624264 matches found
ServiceNow-CVE-2025-11449-CVE-2025-11450-Mitigation-Script
Script de Mitigação ServiceNow CVE-2025-11449 e CVE-2025-11450 Visão Geral Este script detecta e corrige automaticamente as vulnerabilidades de segurança CVE-2025-11449 e CVE-2025-11450 em UI Macros do ServiceNow. Essas vulnerabilidades podem permitir a execução arbitrária de código nos navegador...
CVE-2023-38646
CVE-2023-38646 CVE-2023-38646 Metabase 0.46.6 Exploit Dieses Tool nutzt eine Schwachstelle CVE-2023-38646 in einer Softwareplattform aus. Der Exploit ermöglicht die Remote-Codeausführung über eine manipulierte Anfrage, indem eine fehlerhaft verarbeitete Datenbank-Verbindungszeichenfolge ausgenutz...
CVE-2024-4577
lol CVE-2024-4577 1. comando exploit RCE valore root@kitploit: python3 cek.py --target http://target/index.php --ls --dir /path/to/directory python3 cek.py --target https://target/index.php --dir /path/to/directory python3 cek.py --target https://target/index.php --cat /path/to/directory trova...
async-pico-hub
Async PICO HUB Async PICOs é um framework para executar Beacon Object Files de longa duração e orientados a eventos dentro de um processo Beacon do Cobalt Strike. Ele fornece execução assíncrona, rastreamento de tarefas, encerramento gracioso e saída assíncrona segura ao combinar os PICOs do...
textpattern-exploit-rce
Textpattern = 4.8.3 Remote Code Execution Authentifiziert Textpattern bis einschließlich Version 4.8.3 erlaubt authentifizierten Benutzern, beliebige PHP-Dateien hochzuladen. Dieses Skript automatisiert den Prozess und ermöglicht das Löschen der hochgeladenen Datei. Verwendung root@kitploit:...
apache-activemq-rce-research
Apache ActiveMQ Classic — Ricerca RCE Archivio di ricerca privato per la catena di esecuzione remota di codice Jolokia → addNetworkConnector → xbean/Spring-XML Apache ActiveMQ Classic CVE-2026-34197 e il suo bypass della patch CVE-2026-42588, più un audit completo di auto-ricerca della versione...
CVE-2024-27198
CVE-2024-27198 In JetBrains TeamCity vor 2023.11.4 ermöglicht eine Authentifizierungsumgehung die Durchführung von Admin-Aktionen auf dem TeamCity-Server; ein Angreifer kann die vollständige Kontrolle über alle TeamCity-Projekte, Builds, Agents und Artefakte übernehmen und letztendlich eine RCE...
CVE-2024-4577
सबसे तेज़ CVE-2024-4577 शोषण उपकरण विवरण: PHP CGI रिमोट कोड निष्पादन CVE-2024-4577 एक्सप्लॉइट टूल exploit.py एक Python स्क्रिप्ट है जो वेब सर्वरों की विशिष्ट कमजोरी CVE-2024-4577 का शोषण करने के लिए डिज़ाइन की गई है। प्रतिक्रिया सामग्री के आधार पर, यह प्रदान किए गए होस्टों की सूची में POST अनुरोध...
CVE-2026-33827
🔴 CVE-2026-33827: Esecuzione Remota di Codice RCE TCP/IP di Windows 📌 Panoramica Generale CVE-2026-33827 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce lo stack di rete TCP/IP di Windows. È classificata come un difetto di condizione di gara Race Condition dovuto a una...
CVE-2026-33017
CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Umgebungseinrichtung Verwenden Sie die folgenden Befehle, um die verwundbare Langflow-Umgebung zu erstellen und auszuführen:...
CVE-2025-46041
Anchor CMS v0.12.7 - संग्रहीत XSS CVE-2025-46041 Anchor CMS v0.12.7, /admin/pages/add इंटरफ़ेस के description फ़ील्ड में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS भेद्यता के प्रति संवेदनशील है। CVE आईडी CVE-2025-46041 सारांश प्रकार: संग्रहीत XSS स्थान: पेज निर्माण इंटरफ़ेस /admin/pages/add प्रभाव:...
CVE-2026-33824
🚨 CVE-2026-33824: Analisi di Sfruttamento e Mitigazione 🎯 Riepilogo Esecutivo CVE-2026-33824 è una vulnerabilità critica CVSS 9.8/10 nel protocollo IKE Internet Key Exchange di Windows che consente esecuzione remota di codice senza autenticazione preventiva. Questa è la "chirurgia della memoria"...
CVE-2017-5638
CVE-2017-5638 CVE-2017-5638 neugeschriebener Exploit in Python Verwendung: Stellen Sie sicher, dass Python3 auf dem System installiert ist. Führen Sie "python3 CVE-2017-5638.py URL -c COMMAND" aus. Der URL-Endpunkt muss eine '.action'-Datei sein. Vergessen Sie nicht, dem Skript Parameter zu...
wp2shell
wp2shell Pre-Authentication Remote Code Execution für WordPress 6.9.0–6.9.4 und 7.0.0–7.0.1. Verkettet CVE-2026-63030 Batch-Routen-Verwirrung SQLi mit CVE-2026-60137 Customizer-Änderungssatz-Wiedereintritt, um eine nicht authentifizierte Administratorerstellung und Betriebssystem-Befehlsausführun...
CVE-2026-33826
🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Panoramica Generale CVE-2026-33826 è una vulnerabilità critica di Esecuzione Remota di Codice RCE che colpisce i Servizi di Dominio di Active Directory AD DS. Il difetto risiede nel modo in cui il servizio AD gestisce le...
CVE-2024-11393
CVE-2024-11393 Hugging Face Transformers MaskFormer 模型反序列化不可信数据远程代码执行漏洞 漏洞高级概述及影响： 攻击者可以通过向 Hugging Face Transformers 仓库中的 convertmaskformerswintopytorch.py 脚本提供恶意的 maskformer resnet 检查点文件，在目标主机上执行任意代码。 如果不知情的用户使用了第三方的 maskformer resnet 检查点文件，执行 convertmaskformerswintopytorch.py 脚本将导致受害者系统上的远程代码执...
rsfiles-CVE-2026-57827
CVE-2026-57827 — RSFiles! Upload de Arquivo Não Autenticado → RCE Aviso legal — uso apenas autorizado. Este é um prova de conceito para pesquisa de segurança e testes defensivos. Você é responsável por usá-lo apenas em sistemas que você possui ou para os quais tem permissão explícita por escrito...
CVE-2026-32746
🚨 CVE-2026-32746 GNU Inetutils Telnetd RCE 🔥 📌 Riepilogo Esecutivo Vulnerabilità Critica | CVSS 9.8 | Esecuzione Remota di Codice! Interessa: GNU Inetutils Telnetd versioni precedenti alla 2.7 Tipo: OOB Write nel gestore delle sotto-opzioni LINEMODE SLC Vettore di Attacco: Rete Porta 23 | Nessuna...