CVE-2023-36664

CVE-2023-36664 : Fernausführung von Code in Ghostscript Proof-of-Concept für CVE-2023-36664. Verwendung Um eine Nutzlast in eine .eps-Datei einzufügen: root@kitploit: python3 poc.py -f "filename" --payload "command" python3 poc.py -f file.eps --payload firefox Um eine Reverse-Shell-Nutzlast in ei...

CVE-2020-5902

CVE-2020-5902 Zusammenfassung In den BIG-IP-Versionen 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1 und 11.6.1-11.6.5.1 weist die Traffic Management User Interface TMUI, auch als Konfigurationsdienstprogramm bezeichnet, eine Sicherheitsanfälligkeit zur Remote-Code-Ausführung...

cve-2023-34040

CVE-2023-34040 Spring Kafka 反序列化远程代码执行 root@kitploit: POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 Dettaglio Descrizione Il pacchetto pdfkit dalla versione 0.0.0 è vulnerabile a Command Injection poiché l'URL non viene adeguatamente sanitizzato. PoC Avvia un server HTTP root@kitploit: 1- python3 -m http.server 80 Avvia un listener netcat root@kitploit: 2- nc...

CVE-2019-0604_sharepoint_CVE

CVE-2019-0604 CVE-2019-0604 Da https://www.thezdi.com/blog/2019/3/13/cve-2019-0604-details-of-a-microsoft-sharepoint-rce-vulnerability...

CVE-2023-38831

CVE-2023-38831 CVE-2023-38831 è una vulnerabilità RCE in WinRAR 6.23 Riferimento: https://github.com/z3r0sw0rd/CVE-2023-38831-PoC Leggi l'analisi del TAG di Google: https://blog.google/threat-analysis-group/government-backed-actors-exploiting-winrar-vulnerability/ Scarica l'ultima versione...

xmlrpc-common-deserialization

xmlrpc-common Deserialisierungsschwachstelle Diese Notiz ist eine technische Notiz, die die Grundursache und den dazugehörigen Exploit im Detail beschreibt. Die ursprüngliche Offenlegung finden Sie hier. Die zugehörige CVE ist CVE-2019-17570. Beschreibung xmlrpc-common bildet eine gemeinsame...

LayarKacaSiber-CVE-2021-41773

CVE-2021-41773 - Apache HTTP Server 2.4.49 Come eseguire il lab CVE-2021-41773-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repository github 3. Vai nella cartella Path Traversal 4. Inserisci i seguenti comandi docker build -t cve-2021-41773-path-traversal . e...

CVE-2026-42588

CVE-2026-42588 - Apache ActiveMQ Jolokia Remote Code Execution Exploit Schweregrad : 🔴 Hoch CVSS 4.0: 8.1 Schwachstellentyp : CWE-94 — Code Injection Betroffene Versionen : Apache ActiveMQ Voraussetzung : Erforderlich sind Web Console Anmeldedaten Standard admin:admin 📋 Inhaltsverzeichnis 漏洞概述 漏洞...

CVE-2018-1273

CVE-2018-1273 Spring Data Commons, dans les versions antérieures à 1.13 jusqu'à 1.13.10, 2.0 jusqu'à 2.0.5, et les versions plus anciennes non supportées, contiennent une vulnérabilité de liaison de propriétés causée par une neutralisation incorrecte d'éléments spéciaux. Un utilisateur malveillan...

Joplin-CVE-2022-35131

Joplin CVE-2022-35131 XSS que leva a RCE no Joplin, afetando a versão 2.8.8 e anteriores. Testado e funcionando no Windows e Linux. Relatado e corrigido: 2022-06 Visão geral técnica 1. Crie uma nota com payload javascript como título POCs abaixo 2. Pressione Ctrl+P e pesquise algo na nota ou no...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Toolkit per la Vulnerabilità Nginx Rift Toolkit completo per la scansione, la correzione e il test di CVE-2026-42945 - una vulnerabilità RCE critica in nginx Indice dei Contenuti Panoramica Dettagli CVE Caratteristiche Componenti del Toolkit Requisiti Installazione Utilizzo Esempi ...

CVE-2023-36664-Ghostscript-command-injection

PoC della vulnerabilità di command injection in Ghostscript CVE-2023-36664 La vulnerabilità divulgata in Ghostscript precedente alla versione 10.01.2 consente l'esecuzione di codice punteggio CVSS 9.8. Ufficiale descrizione della vulnerabilità: Artifex Ghostscript fino alla 10.01.2 gestisce in mo...

CVE-2025-29602

CVE-2025-29602 - Gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke in FlatPress CMS 1.3.1 Beschreibung Eine gespeicherte Cross-Site-Scripting XSS-Sicherheitslücke existiert im Administrationsbereich von Flatpress CMS 1.3.1. Ein Angreifer mit Admin-Rechten kann eine bösartige...

CVE-2023-50596

CVE-2023-50596 Descrição sugerida Vulnerabilidade de Cross Site Scripting no Simple Image Stack Website usando PHP e API v.1.00000 permite que um atacante remoto execute código arbitrário por meio de um payload elaborado na URL. Informações Adicionais Vamos colar nosso payload na seção de URL...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP Code Injection PoC Exploit Bash Einleitung ISPConfig Versionen = 3.2.11 sind anfällig für eine authentifizierte PHP-Code-Injection-Schwachstelle über den Parameter records im Endpunkt /admin/languageedit.php. Ein böswilliger authentifizierter Admin-Benutzer kann die...

Modified-CVE-2015-3306-Exploit

Modified-CVE-2015-3306-Exploit Como usar 1. Crie um shell reverso em PHP 2. Inicie um servidor para hospedar o shell no mesmo diretório python3 -m http.server 3. Inicie um listener netcat na porta local de sua escolha, exemplo: nc -nlvp port of choice 4. Execute o exemplo de exploit fornecido...

Groovy-scripting-engine-CVE-2015-1427

Ambiente de teste do bypass do sandbox Groovy do ElasticSearch && da vulnerabilidade de execução de código CVE-2015-1427 Versão do jre: openjdk:8-jre Versão do elasticsearch: v1.4.2 Princípio Referências: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2025-27636-Practical-Lab

🛡️ CVE-2025-27636 — Praktisches Exploitation-Labor für Apache Camel 🔍 Übersicht CVE-2025-27636 ist eine kritische Remote-Codeausführung RCE -Schwachstelle in Apache Camel , insbesondere in der Komponente camel-exec. Sie beruht auf einem subtilen, aber gefährlichen Problem:...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Übersicht Proof-of-Concept-Exploit für CVE-2025-56015 , eine kritische Sandbox-Escaping- und Code-Injection-Schwachstelle in GenieACS , die die Ausführung beliebigen JavaScript-Codes im Provisioning-Kontext ermöglicht. Durch Ausnutzung der...