Telerik-UI-ASP.NET-AJAX-Exploitation

Telerik-UI-ASP.NET-AJAX-Exploitation Caricamento file senza restrizioni tramite crittografia debole nelle versioni interessate CVE-2017-11317 2. Esecuzione remota di codice tramite deserializzazione non sicura - CVE-2019-18935...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2022-28590

CVE-2022-28590 La scoperta originale e il PoC manuale provengono da tuando243: Esiste una vulnerabilità di esecuzione remota di codice RCE in Pixelimity 1.0 tramite admin/admin-ajax.php?action=installtheme. Questo PoC carica una semplice webshell per un'ulteriore esecuzione remota di codice. Ques...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 Esecuzione di codice remoto CVE-2025-9478, Plugin ID: 258091 Prima Riscontro: Microsoft Edge versione 139.0.3405.86 era obsoleto e vulnerabile a una grave falla di esecuzione di codice remoto RCE CVE-2025-9478. Rischio: Gli attaccanti potevano sfrutta...

CVE-2023-26469-Jorani

Strumento di exploit CVE-2023-26469 Panoramica Questo è uno strumento di exploit PoC per Jorani 1.0.0, che consente a un attaccante di ottenere l'esecuzione remota di codice tramite tecniche di path traversal e iniezione nei log. ⚠️ Avviso: questo strumento è destinato esclusivamente alla ricerca...

CVE-2015-9331

CVE-2015-9331 POC Descrizione della vulnerabilità CVE-2015-9331 è una vulnerabilità di caricamento arbitrario di file nel plugin WordPress WP All Import. La vulnerabilità consente a un attaccante non autenticato di caricare file arbitrari sul server, con possibile esecuzione di codice remoto...

CVE-2018-3760

CVE-2018-3760 Vulnerabilità di Directory Traversal nell'Asset Pipeline di Rails Trovato da Orange Tsai Nota : Per impostazione predefinita, le app Rails in esecuzione in modalità produzione non sono vulnerabili a questo exploit. Exploit: root@kitploit: curl -v...

WordPress-HT-Contact-CVE-2025-7340-RCE

WordPress HT Contact Form Widget | Analisi della vulnerabilità di upload di file CVE-2025-7340 Posizione della vulnerabilità Posizione della vulnerabilità: ht-contactform/admin/Includes/Services/FileManager.php Funzione chiave: tempfileupload 1. Punto principale della vulnerabilità: la funzione...

Letta-CVE-2025-51482-RCE

Letta-CVE-2025-51482-RCE Análise da Causa da Vulnerabilidade 1. Falta de Verificação de Segurança do Código Problema: O sistema não realiza nenhuma verificação de segurança no código-fonte fornecido pelo usuário. Evidência: O método generateexecutionscript insere diretamente o código do usuário n...

CVE-2024-25600-Bricks-Builder-WordPress

Strumento Exploit per CVE-2024-25600 🚀 Descrizione 📝 Questo strumento 🛠️ è progettato per sfruttare la vulnerabilità CVE-2024-25600 🕳️ presente nel plugin Bricks Builder per WordPress. La vulnerabilità consente l'esecuzione remota di codice non autenticata sui siti web interessati 💻. Lo strumento...

CVE-2022-46080

IT Questo progetto fornisce un exploit proof-of-concept per una vulnerabilità di esecuzione di codice in remoto RCE nei router Nexxt, mirata specificamente alla versione 15.03.06.60. Questa vulnerabilità consente a un attaccante di abilitare il servizio Telnet sul router senza autenticazione,...

CVE-2023-27997

CVE-2023-27997 FortiGate VM64 7.2.0 è sfruttabile da questo codice. nota che il codice è stato scritto in modo molto stupido. Prova di Concetto root@kitploit: $ python3 exploit.py 192.168.106.142 10443 192.168.106.143 9999 + generating shellcode + salt=b'25c2dcf2' + processing hash + finding hash...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Caricamento File Arbitrario Non Autenticato CVE-2024-8425 Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile a caricamenti di file arbitrari a causa di una validazione insufficiente del tipo di file nelle funzioni...

CVE-2018-18925

CVE-2018-18925 Ausnutzung von CVE-2018-18925, eine Remote-Codeausführung gegen das selbst gehostete Git-Tool: Gogs. Gogs basiert auf dem Macaron-Framework. Das System zur Verwaltung von Sitzungen ist dem von PHP sehr ähnlich. Die Sitzungskennung im Cookie wird einer Datei im Dateisystem zugeordne...

CVE-2024-51793

WordPress Computer Repair Shop = 3.8115 – Nicht authentifizierter beliebiger Datei-Upload CVE-2024-51793 Das CRM WordPress Plugin – RepairBuddy Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 3.8115. Dies...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Caricamento file arbitrario non autenticato per esecuzione remota di codice CVE-2024-5084 Il plugin Hash Form – Drag & Drop Form Builder per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancata validazione del tipo ...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Esecuzione SQL arbitraria non autenticata a esecuzione di codice remoto CVE-2024-43918 Il plugin WBW Product Table Pro per WordPress è vulnerabile a esecuzione SQL arbitraria non autorizzata a causa di una mancanza di controllo delle capacità su una...

CVE-2024-43160

Wordpress BerqWP = 1.7.6 - Caricamento Arbitrario di File Non Autenticato CVE-2024-43160 Il plugin BerqWP – Automated All-In-One PageSpeed Optimization Plugin for Core Web Vitals, Cache, CDN, Images, CSS, and JavaScript per WordPress è vulnerabile a caricamenti arbitrari di file a causa della...

docker-CVE-2019-11043

Immagine Docker e comandi per verificare CVE-2019-11043 CVE: CVE-2019-11043 Descrizione: Nelle versioni di PHP 7.1.x precedenti alla 7.1.33, 7.2.x precedenti alla 7.2.24 e 7.3.x precedenti alla 7.3.11, in alcune configurazioni di FPM è possibile causare la scrittura del modulo FPM oltre i buffer...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup = 7.86 - प्रमाणित व्यवस्थापक+ मनमाना PHP कोड इंजेक्शन वर्डप्रेस के लिए All-in-One WP Migration प्लगइन 7.86 तक के सभी संस्करणों 7.86 सहित में निर्यात के दौरान फ़ाइल प्रकार सत्यापन की कमी के कारण मनमाना PHP कोड इंजेक्शन के प्रति असुरक्षित है। यह...