CVE-2026-65647

CVE-2026-65647 is an improper symlink resolution vulnerability in the Plesk Site Import and Migrator extensions. A remote authenticated (low-privilege) user can leverage this flaw to execute arbitrary code as root , resulting in full compromise of the vulnerable system. The CVSS 4.0 score is 8.7 ...

CVE-2017-11176

CVE-2017-11176 Proof of Concept für CVE-2017-11176 zur Codeausführung. Schwachstelle Die Funktion mqnotify im Linux-Kernel bis 4.11.9 setzt den sock-Zeiger beim Eintritt in die Wiederholungslogik nicht auf NULL. Beim Schließen eines Netlink-Sockets im Benutzermodus ermöglicht dies Angreifern, ein...

cve-2022-27438

CVE-2022-27438 Vulnerabilità di esecuzione di codice remoto nel controllo aggiornamenti "CustomDetection" di Caphyon Ltd Advanced Installer 19.3. Utilizzo: python3 cve-2022-27438poc.py Dettagli nel report su gerr.re. Passaggi per riprodurre Per altri prodotti interessati, è necessario modificare ...

CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevoli per sfruttare CVE-2021-40444 Remote Code Execution in Microsoft Office Word, funziona con file DLL arbitrari. Contesto Sebbene molti PoC siano già presenti su Internet, ho deciso di cimentarmi nell'armare questa vulnerabilità, poiché...

CVE-2024-22120-RCE

CVE-2024-22120 ToolKit Betroffene Versionen root@kitploit: 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 Danksagung https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html Voraussetzung ein Benutzer mit...

cve-2018-9951

Foxit Reader CPDFObject Use-After-Free – Schwachstelle bezüglich Remote-Codeausführung Schwachstelle Das Referenzieren von Speicher, nachdem er freigegeben wurde, kann dazu führen, dass ein Programm abstürzt, unerwartete Werte verwendet oder Code ausführt. Schwachstellenbeschreibung Diese...

CVE-2024-25600

Exploit RCE per Bricks Builder CVE-2024-25600 Questo progetto contiene uno script di exploit basato su Python che mira alla vulnerabilità di esecuzione remota di codice RCE del plugin WordPress Bricks Builder, identificata come CVE-2024-25600. L'exploit consente l'esecuzione remota non autorizzat...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Dies ist ein Python-Skript zum Ausnutzen von Searchor 2.4.0 - die eval-Funktion wurde unsicher implementiert und kann für RCE ausgenutzt werden. Diese Maschine setzt voraus, dass busybox installiert ist, da ich das Skript für die Busqueda-Maschine auf HackTheBox...

VMware-CVE-2022-22954

VMware CVE-2022-22954 Workspace ONE Access Freemarker Server-side Template Injection POC per Vmware CVE-2022-22954 Usa questa richiesta GET di una sola riga!! Questo eseguirà cat /etc/passwd...

cve-2020-24572

CVE-2020-24572 Eine Schwachstelle wurde in includes/webconsole.php in RaspAP 2.5 entdeckt. Mit authentifiziertem Zugriff kann ein Angreifer eine fehlkonfigurierte und praktisch uneingeschränkte Webkonsole nutzen, um das zugrunde liegende Betriebssystem, auf dem diese Software läuft, anzugreifen u...

FOXCMS-CVE-2025-29306-POC

RCE per Iniezione di Parametri in FOXCMS – CVE-2025-29306 Questo repository contiene un PoC basato su Python per una vulnerabilità di Remote Code Execution RCE che colpisce FOXCMS v1.2, un sistema di gestione dei contenuti open-source cinese. ID CVE: CVE-2025-29306 Interessa: FOXCMS v1.2 Tipo:...

CVE-2019-5736

Uso Edite HOST dentro de payload.c, compile com make. Inicie nc e execute pwn.sh dentro do contêiner. Notas Este exploit é destrutivo: ele sobrescreverá o binário /usr/bin/docker-runc no host com o payload. Ele também sobrescreverá /bin/sh dentro do contêiner. Testado apenas no Debian 9. Nenhuma...

CVE-2021-36394-Pre-Auth-RCE-in-Moodle

CVE-2021-36394-Pre-Auth-RCE-in-Moodle Introduzione alla vulnerabilità Moodle è il sistema di gestione dell'apprendimento più popolare al mondo. Inizia a creare il tuo sito di eLearning in pochi minuti! Esiste una vulnerabilità di esecuzione remota di codice non autenticata nel modulo di...

Fritter

Fritter Il cugino evasivo di Donut. Fritter è un fork pesantemente modificato del generatore di shellcode Donut di TheWover e Odzhan. Genera shellcode position-independent per l'esecuzione in memoria di VBScript, JScript, EXE, DLL e assembly .NET, con un focus su evasione e resistenza alle firme...

cve-2020-11651

CVE-2020-11651 Este é um POC para o CVE-2020-11651, que obtém RCE pré-autenticação em um master do Salt Stack e/ou todos os minions associados. Alguns detalhes leves sobre o problema estão aqui. POC para 2020-11652 não incluído. Isso obtém execução de comandos no master criando um runner de...

Spring-Cloud-Function-Vulnerability-CVE-2022-22963-RCE

Spring Cloud Function भेद्यता CVE-2022-22963 RCE यह Spring4Shell, CVE-2022-22963 का एक Python कार्यान्वयन है, जो Spring Cloud Function =3.1.6 3.1.x के लिए चलाने वाली सेवाओं को प्रभावित करता है और =3.2.2 3.2.x के लिए ऑनलाइन उपलब्ध कई POC का संयोजन लेखक: Randall Banner दिनांक: 17/04/23 विवरण:...

Fix-CVE-2023-36884

Fix-CVE-2023-36884.ps1 Soluzione temporanea per mitigare la vulnerabilità CVE-2023-36884. Questa vulnerabilità riguarda il sistema operativo Windows e può consentire l'esecuzione remota di codice dannoso. CVE-2023-36884 » CVE-2023-36884 La vulnerabilità CVE-2023-36884 è un difetto di sicurezza...

cve-2020-11651-exp-plus

Use bash para executar o parâmetro --exec. O script original era /bin/sh, então alguns comandos são incompatíveis, como o reverse shell em bash. 2. O código original obtinha a versão do salt-master local para determiner se o host remoto estava vulnerável, um erro lógico óbvio. Removi diretamente...

CVE-2024-7399-POC

CVE-2024-7399 Exploit per CVE-2024-7399. Maggiori dettagli possono essere trovati qui: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. Uso: root@kitploit: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3...

CVE-2024-29269

CVE-2024-29269 Che consente l'esecuzione di comandi OS non autenticati sui router TLR-2005KSH. Questo exploit sfrutta la vulnerabilità per eseguire comandi arbitrari sui router interessati. Dork ZoomEye :- title:"Login to TLR-2005KSH" Fonte:...