CVE-2019-2107

CVE-2019-2107 CVE-2019-2107 CVE-2019-2107 - sieht beängstigend aus. Ich erinnere mich noch an Stagefright und PNG-Bugs bzw. -Schwachstellen .... Mit CVE-2019-2107 läuft der Decoder/Codec unter dem Benutzer mediacodec, und mit einem entsprechend "präparierten" Video mit aktivierten Tiles -...

CVE-2024-6782

CVE-2024-6782 Esecuzione remota di codice in Calibre CVE-2024-6782. Un controllo degli accessi improprio in Calibre 6.9.0 7.14.0 consente a utenti non autenticati di eseguire codice in remoto...

CVE-2025-1302

CVE-2025-1302 ★ CVE-2025-1302 JSONPath-plus RCE PoC ★ https://github.com/user-attachments/assets/5d791540-ef6c-4cd0-bd25-7a1dbbd194fb Configurazione del laboratorio root@kitploit: docker build -t jsonpath:10.2.0 . docker run --rm --name jsonpath -p 3000:3000 jsonpath:10.2.0 localhost:3000...

CVE-2022-46080

EN Dieses Projekt bietet einen Proof-of-Concept-Exploit für eine Schwachstelle zur Remote-Codeausführung RCE in Nexxt-Routern, die gezielt die Version 15.03.06.60 betrifft. Diese Schwachstelle ermöglicht es einem Angreifer, den Telnet-Dienst auf dem Router ohne Authentifizierung zu aktivieren und...

CVE-2019-15029

CVE-2019-15029 Il codice exploit ufficiale per FusionPBX v4.4.8 Remote Code Execution CVE-2019-15029 Modulo Metasploit Ho scritto un semplice modulo Metasploit per sfruttare questo problema fusionpbxservices.rb, devi solo scaricarlo e copiarlo nella directory dei moduli di Metasploit...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Exploit PoC di Dompdf RCE testo alternativo ExploitDB Le versioni di Dompdf 1.2.1 sono vulnerabili all'esecuzione di codice remoto RCE tramite l'iniezione di CSS nei dati. Il file può essere indotto a memorizzare un font dannoso con estensione .php nella sua cache dei...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione 中文 Analisi Cinese Analisi Inglese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. Esiste una vulnerabilità...

CVE-2025-45778

CVE-2025-45778 CVE-2025-45778: XSS persistente autenticato. Una vulnerabilità di cross-site scripting XSS persistente autenticato in The Language Sloth Web Application v1.0 consente agli attaccanti di eseguire codice JavaScript o HTML arbitrario iniettando un payload appositamente creato nel camp...

CVE-2022-22947

Basato sul codice di Wang Zheng, sono state aggiunte due shell inverse, scansione della rete in uscita. Se manca qualche modulo durante l'esecuzione, basta scaricare il modulo appropriato con pip. Inserisci un URL sospetto, assicurati che non ci sia un '/' dopo la porta. 1. Verifica prima se...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

spring-cloud-function-rce

Vulnerabilità di iniezione di espressioni SPEL in Spring Cloud Function CVE-2022-22963 Il framework Spring fornisce un modello completo di programmazione e configurazione per applicazioni aziendali moderne basate su Java su qualsiasi tipo di piattaforma di distribuzione. Nel framework serverless...

struts2-rce-cve-2017-9805-ruby

Vulnerabilità Struts2 - CVE-2017-9805 Descrizione Apache Struts2 REST Plugin XStream RCECVE-2017-9805 Uso root@kitploit: Usage: cve20179805poc.rb targeturi cmd ruby cve20179805poc.rb 127.0.0.1 ping -c 4 192.168.0.1...

CVE-2025-53690-Analysis

CVE-2025-53690: Analisi della vulnerabilità di deserializzazione ViewState di Sitecore Panoramica CVE-2025-53690 è una vulnerabilità di deserializzazione ViewState scoperta nella famiglia di prodotti Sitecore, una vulnerabilità di sicurezza critica che consente l'esecuzione remota di codice...

CVE20131491-JIT

CVE-2013-1491 PoC mit JIT-Spray von Yuki Chen 古河 Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Über diesen PoC ========================================= Dieser Exploit ist ein Proof-of-Concept-Exploit, der demonstriert, wie Java-native Sicherheitslücken mit der...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Prova di concetto per l'exploit di esecuzione remota di codice CVE-2022-42889 Vulnerabilità Text4Shell. Lascia una ⭐ per supporto ❤️ Informazioni su questa vulnerabilità CVE-2022-42889 è una nuova vulnerabilità critica simile a Spring4Shell e Log4Shell. È una vulnerabilità RCE...

Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection

Visual Tools DVR VX16 4.2.28.0 could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-42071 info: name: Visual Tools DVR VX16 4.2.28.0 - Unauthenticated OS Command Injection author: gy741 severity: critical description: Visual...

Cobbler <3.3.0 - Remote Code Execution

Cobbler before 3.3.0 allows log poisoning and resultant remote code execution via an XMLRPC method. id: CVE-2021-40323 info: name: Cobbler 3.3.0 - Remote Code Execution author: c-sh0 severity: critical description: Cobbler before 3.3.0 allows log poisoning and resultant remote code execution via ...

Laminas Project laminas-http - Remote Code Execution

Laminas Project laminas-http 2.14.2 and Zend Framework 3.0.0 contain a deserialization vulnerability caused by destruct method in Zend\Http\Response\Stream, letting attackers control content lead to remote code execution, exploit requires attacker-controlled serialized data. id: CVE-2021-3007...

WordPress DZS Zoomsounds <=6.50 - Local File Inclusion

WordPress Zoomsounds plugin 6.45 and earlier allows arbitrary files, including sensitive configuration files such as wp-config.php, to be downloaded via the dzsapdownload action using directory traversal in the link parameter. id: CVE-2021-39316 info: name: WordPress DZS Zoomsounds =6.51 to fix t...

Microsoft Exchange - Pre-Auth SSRF / ACL Bypass (ProxyNotFound)

Microsoft Exchange Server contains a remote code execution caused by improper input validation in the server component, letting remote attackers execute arbitrary code, exploit requires network access to the server. id: CVE-2021-28480 info: name: Microsoft Exchange - Pre-Auth SSRF / ACL Bypass...