cve-2019-14514

CVEID : CVE-2019-14514 Name des betroffenen Produkts/der betroffenen Produkte und Versionen : Microvirt MEmu alle Versionen vor 7.0.2 Problemtyp : CWE-78: Unzureichende Neutralisierung von Sonderzeichen in einem OS-Befehl 'OS Command Injection' Zusammenfassung MEmu ist ein Android-Emulator für...

CVE-2025-47812

CVE-2025-47812 Dies ist ein Proof of Concept PoC des Wing FTP Server Exploit CVE-2025-47812 Beschreibung Wing FTP Server Versionen vor 7.4.4 wiesen eine Schwachstelle zur Remote Code Execution RCE auf, die auf die unsichere Behandlung des Benutzernamen-Parameters zurückzuführen ist. Wenn wir uns...

CVE-2024-20154

CVE-2024-20154: NB-IoT SIB1-NB Stack Overflow im MediaTek MT6769 Baseband Classification: CWE-121 — Stack-basierter Pufferüberlauf Severity: Kritisch MediaTek Bulletin · 8.8 Hoch, Angriffsvektor: Angrenzend CISA-ADP Type: Remote Code Execution — keine Benutzerinteraktion, keine vorherige Verbindu...

CVE-2024-23897

CVE-2024-23897 Jenkins CVE-2024-23897: Vulnerabilità di lettura arbitraria di file che porta a RCE Jenkins utilizza la libreria args4j per analizzare gli argomenti e le opzioni dei comandi sul controller Jenkins durante l'elaborazione dei comandi CLI. Questo parser di comandi ha una funzionalità...

cve-2025-59287

CVE-2025-59287 - Toolkit di sfruttamento di WSUS di adel-h4x0a ⚠️ Solo per scopi educativi e test autorizzati ⚠️ Panoramica Questo toolkit dimostra lo sfruttamento di CVE-2025-59287, una vulnerabilità di esecuzione remota di codice in Windows Server Update Services WSUS. Componenti 1. Modulo di...

CVE-2018-15133

CVE-2018-15133 Laravel RCE da deserializzazione pip install requests colorama multiprocessing...

CVE-2021-41773

Apache Path-Traversal- & RCE-Exploit CVE-2021-41773 & CVE-2021-42013 Hierbei handelt es sich um kritische Path-Traversal-Schwachstellen, die Apache HTTP Server 2.4.49 und 2.4.50 betreffen. Sie ermöglichen Angreifern: Zugriff auf Dateien außerhalb des Web-Roots LFI Ausführung von Remote Code RCE,...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 Remote Code Execution Authentifiziert Proof of Concept PostgreSQL-Datenbanken ab Version 9.6.1 sind anfällig für authentifizierte Remote Code Execution. Auch wenn es vom Entwicklungsteam nicht als Schwachstelle an sich betrachtet wird, kann dies ausgenutzt werden,...

CVE-2020-1493

CVE-2020-1493 Questa vulnerabilità si verifica in Outlook 2019 16.0.12624.20424 installato su Windows 10 1909 x64. Inoltre, questa vulnerabilità è una vulnerabilità zero click. TLDR; Ho trovato questo bug utilizzando il fuzzer winafl. Il bug si verifica durante l'analisi del file ms-tnef, allegat...

CVE-2024-38472

Creare un modulo Metasploit per l'esecuzione remota di codice RCE per la vulnerabilità SSRF CVE-2024-38472 in Apache HTTP Server su Windows è impegnativo perché SSRF di per sé non porta direttamente a RCE. Tuttavia, SSRF può spesso essere un passo verso il raggiungimento di RCE, specialmente se l...

CVE-2025-7775-vulnerable-lab

CVE-2025-7775 Vulnerable Lab Questo repository fornisce un ambiente vulnerabile per testare il template nuclei per CVE-2025-7775. Esecuzione root@kitploit: docker build -t vuln-app . docker run -d --name vuln-test -p 5000:5000 vuln-app Test di Vulnerabilità 1. Remote Command Execution RCE...

CVE-2008-4687-exploit

CVE-2008-4687-exploit Schneller und schmutziger Python-Exploit für CVE-2008-4687. Beschreibung von NIST: manageprojpage.php in Mantis vor 1.1.4 erlaubt remote authentifizierten Benutzern, beliebigen Code über einen Sort-Parameter auszuführen, der PHP-Sequenzen enthält, die von createfunction...

CVE-2025-55182

CVE-2025-55182 Autore originale:https://github.com/msanft/CVE-2025-55182 Questa vulnerabilità consente RCE in React Server Functions, ad esempio offerte da Next.js tramite riferimenti non sicuri al prototipo. Non sono un esperto di React o Next.js, quindi prendi tutte le informazioni qui con le...

cve-2011-2553

Avviso: Questo repository contiene materiale didattico per test in un laboratorio controllato. Non utilizzare i file né le tecniche qui descritte contro sistemi che non sono di tua proprietà o che non dispongono di autorizzazione esplicita. L'obiettivo è l'apprendimento e il rafforzamento della...

Cacti-CVE-2020-8813

root@kitploit: Usage: cactirce.py options Options: -h, --help show this help message and exit -u URL, --url=URL Required target URL eg:. http://Cacti/ -l LHOST, --lhost=LHOST Required Attacker IP addr -p LPORT, --lport=LPORT Default 443 Attacker IP Port Esempio: python3 cactirce.py -u http://CACT...

text4shell

text4shell Una dimostrazione della vulnerabilità di esecuzione remota di codice CVE-2022-42889 text4shell. Dettagli in Non fatevi prendere dal panico!: vulnerabilità Text4shell CVE-2022-42889 in Apache Commons Text...

CVE-2018-14665

CVE-2018-14665 0x00 Introduzione Il ricercatore di sicurezza indiano Narendra Shinde ha scoperto una vulnerabilità critica CVE-2018-14665 nel pacchetto X.Org Server che consente a un utente normale di elevare i privilegi a root, interessando le principali distribuzioni Linux, tra cui OpenBSD,...

CVE-2020-27955-LFS

Git-lfs Remote Code Execution RCE Exploit CVE-2020-27955 .bat / PowerShell-Version Betroffen: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken usw. Entdeckt von Dawid Golunski https://legalhackers.com https://exploitbox.io Getestet unter Windows auf: git,...

CVE-2025-8110

RCE - CVE-2025-59528 Gogs = 0.13.3 Exploit root@kitploit: $ python3 CVE-2025-8110.py -h usage: CVE-2025-8110.py -h -u URL -lh HOST -lp PORT -user USERNAME -pass PASSWORD -x CVE-2025-8110 Gogs Exploit options: -h, --help show this help message and exit -u, --url URL Gogs base URL e.g.,...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 erlaubt es Remote-Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode der Anwendung ausnutzen. Ressourcen https://vulners.com/cve/CVE-2016-2098...