CVE-2020-0674

CVE-2020-0674 CVE-2020-0674 è una vulnerabilità use-after-free nel motore jscript legacy. Può essere attivata in Internet Explorer. L'exploit qui è scritto da maxpl0it ma la vulnerabilità stessa è stata scoperta da Qihoo 360 mentre veniva sfruttata in natura. Questo exploit apre semplicemente cal...

S2-046_S2-045_POC

S2-046POC Utilizzo: root@kitploit: ./s2046.sh url ./s2045.sh url Esempio: 1. chmod +x ./s2046.sh 2. ./s2046.sh http://172.16.152.135/index.action RISULTATO: root@kitploit: ================HTTP GET Method================ uid=0root gid=0root groups=0root...

CVE-2024-8425

Wordpress WooCommerce Ultimate Gift Card = 2.6.0 - Caricamento File Arbitrario Non Autenticato CVE-2024-8425 Il plugin WooCommerce Ultimate Gift Card per WordPress è vulnerabile a caricamenti di file arbitrari a causa di una validazione insufficiente del tipo di file nelle funzioni...

CVE-2024-51793

WordPress Computer Repair Shop = 3.8115 – Nicht authentifizierter beliebiger Datei-Upload CVE-2024-51793 Das CRM WordPress Plugin – RepairBuddy Plugin für WordPress ist anfällig für beliebige Datei-Uploads aufgrund fehlender Dateityp-Validierung in allen Versionen bis einschließlich 3.8115. Dies...

CVE-2024-5084

Wordpress Hash Form – Drag & Drop Form Builder = 1.1.0 - Caricamento file arbitrario non autenticato per esecuzione remota di codice CVE-2024-5084 Il plugin Hash Form – Drag & Drop Form Builder per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancata validazione del tipo ...

CVE-2019-9978

Plugin Wordpress Social Warfare 3.5.2 Esecuzione di codice remoto Wordpress Social Warfare Esecuzione di codice remoto CARICAMENTO AUTOMATICO SHELL Data: Marzo, 2019 Link di download: https://wordpress.org/plugins/social-warfare/ Riferimento: https://wpvulndb.com/vulnerabilities/9259 Versione: CV...

CVE-2024-3273-EXPLOIT

CVE-2024-3273 – D-Link Remotecodeausführung RCE 💥 Eine kritische Sicherheitslücke, klassifiziert als CVE-2024-3273, wurde in mehreren D-Link-NAS-Geräten entdeckt, darunter DNS-320L, DNS-325, DNS-327L und DNS-340L, bis zum Datum 20240403. Diese Sicherheitslücke betrifft eine unbekannte Funktion de...

CVE-2024-25600-EXPLOIT

CVE-2024-25600 - Esecuzione di codice in remoto RCE nel Bricks Builder di WordPress 🌐 Il tema Bricks per WordPress è stato identificato come vulnerabile a una grave falla di sicurezza nota come CVE-2024-25600. Questa vulnerabilità interessa tutte le versioni fino alla 1.9.6 inclusa del plugin...

CVE-2024-10914-EXPLOIT

CVE-2024-10914 - D-Link Remote-Code-Ausführung RCE Dieses Repository enthält einen Proof-of-Concept-Exploit PoC für eine kritische Schwachstelle, die D-Link-NAS-Geräte betrifft. Der Fehler, der als CVE-2024-10914 verfolgt wird, betrifft die folgenden Modelle: D-Link DNS-320 D-Link DNS-320LW D-Lin...

CVE-2022-33891-EXPLOIT

CVE-2022-33891 - Esecuzione di codice remoto RCE nell'Apache Spark UI 🔐 Apache Spark UI è suscettibile a una vulnerabilità di iniezione di comandi remoti identificata come CVE-2022-33891. Questo difetto deriva da una gestione impropria dell'autenticazione degli utenti e del controllo degli access...

CVE-2019-15107-EXPLOIT

CVE-2019-15107 - Webmin RCE 💻🛑 La vulnerabilità è presente nel parametro 'old' all'interno del file 'passwordchange.cgi' di Webmin. È soggetta ad attacchi di iniezione di comandi, consentendo ad attori malintenzionati di eseguire comandi arbitrari sfruttando questa debolezza nell'applicazione. 🚨...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Execução Remota de Código RCE no PHPUnit Esta vulnerabilidade afeta as versões do PHPUnit anteriores a 4.8.28 e todas as versões 5.x anteriores a 5.6.3. Ela permite que atacantes executem código PHP arbitrário em servidores onde o PHPUnit está exposto. O problema existe no arquivo...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock ist eine kritische Schwachstelle in der GNU-Bash-Shell. Sie betrifft Versionen bis einschließlich 4.3 und ermöglicht es entfernten Angreifern, beliebigen Code auszuführen. Diese Schwachstelle entsteht durch die Art und Weise, wie Bash nachgestellte...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è destinato solo a test di sicurezza autorizzati, è vietato attaccare siti senza autorizzazione. Leggi online La Legge sulla Sicurezza Informatica della...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

CVE-2021-40870

CVE-2021-40870 Unbeschränkter Upload von Dateien mit gefährlichem Typ in Aviatrix ermöglicht einem authentifizierten Benutzer die Ausführung von beliebigem Code https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Questo repository contiene un exploit proof-of-concept per CVE-2024-51793, una vulnerabilità di upload arbitrario di file non autenticata in un plugin WordPress vulnerabile, che...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-क्लिक RCE एक्सप्लॉइट लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 यह रिपॉजिटरी CVE-2024-50498 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो LUBUS WP Query Console WordPress प्लगइन में एक अनऑथेंटिकेटेड कोड इंजेक्शन भेद्यता है, जो रिमोट कमांड...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution Script che sfrutta la vulnerabilità che consente l'esecuzione remota di codice in Ruby 2.3.8 con CVE-2016-2098 Uso ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri TARGETURI...

CVE-2026-42007

CVE-2026-42007 affects Dovecot mail server. An attacker with valid credentials can trigger a use-after-free in the mail editing code by submitting a Sieve script using the editheader extension . This leads to memory leak and potential memory corruption during mail delivery, which can crash the de...