drupal-cve-2019-6339

drupal-cve-2019-6339 Drupal Remote Code Execution Sicherheitslücke...

CVE-2021-41773_CVE-2021-42013

Apache HTTP Server 2.4.49, 2.4.50 - Path Traversal & RCE Exploit-Autor: Lucas Souza https://ls4ss.github.io/ Hersteller-Website: https://apache.org/ Version: 2.4.49, 2.4.50 Getestet auf: 2.4.49, 2.4.50 CVE : CVE-2021-41773, CVE-2021-42013 Credits: Ash Daulton und das cPanel Security Team Verwendu...

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough

CVE-2024-24945-NGINX-RIFT---TryHackMe-Lab-Walkthrough Dieses Labor demonstriert die Ausnutzung von CVE-2024-24945, einer Heap-Korruptions-Schwachstelle, die NGINX betrifft. Ziel war es zu verstehen, wie Speicherkorruption zu Remote Code Execution RCE führen kann, und praktische Erfahrungen in...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...

F5-BIG-IP-RCE-CVE-2022-1388

Rilevamento multi-thread CVE-2022-1388 F5 BIG-IP RCE uso： root@kitploit: 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami risultato:...

CVE-2012-2982

Questo exploit PoC per CVE-2012-2982 è stato scritto come esercizio per la stanza "Intro to PoC scripting" su TryHackMe. La stanza si trova qui: https://tryhackme.com/room/intropocscripting Inizialmente avevo intenzione di usare Python per seguire il tutorial, ma ho deciso di esercitare le mie...

CVE-2025-7766

CVE-2025-7766 Exploit PoC PoC per sfruttare la vulnerabilità XML External Entity in CVE-2025-7766. Dimostra la lettura di file /etc/passwd e callback HTTP out-of-band. Autore : Byte Reaper CVE : CVE-2025-7766 Vulnerabilità : Esecuzione Remota di Codice tramite XML External Entity XXE PoC per...

CVE-2019-12180

CVE-2019-12180 Avviso e PoC SoapUI e ReadyAPI permettono di creare o aggiungere contenuti dinamici ai casi di test ad esempio, per calcolare un timestamp al volo utilizzando script in linguaggio Apache Groovy. L'esecuzione di questi script può essere attivata in molti modi e vengono memorizzati...

CVE-2025-57833

CVE-2025-57833: Django SQL-Injection-Schwachstelle Dieses Repository demonstriert und erklärt CVE-2025-57833, eine kritische SQL-Injection-Schwachstelle in Djangos ORM, die die Versionen 4.2 vor 4.2.24, 5.1 vor 5.1.12 und 5.2 vor 5.2.6 betrifft. 🚨 Übersicht über die Schwachstelle CVSS-Wert : 9.8...

Reproduce-CVE-2024-21513

Reproduce-CVE-2024-21513 Panoramica Questo progetto dimostra la vulnerabilità CVE-2024-21513 nel pacchetto langchain-experimental, in particolare nelle versioni =0.0.15 e 0.0.21. La vulnerabilità consente l'esecuzione arbitraria di codice tramite il componente VectorSQLDatabaseChain durante il...

cve-2025-32433

Compilazione root@kitploit: » git clone https://github.com/0xPThree/cve-2025-32433.git && cd cve-2025-32433 » docker build -t erlang-ssh . » docker run -d --name erlang-ssh -p 2222:2222 erlang-ssh POC root@kitploit: kdev :: /erlang/CVE-2025-32433 ‹main› » python3 cve-2025-32433.py -h usage:...

CVE-2023-42789

CVE-2023-42789 Controllo di vulnerabilità Installazione Per utilizzare questo controllo di vulnerabilità, assicurati di avere Python3 e la libreria colorama installati. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Descrizione CVE-2023-42789 è una vulnerabilità di...

CVE-2024-32002-EXP

CVE-2024-32002-EXP root@kitploit: !/bin/bash Imposta le opzioni di configurazione Git git config --global protocol.file.allow always git config --global core.symlinks true Evita messaggi di avviso imposta il ramo predefinito su main git config --global init.defaultBranch main Definisci il percors...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthentifizierte PHP-Objektinjektion 🎥 Proof-of-Concept-Demo Ende-zu-Ende: Ein Gast speichert über das öffentliche Bewerbungsformular ein serialisiertes PHP-Objekt, der Administrator öffnet die Bewerberliste, und die Gadget-Kette legt eine...

cve-2024-0012_9474-panos_authbypass_reproduction

CVE-2024-0012 / CVE-2024-9474 — PAN-OS Authentifizierungsumgehung → Privilegieneskalationskette CVE| Beschreibung| CVSS ---|---|--- CVE-2024-0012| PAN-OS Management-Interface Authentifizierungsumgehung| 9.3 CVE-2024-9474| PAN-OS Privilegieneskalation| 6.9 In einer Kette ermöglichen diese...

CVE-2026-3854-PoC

CVE-2026-3854 PoC — GitHub RCE durch X-Stat Push-Option-Injektion Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Verwenden Sie es nicht gegen ein System ohne ausdrückliche schriftliche Genehmigung. Übersicht CVE-2026-3854 ist eine Schwachstelle zur Remote-Code-Ausführung in der...

CVE-2024-28397-js2py-Sandbox-Escape

Einleitung Chinesisch Analyse Chinesisch Analyse Englisch js2py ist ein beliebtes Python-Paket, das JavaScript-Code innerhalb des Python-Interpreters ausführen kann. Es wird von verschiedenen Web-Scraping-Tools verwendet, um JavaScript-Code auf Websites zu parsen. Es existiert eine Schwachstelle ...

next.js-scanner

next.js-scanner Scanner zur Erkennung von CVE-2025-55182 Remote Code Execution Schwachstelle in React Server Components...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Nel primo trimestre del 2022, è stata scoperta un'interessante e critica vulnerabilità di Code Injection punteggio base 10.0 in Spring Cloud Gateway, che sfrutta l'API Actuator per eseguire SpEL Injection, potenzialmente portando al compromesso d...

-CVE-2024-45352

🚨 CVE-2024-45352 – Xiaomi Smarthome Remote-Code-Ausführung RCE 📌 Zusammenfassung Eine kritische Schwachstelle CVE-2024-45352 wurde in der Xiaomi Smarthome-Anwendung entdeckt, die eine nicht authentifizierte Remote-Code-Ausführung RCE durch unsachgemäße Eingabevalidierung im internen API-Parser...