CVE-2021-2109

CVE-2021-2109 Weblogic Server远程代码执行漏洞复现及分析 Nel gennaio 2021, Oracle ha rilasciato aggiornamenti di sicurezza, inclusi 329 nuovi patch di sicurezza per la famiglia di prodotti Oracle. In questo annuncio è stato menzionato in particolare l'avviso di sicurezza per Oracle WebLogic Server relativo a...

CVE-2019-5475-EXP

CVE-2019-5475-EXP CVE-2019-5475-EXP 【Nexus Repository Manager 2.x Remote Code Execution Vulnerability】 Schwachstellenname: Nexus Repository Manager 2.x Remote Code Execution Vulnerability Schwachstellenbeschreibung: Nexus Repository Manager 2.X weist eine Remote-Code-Execution-Schwachstelle auf...

CVE-2025-55182

CVE-2025-55182 Toolkit e Laboratorio Solo Educativo Toolkit Go leggero più un laboratorio Next.js in Docker per esplorare e fare triage di CVE-2025-55182. Solo per test educativi e autorizzati. Caratteristiche Spiegazione della causa principale, visuali e laboratorio: consulta...

CVE-2017-10271

weblogicwlswsatrce Exploit-Skript für die Deserialisierungsschwachstelle der Weblogic wls-wsat-Komponente CVE-2017-10271, modifiziert in Anlehnung anhttps://github.com/s3xy/CVE-2017-10271. Befehlsausführung mit Rückmeldung Direktes Hochladen einer Shell Getestet unter Linux mit Weblogic 10.3.6.0 ...

CVE-2025-1015

CVE-2025-1015: La rubrica di Thunderbird contiene campi URI non sanificati che potrebbero essere sfruttati dagli attaccanti. Creando una rubrica con link dannosi, un attaccante potrebbe indurre un altro utente a importare la rubrica compromessa. Se l'utente fa clic sul link non sanificato...

CVE-2019-1759-csrf-js-rce

CVE-2019-1759 Bolt-cms 3.6.10 Csrf - xss - rce...

RTSPServer-Code-Execution-Vulnerability

Live Networks LIVE555-Streaming-Media-RTSPServer: Schwachstelle zur Codeausführung in lookForHeader CVE-2018-4013 Zusammenfassung In der HTTP-Paketparsing-Funktion der LIVE555-RTSP-Serverbibliothek existiert eine ausnutzbare Schwachstelle zur Codeausführung. Ein speziell präpariertes Paket kann...

CVE-2018-7600

POC di CVE-2018-7600 Drupal RCE CVE-2018-7600 Non dimenticare di inserire il tuo indirizzo nello script! Descrizione: Una vulnerabilità di esecuzione remota di codice esiste all'interno di molteplici sottosistemi di Drupal 7.x e 8.x. Ciò potenzialmente consente agli attaccanti di sfruttare...

CVE-2018-6961

CVE-2018-6961 Exploit in Python3 VMware NSX SD-WAN Edge von VeloCloud vor Version 3.1.0 enthält eine Befehlsinjektionsschwachstelle in der lokalen Web-UI-Komponente. Diese Komponente ist standardmäßig deaktiviert und sollte in nicht vertrauenswürdigen Netzwerken nicht aktiviert werden. VeloCloud...

Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021

Esecuzione di codice tramite libreria pickle di Apache Superset IBM: Apache Superset potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema, a causa dell'uso del metodo load non sicuro della libreria pickle per deserializzare i dati. Invio di una richiest...

CVE-2023-36844_Juniper_RCE

CVE-2023-36844JuniperRCE Una Proof of Concept per concatenare le CVE CVE-2023-36844, CVE-2023-36845, CVE-2023-36846, CVE-2023-36847 al fine di ottenere l'esecuzione remota di codice phpinfo in Juniper JunOS all'interno dei prodotti delle serie SRX ed EX.Modificato dall'exploit originale sviluppat...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Un laboratorio interattivo che mostra la vulnerabilità RCE non autenticata di Confluence Server e Data Center. Attività 1 Introduzione Confluence | Your Remote-Friendly Team Workspace | Atlassian NV...

CVE-2025-3248

CVE-2025-3248: Langflow बिना प्रमाणीकरण के रिमोट कोड निष्पादन RCE इस रिपॉजिटरी में दो Python स्क्रिप्ट्स हैं: LangflowCheck.py: एक स्कैनर जो CVE-2025-3248 के लिए कमजोर Langflow AI इंस्टेंस की जाँच करता है। exploit.py: कमजोर Langflow लक्ष्यों के लिए एक काम करने वाला रिवर्स शेल एक्सप्लॉइट। सारांश...

CVE-2024-7954

CVE-2024-7954 - SPIP 4.2.8 Remote Command Execution RCE Exploit Dieses Skript nutzt eine Remote-Code-Execution-Schwachstelle in SPIP Version 4.2.8 über den porteplumeprevisu-Endpunkt aus. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern, PHP-Code durch die Vorschau-Wiedergabe...

CVE-2024-4577

CVE-2024-4577 - Injeção de Argumentos em PHP CGI - RCE Resumo CVE-2024-4577 é uma vulnerabilidade crítica de injeção de argumentos no PHP CGI que afeta sistemas Windows que executam PHP em modo CGI. Essa falha permite que atacantes remotos injetem argumentos na linha de comando do PHP por meio de...

CVE-2024-25600

Exploit RCE per Bricks Builder CVE-2024-25600 Questo progetto contiene uno script di exploit basato su Python che mira alla vulnerabilità di esecuzione remota di codice RCE del plugin WordPress Bricks Builder, identificata come CVE-2024-25600. L'exploit consente l'esecuzione remota non autorizzat...

CVE-2024-1212

CVE-2024-1212 - Unbefugte Befehlseinschleusung in Progress Kemp LoadMaster Dies ist ein Exploit-Skript für CVE-2024-1212 , eine Schwachstelle zur unbefugten Befehlseinschleusung in Progress Kemp LoadMaster. Zusammenfassung der Schwachstelle CVE-2024-1212 betrifft Progress Kemp LoadMaster und...

CVE-2024-10915

CVE-2024-10915 - D-Link NAS कमांड इंजेक्शन एक्सप्लॉइट यह Python-आधारित एक्सप्लॉइट /cgi-bin/accountmgr.cgi?cmd=cgiuseradd एंडपॉइंट के माध्यम से कई D-Link NAS उत्पादों में कमांड इंजेक्शन भेद्यता को लक्षित करता है। यह भेद्यता बिना प्रमाणीकरण वाले हमलावरों को प्रभावित डिवाइस पर मनमाने सिस्टम कमांड...

CVE-2022-1388

CVE-2022-1388 - F5 BIG-IP iControl REST - Bypass de Autenticação RCE Este script Python explora o CVE-2022-1388, uma vulnerabilidade crítica no F5 BIG-IP iControl REST que permite execução remota de comandos não autenticada através de controle de acesso inadequado e manipulação de cabeçalhos HTTP...

CVE-2020-7247

CVE-2020-7247 Proof-of-Concept-Exploit für CVE-2020-7247 Remote-Ausführung auf OpenSMTPD 6.6.2 OpenSMTPD 6.6.2 https://www.cvedetails.com/cve/CVE-2020-7247 getestet auf: OpenBSD 6.6 Dank an Marco Ivaldi [email protected] für den Payload Verwendung remote $ go run CVE-2020-7247.go -u...