CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise è un'interfaccia utente drag & drop per creare un flusso personalizzato di modelli linguistici di grandi dimensioni. Nella versione 3.0.5, Flowise è vulnerabile all'esecuzione remota di codice. Il nodo CustomMCP consente agli utenti di inserire impostazioni di...

Roundcube_CVE-2025-49113

在 Roundcube 中的 RCE CVE-2025-49113 - 我的 Obsidian 笔记 .md date time 状态: 完成 实验室: 简单 标签: RCE | PHP | LABTHM | EXPLOIT | CVE 作者: KRPT Paulo G. Werneck - Linkedin - in.com/pgw-script 影响 : 登录后远程命令执行 CVSS 9.9 受影响版本 : ≤ 1.5.10 / 1.6.10 已修复 : 1.5.11 和 1.6.11 1 – 时间线...

CVE-2025-25347

CVE-2025-25347 概要 このツールは、タスク自動化管理のためのオープンソースプラットフォームであるQingLong PanelのCVE-2025-25347 脆弱性をテストするために使用されます。 この脆弱性はRemote Code Execution RCEを可能にします。パネルが特定のエンドポイントで適切な入力検証とアクセス制御を実装していないためです。その結果、有効な認証情報を持たない攻撃者が任意のシステムコマンドを実行でき、QingLongサーバーまたはコンテナの完全な乗っ取りにつながる可能性があります。 開発者: Ohang 謝辞: My Mentor CAC 目的...

CVE-2019-0192

CVE-2019-0192 - Apache Solr RCE 5.0.0-5.5.5 e 6.0.0-6.6.5 Questa è una PoC preliminare della RCE di Apache Solr Da https://issues.apache.org/jira/browse/SOLR-13301: ConfigAPI consente di configurare il server JMX di Solr tramite una richiesta HTTP POST. Puntandolo a un server RMI malevolo, un...

SSTImap

SSTImap This project is based on Tplmap. SSTImap is a penetration testing software that can check websites for Code Injection and Server-Side Template Injection vulnerabilities and exploit them, giving access to the operating system itself. This tool was developed to be used as an interactive...

QRExfil

QRExfiltrate Questo strumento è un'utilità da riga di comando che ti permette di convertire qualsiasi file binario in un GIF di QRcode. I dati possono poi essere riassemblati visivamente permettendo l'esfiltrazione di dati in sistemi air gapped. È stato progettato come proof of concept per...

IngressNightmare-PoC

Exploit for Ingress NGINX - IngressNightmare Questo progetto fornisce un exploit che mira a vulnerabilità critiche di Remote Code Execution RCE non autenticata nel controller Ingress NGINX per Kubernetes, note collettivamente come IngressNightmare. Ricerca di Wiz Nella ricerca originale, il team ...

CVE-2022-30075

CVE-2022-30075 Execução Remota de Código Autenticada em Roteadores Tp-Link Dispositivos Afetados Se o seu roteador Tp-Link possui funcionalidade de backup e restauração e o firmware é anterior a junho de 2022, ele provavelmente está vulnerável Testado Com Tp-Link Archer AX50, outros roteadores...

CVE-2026-25212

CVE-2026-25212 – Percona PMM RCE PoC Kritisch – CVSS 9.9 – Authentifizierte Remote-Codeausführung in PMM 3.7. Beschreibung Dieser Proof-of-Concept nutzt eine Schwachstelle aus, bei der ein interner PostgreSQL-Benutzer in PMM 'SUPERUSER'-Rechte behält. Ein authentifizierter Angreifer mit...

CVE-2025-31337

CVE-2025-31337 Sicherheitshinweis CVE ID: CVE-2025-31337 Veröffentlicht: 2025-03-15 CVSS-Score: 9.8 Kritisch CWE: CWE-120 Pufferkopie ohne Überprüfung der Eingabegröße Beschreibung Eine kritische Pufferüberlauf-Schwachstelle wurde im AIDR ChatBot Framework Version 4.2.0 und früher entdeckt. Die...

CVE-2020-14882

CVE-2020-14882 Dieses Python-Skript wurde entwickelt, um eine Sicherheitslücke zur Remotecodeausführung Remote Code Execution im Oracle WebLogic Server CVE-2020-14882 auszunutzen. Es ermöglicht die Ausführung von Befehlen auf einem verwundbaren Zielserver und erfasst deren Ausgabe über...

CVE-2022-22947

Descrição da Vulnerabilidade Spring Cloud Gateway é um novo projeto do Spring Cloud, com o objetivo de substituir o Netflix Zuul. Ele é desenvolvido com base em Spring 5.0+, Spring Boot 2.0+ e WebFlux baseado no framework de comunicação reativa de alto desempenho Netty, modelo assíncrono não...

CVE-2025-55182

Ferramenta de Detecção em Lote CVE-2025-55182 Ferramenta eficiente de detecção em lote para a vulnerabilidade de poluição de protótipo do Next.js CVE-2025-55182. Descrição da Vulnerabilidade CVE-2025-55182 é uma vulnerabilidade de poluição de protótipo no framework Next.js, que permite a um...

CVE-2025-64424-Coolify-

مختبر ثغرة تنفيذ الأوامر عن بعد RCE في Coolify CVE-2025-64424 خطة الدرس: Red74-Coolio-CVE-2025-64424 إخلاء مسؤولية: يحتوي هذا المستودع على نسخة معرضة للثغرات عمدًا من Coolify وهي مخصصة للأغراض التعليمية وبيئات مسابقات CTF والتدريب على الأمن السيبراني. لا تقم بنشر هذا في بيئة إنتاج أو تعريضه...

second-order

Second Order Scannt Webanwendungen auf Subdomain-Übernahmen zweiter Ordnung, indem die App gecrawlt wird und URLs und andere Daten gesammelt werden, die bestimmten Regeln entsprechen oder auf bestimmte Weise antworten. Installation Aus Binary Laden Sie ein vorgefertigtes Binary von der...

dnsdiag

DNS Measurement, Troubleshooting and Security Auditing Toolset Have you ever wondered if your ISP is intercepting your DNS traffic? Have you noticed any unusual behavior in your DNS responses, or been redirected to the wrong address and suspected something might be off with your DNS? We offer a...

jscythe

jscythe abusa del meccanismo inspector di node.js per forzare qualsiasi processo basato su node.js/electron/v8 ad eseguire codice javascript arbitrario, anche se le loro capacità di debug sono disabilitate. Testato e funzionante contro Visual Studio Code, Discord, qualsiasi applicazione Node.js e...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Критическая уязвимость удаленного выполнения кода RCE Раскрыто публично: 31 марта 2022 📖 Содержание Обзор Затронутые компоненты Техническая первопричина Условия эксплуатации Воздействие Серьезность и CVSS Смягчение и исправление Хронология Сравнение с Log4Shell...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947EXP,CVE-2022-22947RCE Использование Обратная оболочка reverse shell python3 CVE-2022-22947.py целевой URL IP для обратной оболочки порт Выполнение команды python3 CVE-2022-22947.py целевой URL команда...

CodeAnalysis

TCA, Tencent Cloud Code Analysis nome in codice: CodeDog English | 简体中文 Sito ufficiale TCA Sito ufficiale: https://tca.tencent.com Presentazione ufficiale: https://cloud.tencent.com/product/tcap Pagine CNB TCA Migliore velocità di connessione Nazionale:...