CVE-2022-23862

CVE-2022-23862: Lokale Privilegienausweitung über nicht authentifiziertes JMX in YSoft SafeQ Der auf Port 9696 laufende SafeQ-JMX-Dienst ist anfällig für JMX-MLet-Angriffe. Da der Dienst keine Authentifizierung erzwang und unter dem Benutzer „NT Authority\System“ ausgeführt wurde, konnten wir die...

CVE-2022-23861

CVE-2022-23861: Múltiplos Cross-Site Scripting Armazenados no YSoft SafeQ Vários campos na aplicação web YSoft SafeQ podem ser usados para injetar entradas maliciosas que, devido à falta de sanitização da saída, resultam na execução de código JS arbitrário. Esses campos podem ser aproveitados par...

CVE-2021-46364

CVE-2021-46364: Deserializzazione YAML in Magnolia CMS Magnolia versioni =6.2.3 dispone di un parser Snake YAML vulnerabile ad attacchi di deserializzazione che possono consentire a un attaccante di invocare costruttori Java arbitrari durante l'importazione di file YAML. È stata ottenuta...

CVE-2021-46362

CVE-2021-46362: Iniezione di Template Lato Server FreeMarker in Magnolia CMS Una vulnerabilità di iniezione di template lato server SSTI nei moduli di registrazione e di password dimenticata di Magnolia v6.2.3 e versioni precedenti consente ad attaccanti non autenticati di eseguire codice...

CVE-2021-46361

CVE-2021-46361: Umgehung der FreeMarker-Einschränkungen in Magnolia CMS Ein Problem im FreeMarker-Filter von Magnolia CMS v6.2.11 und früheren Versionen ermöglicht es Angreifern, Sicherheitsbeschränkungen zu umgehen und über einen manipulierten FreeMarker-Payload beliebigen Code auszuführen...

CVE-2020-8254

CVE-2020-8254: Zip Slip im Pulse Secure VPN Windows Client Eine Schwachstelle im Pulse Secure Desktop Client 9.1R9 ermöglicht Remote Code Execution RCE, wenn Benutzer dazu verleitet werden können, sich mit einem bösartigen Server zu verbinden. Offenlegung durch den Anbieter: Die Offenlegung und d...

CVE-2020-8248

CVE-2020-8248: Elevazione dei privilegi tramite exploit di wildcard Zip nel client Linux Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione "doupload" che richiama in modo non sicuro un comando zip con wildcard "". Scrivendo file con nomi appositamente creati in una cartella...

CVE-2020-13965

CVE-2020-13965: Cross-Site Scripting über bösartigen XML-Anhang in Roundcube Webmail In Roundcube-Versionen vor 1.4.5 und 1.3.12 besteht eine Cross-Site-Scripting-Sicherheitslücke XSS. Durch Ausnutzung des Parsens von „text/xml“-Anhängen kann ein Angreifer den Roundcube-Skriptfilter umgehen und...

CVE-2019-14224

CVE-2019-14224: Authentifizierte Remotecodeausführung in Alfresco Community Durch Ausnutzung mehrerer Komponenten der Alfresco-Softwareanwendungen wurde eine Angriffskette beobachtet, die es einem Angreifer ermöglicht, eine Remotecodeausführung zu erreichen. Der Angreifer muss Alfresco verwenden,...

CVE-2019-1332

CVE-2019-1332: Cross-Site Scripting Riflesso in Microsoft SQL Server Reporting Services Esiste una vulnerabilità di cross-site scripting XSS quando Microsoft SQL Server Reporting Services SSRS non sanifica correttamente una richiesta web appositamente predisposta verso un server SSRS interessato...

CVE-2019-12409

CVE-2019-12409: RCE-Schwachstelle aufgrund einer schlechten Standardkonfiguration in Apache Solr Die Versionen 8.1.1 und 8.2.0 von Apache Solr enthalten unsichere Einstellungen in der mitgelieferten Standardkonfigurationsdatei solr.in.sh. Die Einstellungen, die zu dieser Schwachstelle führen, sin...

CVE-2019-17424

CVE-2019-17424 Exploit RCE per CVE-2019-17424 nipper-ng 0.11.10...

CVE-2026-11834

CVE-2026-11834 PoC RCE non autenticata su DHCP Option 66 di TP-Link CVE-2026-11834 Panoramica Una vulnerabilità di iniezione di comandi CWE-78 nella gestione dell'Opzione 66 DHCP "TFTP Server Name" del firmware dei router TP-Link consente a un attaccante non autenticato sullo stesso segmento di...

CVE-2026-80570

A flaw was found in the synaptics-rmi4 component of the Linux kernel. This vulnerability occurs when an error in processing a report request or command leads to an incorrect size being used for subsequent data operations. A local user could exploit this by manipulating the video format, causing t...

exploit_cve_2025_67303

exploitcve202567303 Crea un PoC per la CVE-2025-67303 Il PoC originale è https://www.doyensec.com/resources/DoyensecAdvisoryComfyUIManagerRCEviaCustomNodeInstall.pdf...

Mintinstall-object-injection

TR Linux mint yazılım yöneticisi v 7.9.5/9 yanlış yapılandırmadan dolayı obje enjeksiyonu ve keyfi kod çalıştırmamıza neden olmaktadır. EN Il gestore software di Linux Mint v 7.9.5/9 ci fa eseguire l'iniezione di oggetti e codice arbitrario a causa di una configurazione errata. root@kitploit:...

CVE-2018-14324-Exploit

Hacking Eclipse GlassFish - CVE-2018-14324 La descrizione di CVE-2018-14324 non spiega completamente l'impatto di questa vulnerabilità. TLDR hai accesso a Java Management Extensions JMX tramite credenziali hardcoded admin:admin. Mentre l'impatto è elencato come " potenzialmente informazioni...

CVE-2020-9484

CVE-2020-9484 Tomcat Nur für Bildungszwecke. Siehe Referenz für Details. Ausführen root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-9484.git $ cd CVE-2020-9484 $ docker build -t tomcat:groovy . $ CONTAINER=docker run -d -p 8080:8080 tomcat:groovy Prüfen sauber root@kitploit: $...

CVE-2020-11984

Avvio rapido root@kitploit: docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" Riferimento root@kitploit: https://github.com/RubenBar/MLW-upcrans/...

CVE-2019-10758

CVE-2019-10758 PoC Configuração root@kitploit: docker run -p 27017:27017 -d mongo npm install [email protected] cd nodemodules/mongo-express/ && node app.js Exploit cURL root@kitploit: curl 'http://localhost:8081/checkValid' -H 'Authorization: Basic YWRtaW46cGFzcw==' --data...