und ping keine Authentifizierung verwenden, sind sie anfällig für unsichere Deserialisierung. Dieses Problem wurde dem Sicherheitsteam von Alvaro Munoz [email protected] vom GitHub Security Lab Team gemeldet...

CVE-2022-46080

IT Questo progetto fornisce un exploit proof-of-concept per una vulnerabilità di esecuzione di codice in remoto RCE nei router Nexxt, mirata specificamente alla versione 15.03.06.60. Questa vulnerabilità consente a un attaccante di abilitare il servizio Telnet sul router senza autenticazione,...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Installation root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt So führen Sie...

CVE-2024-6782

CVE-2024-6782 Esecuzione remota di codice in Calibre CVE-2024-6782. Un controllo degli accessi improprio in Calibre 6.9.0 7.14.0 consente a utenti non autenticati di eseguire codice in remoto...

CVE-2024-47533-Cobbler-XMLRPC-Authentication-Bypass-RCE-Exploit-POC

CVE-2024-47533 - Exploit di Bypass dell'Autenticazione XMLRPC di Cobbler con RCE ⚠️ Esecuzione Remota di Codice Critica tramite Bypass dell'Autenticazione in Cobbler 🛠️ Implementazione PoC di @dollarboysushil 💡 Panoramica Cobbler, un server di installazione Linux che consente la configurazione...

CVE-2026-29955

Vulnerabilità di Iniezione di Comandi nel KubeconfigGenerator di KubePlus Questa vulnerabilità esiste nel componente kubeconfiggenerator di KubePlus e consente ad attaccanti con accesso all'interfaccia HTTP di iniettare comandi shell tramite il parametro chartName, eseguire codice arbitrario come...

CVE-2026-33229

CVE-2026-33229 — RCE no XWiki via Bypass do Sandbox do Apache Velocity Uma vulnerabilidade de Execução Remota de Código na Plataforma XWiki que permite a um usuário autenticado com permissões de script contornar completamente o sandbox do Apache Velocity — sem necessidade de Reflection em Java —...

CVE-2024-7029

Ferramenta PoC para explorar CVE-2024-7029 em dispositivos AvTech 🎤 Tradução do README Inglês فارسی 📸 Captura de tela 💎 Introdução CVE-2024-7029 destaca um grave problema de segurança em dispositivos AVTech, onde invasores podem contornar a autenticação e executar comandos arbitrários remotamente...

CVE-2024-4577-RCE

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Descrizione...

CVE-2020-28018

CVE-2020-28018: Use-after-free UAF in Exim che porta a RCE Introduzione Esiste una vulnerabilità Use-after-free UAF in tls-openssl.c che consente a un attaccante remoto non autenticato di corrompere i dati interni della memoria, portando infine all'esecuzione di codice remoto. Primitive: Perdita ...