mantis_rce

mantisrce Python-Skript, um RCE auf Mantis Bug Tracker vor Version 1.2.x zu erlangen Weitere Informationen finden Sie unter CVE-2008-4687...

cve-2018-11776-docker

CVE-2018-11776 Docker container e POC exploit scritto in Go Puoi creare la tua immagine ed eseguirla: root@kitploit: docker build . -t yourimagename docker container run -it --rm -p 8080:8080 yourimagename Oppure puoi semplicemente scaricare quella che ho creato con amore per te: root@kitploit:...

Node.js-CVE-2017-5941

Demo della vulnerabilità di deserializzazione non sicura in NodeJS Node.js è un ambiente di runtime open-source utilizzato per implementare funzionalità server in JavaScript. Un pacchetto software specifico all'interno di Node.js contiene una funzione vulnerabile che gestisce la deserializzazione...

CVE-2023-22047

Beschreibung: CVE-2023-22047 ist ein nicht authentifizierter Datei-Lesevorgang in Oracle PeopleSoft. Fortgeschrittene Angreifer können diese Schwachstelle jedoch ausnutzen, um Remote-Code-Ausführung Remote Code Execution, RCE zu erzielen. In der PeopleSoft-Anwendung "Portal.war" ermöglicht das...

CVE-2020-2950

Oracle-BI CVE-2020-2950 AMF Deserialisierung Version: 5.5.0.0.0, 11.1.1.9.0, 12.2.1.3.0 Installation:https://www.sql.edu.vn/obiee/oracle-business-intelligence-12c/ Referenz: https://peterjson.medium.com/cve-2020-2950-turning-amf-deserialize-bug-to-java-deserialize-bug-2984a8542b6f Exploit - PoC...

CVE-2020-17530

CVE-2020-17530 Apache Struts2 è un framework web per lo sviluppo di applicazioni web Java EE. Apache Struts ha divulgato l'8 dicembre 2020 la vulnerabilità di esecuzione remota di codice S2-061 Struts CVE-2020-17530, che potrebbe presentare una vulnerabilità di iniezione di espressioni OGNL in...

CVE-2012-1823---PHP-CGI---RCE

CVE-2012-1823 | Exploit di Esecuzione Remota di Codice RCE su PHP-CGI Un exploit basato su Python per CVE-2012-1823. Questa vulnerabilità consente a un attaccante di eseguire codice arbitrario su un server che esegue una versione vulnerabile di PHP-CGI, iniettando argomenti da riga di comando...

cve-2019-19781

CVE-2019-19781 Questo è stato caricato solo perché altri ricercatori hanno pubblicato il loro codice per primi. Avremmo sperato di tenerlo nascosto ancora per un po', dando ai difensori il tempo adeguato per applicare le patch ai loro sistemi. Siamo tutti per la divulgazione responsabile, ma in...

cve-2020-0688

cve-2020-0688 Ich habe dieses Skript erstellt, um CVE-2020-0688 schneller durchführen zu können. Es hilft, die Überprüfung der Schwachstelle zu verbessern, da es die Anzahl der dafür erforderlichen Schritte erheblich reduziert. Ändern Sie diese Eingaben, bevor Sie die Datei ausführen. url =...

nmap_draytek_rce

nmapdraytekrce script nmap per rilevare la CVE-2020-8515 sui dispositivi Draytek...

CVE-2021-22204

Vulnerabilità di esecuzione remota di codice in ExifTool Questo dovrebbe essere un articolo di analisi di CVE-2021-22204, ma è più che altro un mio quaderno di appunti, pieno di cose sparse e disordinate. Per un articolo di analisi di vulnerabilità può sembrare pieno di divagazioni, ma mi ha fatt...

ActiveMQ-RCE

ActiveMQ RCE Versioni interessate versione open -a calculator Avvia un server http root@kitploit: python3 -m http.server Esegui il file Main.java modifica l'indirizzo secondo necessità...

ds3-nrssr-rce

Aggiornamento: Dark Souls III 1.15.1 Un nuovo aggiornamento di gioco, 1.15.1, è stato rilasciato per Dark Souls III il 25/08/2022, insieme al ripristino dei servizi online. Questo aggiornamento ha corretto sia CVE-2022-24125 che CVE-2022-24126 , insieme a un'ampia varietà di altre potenziali...

CVE-2019-3396

CVE-2019-3396 🔎 Wichtige Informationen: Betroffenes Produkt : Confluence Server & Data Center Betroffene Versionen : von 6.0.0 bis 6.15.4 Schweregrad : Kritisch CVSS 9.8 Ursache : Confluence verfügt über das Plugin Widget Connector zum Einbetten von Videos, externen Inhalten wie YouTube, Vimeo...

CVE-2017-9822

CVE-2017-9822 DotNetNuke spesso abbreviato come DNN è una piattaforma CMS Content Management System e un web application framework basato sulla tecnologia ASP.NET di Microsoft. Informazioni principali Prodotto interessato: DotNetNuke DNN Platform – un CMS/portal .NET molto diffuso. Data di...

php-cgi-cve-2024-4577

php-cgi-cve-2024-4577 php-cgi-cve-2024-4577 Vulnerabilità di esecuzione remota di codice che si verifica nella modalità CGI del linguaggio PHP, registrata per il rilevamento dell'evento di Argument Injection PHP-CGI CVE-2024-4577 da IP esteri verso server interni. L'evento si verifica quando, in...

cve-2023-34960

cve-2023-34960 chamilo soap api rce /webservices/additionalwebservices.php...

TongDa-RCE

TongDa-RCE Inclusione di file Tongda + upload di file che porta a RCE Istruzioni per l'uso RCE remoto: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...

Log4shell

Igloo Corporation Won Chi-hyeon – Rapporto di analisi Log4shell Log4shell CVE-2021-44228 Log4j è il progetto open source gratuito della Apache Foundation, basato su Java e applicabile a tutti i servizi basati su Java per la registrazione dei log; utilizza le risorse trovate tramite JNDI Lookup Ja...

CVE-2019-19781

Dieser Artikel behandelt die Remote Code Execution RCE durch Directory Traversal in Citrix ADC und Gateway, registriert unter CVE-2019-19781. Die Sicherheitslücke zur Remote-Code-Ausführung entsteht, weil die Überprüfung der smb.conf-Datei im Pfad ../vpns unter /vpn nicht ordnungsgemäß erfolgt...