cve-2024-4577

cve-2024-4577 poc Auf Schwachstellen prüfen python cve-2024-4577.py -u http://172.16.128.133 Nachdem eine Schwachstelle erkannt wurde, können Sie mit -c einen benutzerdefinierten Befehl ausführen python cve-2024-4577.py -u http://172.16.128.133 -c '?php system'whoami';'...

CVE-2019-7482

Multiple Vulnerabilities in SonicWall SMA/SRA Appliances CVE-2019-7481, CVE-2019-7482,CVE-2019-7483, CVE-2019-7484, CVE-2019-7485, CVE-2019-7486 Pubblicato inizialmente: 26 Feb 2020 14:00 GMT Stato: In sviluppo Ultimo aggiornamento: 26 Feb 2020 14:00 GMT Punteggio CVSS: 9.8 Sommario Il 18 Dic 201...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 – Schwachstelle zum Lesen beliebiger Dateien über die CLI kann zu RCE führen Betroffene Produkte und Versionen: Produkt| Betroffene Versionen ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS: KRITISCH Aktiv ausgenutzt: JA Patch: JA Gegenmaßnahmen: JA Hilfe...

CVE-2024-1655

CVE-2024-1655 विवरण 12-04-2024 पैच से पहले के ASUS ExpertWiFi EBM63, EBM68, और RT-AX57 Go फर्मवेयर में splashpageSDN.cgi फ़ंक्शन में कमांड इंजेक्शन भेद्यता मौजूद है। जब कोई हमलावर विशेष रूप से तैयार अनुरोध भेजता है, तो वे मनमाना कोड निष्पादन प्राप्त कर सकते हैं। संदर्भ: आधिकारिक रिपोर्ट उपयोग यह...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Controllo improprio della generazione di codice 'Code Injection' Riepilogo CVE-2024-0195 è una vulnerabilità critica di code injection nell'applicazione web spider-flow 0.4.3, in particolare nella funzione FunctionService.saveFunction del file FunctionController.java. Un attaccante...

CVE-2025-64512-pdfminer-PoC

CVE-2025-64512 — pdfminer.six CMapDB Deserialisierungs-PoC Proof-of-Concept für eine Deserialisierungsschwachstelle in pdfminer.six, die beim Parsen eines präparierten PDFs zur Ausführung beliebigen Codes führt. ZWECK / HAFTUNGSAUSSCHLUSS Dieses Repository wird ausschließlich für Bildungszwecke u...

CVE-2021-25646

CVE-2021-25646 Apache Druid Remote Code Execution Vulnerability Wker-Skript In Arbeit ... ===================================================================================== Zuerst möchte ich mich bei dem erfahrenen Wker für die Remote-Unterstützung bedanken. Das Skript wurde zu Übungszwecken...

CVE-2020-14882

CVE-2020-14882: Deployare webshell in memoria di Behinder Come noto, CVE-2020-14882 è una vulnerabilità di autorizzazione non autenticata che consente a un attaccante di eseguire codice arbitrario su un server WebLogic vulnerabile. I PoC pubblici online sfruttano caratteri illegali per bypassare...

CVE-2019-0708

CVE-2019-0708 Unangemeldeter CVE-2019-0708 "BlueKeep" Scanner PoC von @JaGoTu und @zerosum0x0. Technische Details: https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit-Modul Das Metasploit-Modul wurde in rapid7:master übernommen. msf5 use...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central Bypass dell'autenticazione + RCE 🔎 Panoramica CVE-2025-5777 è una vulnerabilità critica di bypass dell'autenticazione ed esecuzione remota di codice RCE scoperta in Trend Micro Apex Central. Consente ad attaccanti non autenticati di eseguire comandi...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer Authentifizierte Remotecodeausführung. Beschreibung Das Vorhandensein von Command Injection im Open PLC Webserver v3 ermöglicht es entfernten Angreifern, beliebigen Code auszuführen, indem sie die Komponente „Hardware Layer Code Box" ausnutzen, die auf der Seite...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

Questo repository non contiene un README...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL di destinazione -c COMMAND, --command COMMAND Comando -i LHOST, --lhost LHOST Indirizzo host per la reverse shell -p LPORT, --lport LPORT Porta host per la reverse shell -f FILE, --file FILE Scansione batch...

CVE-2018-8090

CVE-2018-8090 DLL Hijacking in Quickheal Total Security/ Internet Security/ Antivirus Pro Installatori Prodotti Affetti: Quick Heal Total Security - 17.00 Quick Heal Internet Security - 17.00 Quick Heal AntiVirus Pro - 17.00 Installatori Affetti: Quick Heal Total Security 64 bit 17.00 QHTS64.exe,...

CVE-2023-33246_RocketMQ_RCE_EXP

CVE-2023-33246RocketMQRCEEXP CVE-2023-33246 Exploit de Execução Remota de Código do RocketMQ Visão Geral As versões do RocketMQ 5.1.0 e anteriores são vulneráveis a Injeção Arbitrária de Código. O componente Broker do RocketMQ é exposto na extranet e não possui verificação de permissão. Um atacan...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

cve-2025-24893

CVE-2025-24893 XWiki RCE शोषण XWiki प्लेटफ़ॉर्म में CVE-2025-24893 , एक दूरस्थ कोड निष्पादन RCE भेद्यता का शोषण करने के लिए एक सरल Python3 स्क्रिप्ट, जो Groovy-आधारित async मैक्रो और एक कॉन्फ़िगरेबल रिवर्स शेल पेलोड का उपयोग करती है। ⚠️ चेतावनी: यह उपकरण केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों क...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Come eseguire il lab CVE-2021-42013-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repo github 3. Vai alla cartella Path Traversal 4. Inserisci il seguente comando docker build -t cve-2021-42013-path-traversal . e docker ru...

CVE-2020-28502

CVE-2020-28502 node-XMLHttpRequest RCE NVD-Beschreibung Dies betrifft das Paket xmlhttprequest vor 1.7.0 sowie alle Versionen des Pakets xmlhttprequest-ssl. Sofern Anfragen synchron gesendet werden async=False bei xhr.open, kann schädliche Benutzereingabe, die in xhr.send fließt, dazu führen, das...