CVE-2024-25180

CVE-2024-25180 Aperçu pdfmake est une bibliothèque de génération de PDF en JavaScript pur, côté client/serveur. Les versions concernées de ce paquet sont vulnérables à une injection de code arbitraire : un attaquant peut exécuter du code/PDF arbitraire en envoyant une requête POST spécialement...

CVE-2021-24499

CVE-2021-24499 استغلال واسع النطاق لثغرة CVE-2021-24499: رفع ملفات دون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في قالب Workreap. لم تكن إجراءات AJAX workreapawardtempfileuploader وworkreaptempfileuploader تُجري أي فحوصات nonce، ولم تكن تتحقق بأي طريقة أخرى من أن الطلب صادر عن مستخدم صالح...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Poc RCE Log4j 1.x Attaque Restriction 1. La cible dispose d'un environnement jms 2. Vous devez obtenir un accès pour modifier le fichier log4j.properties Conclusion Pas aussi utile que log4shell 2.x Sujet Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j...

CVE-2021-42694

CVE-2021-42694 Ce script implémente un outil de détection d'homoglyphes, principalement conçu pour détecter les vulnérabilités CVE-2021-42694 potentielles dans le code. Voici une explication détaillée de ses principales fonctionnalités : Fonctionnalités principales : Détecte les attaques par...

CVE-2021-29003

CVE-2021-29003 https://hackerworld.home.blog/2021/03/19/rce-in-genexis-router/ Exploit db https://www.exploit-db.com/exploits/49764 medium https://sharmajijvs.medium.com/how-i-got-my-first-cve-af2c3009e409 Unit 42 palo alto networks...

SideCopy-Exploits-CVE-2023-38831

SideCopy exploite la CVE-2023-38831 La CVE-2023-38831 est une vulnérabilité d'exécution de code à distance RCE dans WinRAR qui affecte les versions de WinRAR antérieures à la 6.23. Voici comment un attaquant peut l'exploiter : le fichier d'archive malveillant contient à la fois un fichier bénin e...

CVE-2024-4577

CVE-2024-4577 Vulnerability Checker Ce script est conçu pour vérifier la vulnérabilité décrite par CVE-2024-4577, qui consiste à exploiter certaines configurations PHP pour exécuter du code arbitraire à distance. Il envoie une requête POST à des points de terminaison spécifiés sur une liste de...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function के संस्करण 3.1.6, 3.2.2 और इससे पहले के संस्करणों में, रूटिंग कार्यक्षमता का उपयोग करते समय, कोई उपयोगकर्ता रूटिंग एक्सप्रेशन के रूप में विशेष रूप से तैयार किया गया SpEL प्रदान कर सकता है, जिसके परिणामस्वरूप रिमोट कोड निष्पादन और स्थानीय संसाधनों तक पहुँच हो...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Unsachgemäße Steuerung der Codegenerierung 'Code Injection' Kritisch 2024 Zusammenfassung CVE-2024-0195 ist eine kritische Code-Injection-Schwachstelle in der Webanwendung spider-flow 0.4.3, und zwar in der Funktion FunctionService.saveFunction der Datei FunctionController.java. Ein...

CVE-2023-36664

CVE-2023-36664 : Fernausführung von Code in Ghostscript Proof-of-Concept für CVE-2023-36664. Verwendung Um eine Nutzlast in eine .eps-Datei einzufügen: root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Um eine Reverse-Shell-Nutzlast in ei...

CVE-2020-5902

CVE-2020-5902 Zusammenfassung In den BIG-IP-Versionen 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 und 11.6.1-11.6.5.1 weist die Traffic Management User Interface TMUI, auch als Konfigurationsdienstprogramm bezeichnet, eine Sicherheitsanfälligkeit zur Remote-Code-Ausführung...

cve-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 Dettaglio Descrizione Il pacchetto pdfkit dalla versione 0.0.0 è vulnerabile a Command Injection poiché l'URL non viene adeguatamente sanitizzato. PoC Avvia un server HTTP root@kitploit: 1- python3 -m http.server 80 Avvia un listener netcat root@kitploit: 2- nc...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 Da https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 è una vulnerabilità RCE in WinRAR 6.23 Riferimento: https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leggi l'analisi del TAG di Google: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Scarica l'ultima versione...

xmlrpc-common-deserialization

xmlrpc-common Deserialisierungsschwachstelle Diese Notiz ist eine technische Notiz, die die Grundursache und den dazugehörigen Exploit im Detail beschreibt. Die ursprüngliche Offenlegung finden Sie hier. Die zugehörige CVE ist CVE-2019-17570. Beschreibung xmlrpc-common bildet eine gemeinsame...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia Remote Code Execution Exploit Schweregrad : 🔴 Hoch CVSS 4.0: 8.1 Schwachstellentyp : CWE-94 — Code Injection Betroffene Versionen : Apache ActiveMQ Voraussetzung : Erforderlich sind Web Console Anmeldedaten Standard admin:admin 📋 Inhaltsverzeichnis 漏洞概述 漏洞...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, dans les versions antérieures à 1.13 jusqu'à 1.13.10, 2.0 jusqu'à 2.0.5, et les versions plus anciennes non supportées, contiennent une vulnérabilité de liaison de propriétés causée par une neutralisation incorrecte d'éléments spéciaux. Un utilisateur malveillan...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS que leva a RCE no Joplin, afetando a versão 2.8.8 e anteriores. Testado e funcionando no Windows e Linux. Relatado e corrigido: 2022-06 Visão geral técnica 1. Crie uma nota com payload javascript como título POCs abaixo 2. Pressione Ctrl+P e pesquise algo na nota ou no...