CVE-2004-1561

CVE-2004-1561 Icecast Header Overwrite buffer overflow RCE Aggiornamento per 568-edit.c Sono riuscito a far funzionare l'exploit originale. Modificato secondo questo. Utilizzo per 568-edit.c root@kitploit: root@Kali:/TryHackme/Ice gcc 568-edit.c -o 568 root@Kali:/TryHackme/Ice ./568 192.168.92.13...

CVE-2017-9841-EXPLOIT

CVE-2017-9841 - Execução Remota de Código RCE no PHPUnit Esta vulnerabilidade afeta as versões do PHPUnit anteriores a 4.8.28 e todas as versões 5.x anteriores a 5.6.3. Ela permite que atacantes executem código PHP arbitrário em servidores onde o PHPUnit está exposto. O problema existe no arquivo...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Titolo Exploit : eLabFTW 1.8.5 'EntityController' Caricamento File Arbitrario / RCE Data : 5/18/19 Autore Exploit : liquidsky Joseph McPeters Software Vulnerabile : eLabFTW 1.8.5 Homepage del Venditore : https://www.elabftw.net/ Versione : 1.8.5 Link Software : https://doc.elabftw.net/ Testato Su...

CVE-2017-12615

CVE-2017-12615 - Esecuzione Remota di Codice RCE in Apache Tomcat CVE-2017-12615 è una vulnerabilità di Esecuzione Remota di Codice RCE che colpisce Apache Tomcat 7.0.0 fino a 7.0.79 in esecuzione su Microsoft Windows quando le richieste HTTP PUT sono abilitate. La vulnerabilità esiste perché...

CVE-2014-6271-EXPLOIT

CVE-2014-6271 - Shellshock 💣 Shellshock ist eine kritische Schwachstelle in der GNU-Bash-Shell. Sie betrifft Versionen bis einschließlich 4.3 und ermöglicht es entfernten Angreifern, beliebigen Code auszuführen. Diese Schwachstelle entsteht durch die Art und Weise, wie Bash nachgestellte...

CVE-2012-1823

CVE-2012-1823 - PHP-CGI-Argumentinjektion: Remote Code Execution RCE Schweregrad: Kritisch CVSS 9.8 CVE: CVE-2012-1823 Veröffentlicht: 11. Mai 2012 Betroffene Software: PHP im CGI-Modus php-cgi Schwachstellentyp: Argumentinjektion / Remote Code Execution RCE Angriffsvektor: Netzwerk Erforderliche...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-upload getshell CVE- 2018-17418 Análise de código Code analysis: Na linha 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php, existe uma variável forbiddentypes que serve como restrição de lista negra; continue a seguir essa variável. Na...

Wazuh-RCE

Introduzione Wazuh RCE 8.4...

CVE-2024-24590-ClearML-RCE-CMD-POC

ClearML-Exploit-Skript Dieses Repository enthält ein Python-Exploit-Skript für CVE-2024-24590. Das Skript ist dafür ausgelegt, eine bösartige Pickle-Datei in ClearML hochzuladen, die eine Reverse-Shell oder einen benutzerdefinierten Befehl auf dem Zielsystem ausführt. Funktionen Lädt ein bösartig...

CVE-2024-34102-CosmicSting-XXE-in-Adobe-Commerce-and-Magento

CosmicSting: vulnerabilità critica XXE non autenticata in Adobe Commerce e Magento CVE-2024-34102 La CVE-2024-34102 è una grave falla di sicurezza derivante dalla gestione impropria della deserializzazione annidata in Adobe Commerce e Magento. Questa vulnerabilità consente agli attaccanti di...

CVE-2022-22954

CVE-2022-22954 VMware Workspace ONE Access - Vulnerabilità di esecuzione di codice remoto Code By:Junsheng @Laboratorio di Sicurezza Informatica Orange Laboratorio di Sicurezza Informatica Orange https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è destinato solo a test di sicurezza...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Panoramica dei rischi Questo strumento è destinato solo a test di sicurezza autorizzati, è vietato attaccare siti senza autorizzazione. Leggi online La Legge sulla Sicurezza Informatica della...

CVE-2021-26084

CVE-2021-26084 Esecuzione Remota di Codice in Confluence RCE Code By:Junsheng @ Orange Network Security Lab Orange Network Security Lab https://0range.team/ 0x00 Panoramica dei Rischi Questo strumento è destinato esclusivamente a test di sicurezza autorizzati; sono vietati gli attacchi non...

ghostscript-CVE-2023-43115

ghostscript-CVE-2023-43115 Un breve articolo con esempi per aiutare a comprendere CVE-2023-43115. !WARNING Ho scritto questo principalmente per me stesso per capire il problema e per imparare la cybersecurity. Quindi potrebbero esserci errori. Il problema Per utilizzare il dispositivo IJS Improve...

cve-2007-2447

CVE-2007-2447 Prerequisiti pysmb Informazioni Il CVE-2007-2447 colpisce Samba dalla versione 3.0.0 alla 3.0.25rc3. Permette agli attaccanti di eseguire comandi shell nel parametro username. Utilizzo Apri una porta in ascolto a tua scelta, imposta le variabili nello script ed esegui lo script...

CVE-2021-40870

CVE-2021-40870 Unbeschränkter Upload von Dateien mit gefährlichem Typ in Aviatrix ermöglicht einem authentifizierten Benutzer die Ausführung von beliebigem Code https://attackerkb.com/assessments/970a9fa9-223d-4d07-bafa-a338147934f3...

CVE-2020-1938-Clean-Version

CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat versione del codice pulita e leggibile Io...

0-click-RCE-Exploit-for-CVE-2024-51793

CVE-2024-51793 / Exploit RCE 0-Click Autore: Joshua Provoste https://x.com/JoshuaProvoste/status/1858668072279626138 Questo repository contiene un exploit proof-of-concept per CVE-2024-51793, una vulnerabilità di upload arbitrario di file non autenticata in un plugin WordPress vulnerabile, che...

0-click-RCE-Exploit-for-CVE-2024-51791

CVE-2024-51791 / 0-Click RCE Exploit Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1858910306140893268 Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2024-51791, eine nicht authentifizierte Schwachstelle zum beliebigen Hochladen von Dateien in einem angreifbaren...

0-click-RCE-Exploit-for-CVE-2024-50498

CVE-2024-50498 / 0-क्लिक RCE एक्सप्लॉइट लेखक: Joshua Provoste https://x.com/JoshuaProvoste/status/1858512517774868845 यह रिपॉजिटरी CVE-2024-50498 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो LUBUS WP Query Console WordPress प्लगइन में एक अनऑथेंटिकेटेड कोड इंजेक्शन भेद्यता है, जो रिमोट कमांड...