623187 matches found
fastjson-rce-lab
Fastjson 1.2.83 RCE — Ambiente di laboratorio CVE-2026-16723 Disclaimer: questo laboratorio è destinato esclusivamente alla ricerca sulla sicurezza, alla dimostrazione didattica e al miglioramento delle difese in ambienti autorizzati. Testare obiettivi non autorizzati può essere illegale; ogni...
primefaces
Vom Tisch zum Code: Eine Reise durch die RCE-Schwachstelle in POS für Restaurants Bei dieser Gelegenheit sind wir zufällig auf eine Schwachstelle gestoßen, die in mehreren POS-Anwendungen für Restaurants XETUX vorhanden ist, einer Lösung zur Überwachung und Automatisierung von Restaurants. In...
CVE-2025-53770
CVE-2025-53770 SharePoint Descrizione La deserializzazione di dati non attendibili in Microsoft SharePoint Server locale consente a un utente malintenzionato di eseguire codice in remoto e compromettere il sistema. Microsoft è a conoscenza dello sfruttamento attivo e sta preparando un aggiornamen...
pandorafms_7.44
Pandora FMS 7.44 CVE-2020-13851 Pandora FMS 7.44 CVE-2020-13851 RCE consente a un utente autenticato di ottenere l'esecuzione remota di comandi tramite la funzionalità degli eventi. Può essere sfruttato con credenziali o con un cookie di sessione PHP. Per Iniziare Esecuzione del programma...
cve-2022-37298
CVE-2022-37298: RCE in Shinken Monitoring Betroffene Versionen: 2.4.3 Offenlegungslink: https://github.com/naparuba/shinken/commit/2dae40fd1e713aec9e1966a0ab7a580b9180cff2 CVE-Link: https://vulners.com/cve/CVE-2022-37298 Beschreibung Die SafeUnpickler-Klasse in shinken/safepickle.py implementiert...
Valve-Press-CVE-2024-27956-RCE
Valve-Press-CVE-2024-27956-RCE Valve Press - CVE-2024-27956-RCE - Iniezione SQL...
CVE-2019-3396
CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 Cos'è CVE-2019-3396? Un bug critico di Confluence Atlassian. Tipo: Template Injection + Path Traversal. Rischio: Remote Code Execution RCE senza login. Stato: Sfruttato attivamente. 🛑 Versioni Affette 6.6.0 → 6.6.11 ❌ vulnerabile 6.6.12 ✅ corretto...
CVE-2006-6184
CVE-2006-6184 Questo è un exploit standalone basato su Python per CVE-2006-6184. Questo exploit sfrutta un buffer overflow basato sullo stack in Allied Telesyn TFTP Server AT-TFTP 1.9, e probabilmente versioni precedenti, consentendo a un attaccante remoto di causare un denial of service o esegui...
DLL_Injection_On_VLC
Iniezione di DLL e CVE-2010-3124 Panoramica 🌱 Questo progetto esplora il tema dell'iniezione di DLL Dynamic Link Library e si concentra in particolare sulla CVE-2010-3124. La CVE-2010-3124 si riferisce a una vulnerabilità di percorso di ricerca non attendibile trovata in VLC Media Player versione...
CVE-2024-24590-ClearML-RCE-CMD-POC
Script di sfruttamento ClearML Questo repository contiene uno script Python di sfruttamento per CVE-2024-24590. Lo script è progettato per caricare un file pickle dannoso su ClearML, che esegue una reverse shell o un comando personalizzato. Caratteristiche Carica un artefatto pickle dannoso su...
-CVE-2026-7465
-CVE-2026-7465 CVE-2026-7465 Spectra Gutenberg Blocks Exploit de RCE Autenticado...
CVE-2025-70341
CVE-2025-70341: Unsichere Berechtigungen + beliebige Codeausführung in App-Auto-Patch Zusammenfassung App-Auto-Patch v3.4.2 erstellt sein Arbeitsverzeichnis mit weltweit beschreibbaren Berechtigungen chmod 777, was eine lokale TOCTOU-Wettlaufbedingung Time-of-Check-to-Time-of-Use ermöglicht. Ein...
CVE-2021-38647
CVE-2021-38647 Questo è un POC per CVE-2021-38647 : Invia una richiesta POST a /wsman con il contenuto di payload.xml e cambia solo il comando con quello desiderato, Come POC, viene eseguito solo il comando id. Fonte: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Segui se...
CVE-2021-21425
CVE-2021-21425 - GravCMS RCE non autenticata Exploit di esecuzione remota di codice non autenticata per GravCMS = 1.10.7 tramite scrittura arbitraria di YAML nello scheduler. Questa è una versione migliorata di EDB-49973. L'exploit originale richiede la modifica manuale dei valori hardcoded nello...
CVE-2021-3129
CVE-2021-3129 Anleitung: Hinweis: Es wird eine PHP-Umgebung benötigt. root@kitploit: python3 CVE-2021-3129.py -u http://127.0.0.1:80 nur POC-Prüfung python3 CVE-2021-3129.py -u http://127.0.0.1:80 -c whoami Befehlsausführung, standardmäßig werden alle Exploit-Chains durchlaufen python3...
CVE-2023-27163-AND-Mailtrail-v0.53
Exploit Automático Resumo O seguinte exploit abusa da vulnerabilidade de SSRF no Requests Baskets v1.2.1 para encaminhar a aplicação interna que executa em 127.0.0.1:80 para a aplicação externa em /pwned. Uma vez que a aplicação Mailtrail v0.53 tenha sido encaminhada, ele executará um comando de...
CVE-2024-39700-PoC
CVE-2024-39700 Prova de Conceito Repositórios criados usando este template com a opção de teste incluem o workflow update-integration-tests.yml, que possui uma vulnerabilidade de RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Resultado da Action:...
PDFkit-CMD-Injection
PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 iniezione di comandi. Il pacchetto pdfkit è vulnerabile a iniezione di comandi poiché l'URL non è adeguatamente sanificato. Nota: Questo problema è stato risolto nella versione 0.8.7.2, ma la patch si è rivelata inefficace. La versione aggiornata...
CVE-2018-6546-Exploit
CVE-2018-6546 PoC-Exploit Dies ist ein Proof-of-Concept-Exploit für Version 1.27.5.0 und frühere Versionen des Plays.tv-Dienstes playsservice.exe. Weitere Details zu den Schwachstellen finden Sie unter: https://www.securifera.com/advisories/cve-2018-6546/...