622980 matches found
CVE-2024-7954
CVE-2024-7954 यह एक्सप्लॉइट SPIP लक्ष्यों पर सिस्टम कमांड निष्पादित करने का प्रयास करेगा CVE-2024-7954। अवलोकन यह CVE-2024-7954 के लिए बल्क स्कैनिंग और एक्सप्लॉइटेशन टूल है: SPIP 4.2.8 अनधिकृत हमलावरों को SPIP लक्ष्यों पर RCE लॉन्च करने की अनुमति देता है। यह टूल इस सुरक्षा अनुसंधान पर आधारित है।...
imbyter-WinRAR_CVE-2023-38831
💥 Description de la vulnérabilité WinRAR CVE-2023-38831 Dans les versions de WinRAR antérieures à 6.23, il existe une vulnérabilité de falsification d'extension de fichier. Un attaquant peut exploiter cette vulnérabilité en créant une archive spéciale contenant des fichiers apparemment inoffensif...
CVE-2026-48282
CVE-2026-48282-POC CVE-2026-48282 è una vulnerabilità di path traversal nel Remote Development Service RDS di Adobe ColdFusion con un punteggio CVSS di 10.0 Critico. Consente ad attaccanti non autenticati di leggere e scrivere file arbitrari tramite l'endpoint /CFIDE/main/ide.cfm, portando a Remo...
CVE-2025-3248
Langflow CVE-2025-3248 Exploit Ein Python-basierter Exploit für CVE-2025-3248, der entfernten und nicht authentifizierten Angreifern ermöglicht, beliebigen Code auf verwundbaren Langflow-Instanzen durch manipulierte HTTP-Anfragen auszuführen. Funktionen Einzel-URL oder Massen-Scan aus Datei...
cupspot-2024-47177
Honeypot CUPS Panoramica Questo progetto implementa un honeypot per catturare i tentativi di sfruttamento delle vulnerabilità nel CUPS Common UNIX Printing System. In particolare, è progettato per monitorare i tentativi di sfruttamento legati a CVE-2024-47177. Questa vulnerabilità consente...
CVE-2025-25257
CVE-2025-25257 - Checker e Exploit per Vulnerabilità FortiWeb Uno strumento basato su Python per verificare e sfruttare la vulnerabilità CVE-2025-25257 nei dispositivi FortiWeb. Questa vulnerabilità consente l'iniezione SQL e l'esecuzione remota di codice tramite un'intestazione Authorization...
ProxyShell
ProxyShell CVE-2021-34473 CVE-2021-34473 Vulnerabilità di esecuzione remota di codice su Microsoft Exchange Server. Questa errata normalizzazione degli URL ci permette di accedere a un URL arbitrario del backend mentre siamo eseguiti come account macchina del server Exchange. Sebbene questo bug n...
CVE-2022-32132
CVE-2022-32132 für osTicket | Support-Ticket-System Reflektiertes XSS: root@kitploit: Payload: " onmouseover="alert1 http://localhost/scp/directory.php?&&order=DESCE%22%20onmouseover=%22alert1%22%20style=%22position:fixed;top:0px;right:0;bottom:0px;left:0px;&sort=name...
CVE-2026-42945
CVE-2026-42945: NGINX Rift Vulnerabilità di overflow del buffer heap Panoramica CVE-2026-42945 è una grave vulnerabilità di overflow del buffer heap nel server NGINX, conosciuta come "NGINX Rift". La vulnerabilità risiede nella logica di elaborazione delle direttive rewrite e set di NGINX; quando...
CVE-2021-41773
Apache HTTP Server 2.4.49 - Path Traversal e RCE CVE-2021-41773 Un sofisticato proof-of-concept PoC basato su Python per CVE-2021-41773. Questo strumento automatizza il processo di test dei server Apache 2.4.49 per vulnerabilità di path traversal e remote code execution RCE. ⚠️ Disclaimer Legale...
CVE-2023-27372-PoC
यह CVE-2023-27372 SPIP RCE भेद्यता का एक प्रूफ ऑफ कॉन्सेप्ट है। यह एक डिसीरियलाइज़ेशन दोष है जो पासवर्ड रीसेट सुविधा spip.php?page=spippass के दौरान ENV टैग के खतरनाक उपयोग का फायदा उठाता है, जो /ecrire/balise/formulaire.php के भीतर है। विशेष रूप से यह लाइन: 1. सिंटैक्स: python3 exploit.py -u...
React2ShellPoC
CVE-2025-55182 React2Shell को समझना: रिएक्ट सर्वर घटकों के माध्यम से रिमोट कोड निष्पादन की गहन जांच अवलोकन CVE-2025-55182, जिसे React2Shell के नाम से भी जाना जाता है, एक गंभीर रिमोट कोड निष्पादन RCE कमजोरी है जो React Server Components को प्रभावित करती है। यह त्रुटि React के Flight प्रोटोकॉल में...
CVE-2024-25641-CACTI-RCE-1.2.26
CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...
CVE-2017-16524
CVE-2017-16524 Descoberto por Omar Mezrag - 0xFFFFFF Produto Afetado Samsung Gravadores de Vídeo em Rede - Web Viewer 1.0.0.193 no Samsung SRN-1670D Fornecedor do Produto Hanwha / Samsung Security - https://www.hanwhasecurity.com/ Tipo de Vulnerabilidade Vulnerabilidade de upload de arquivo...
CVE-2026-79290
Use after free in Aura in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: Critical...
CVE-2026-79292
Integer overflow in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...
CVE-2026-79275
Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...
CVE-2026-79286
Missing authorization in CustomTabs in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a co-installed app. Chromium security severity: Medium...
CVE-2025-24893
CVE-2025-24893 – Esecuzione di codice remoto RCE su XWiki Panoramica CVE-2025-24893 è una vulnerabilità critica di esecuzione di codice remoto RCE non autenticata in XWiki , una piattaforma wiki enterprise open-source ampiamente utilizzata. Il difetto esiste nella macro SolrSearch, che valuta...