CVE-2022-2992

CVE-2022-2992 Esecuzione remota di comandi autenticata in GitLab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni a partire dalla 15.2 precedenti alla 15.2.4, tutte le versioni a partire dalla...

CVE-2024-25641-CACTI-RCE-1.2.26

CVE-2024-25641 - Cacti 1.2.26 - Scrittura arbitraria di file verso RCE 🌵 RCE autenticato Versione di Cacti v1.2.26 Riepilogo Una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Package Import", consente agli utenti autenticati con il permesso "Import Templates"...

CVE-2014-0472

CVE-2014-0472 Usa root@kitploit: docker-compose up -d Accedi a localhost:8083 Riferimento: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Sono presenti una o più viste che costruiscono un URL basato sull'input dell'utente comunemente, un parametro "next" in una querystring che indi...

CVE-2026-82246

Budibase Server before 3.41.3 is affected by a server-side request forgery (SSRF) vulnerability in the query import endpoint . The root cause is the failure to validate user-supplied URLs before fetching content, allowing authenticated attackers to submit arbitrary URLs and retrieve responses fro...

CVE-2015-9331

CVE-2015-9331 POC Descrizione della vulnerabilità CVE-2015-9331 è una vulnerabilità di caricamento arbitrario di file nel plugin WordPress WP All Import. La vulnerabilità consente a un attaccante non autenticato di caricare file arbitrari sul server, con possibile esecuzione di codice remoto...

iTop-CVEs-exploit

iTop-CVEs-exploit Este repositório contém exploits para iTOP CVE-2024-52002, 52000, 31998, 31448 que envolvem encadeamento de CSRF+XSS para obter privilégios de administrador no software. Configuração 1. Baixe a versão vulnerável do iTOP a partir do docker root@kitploit: sudo docker run -d -p...

CVE-2017-9101

PlaySMS 1.4 RCE autenticato Metodo semplice per eseguire codice remoto tramite il problema di caricamento CSV della rubrica telefonica come descritto su ExploitDB. Esegui un singolo comando: root@kitploit: % python3 playsmshell.py --url http://localhost/playsms --password playwithsms -c 'id'...

CVE-2022-35650

CVE-2022-35650 Questa è una lettura arbitraria di file in Moodle. Prerequisiti Devi aver compromesso un utente a livello di insegnante o amministratore. Passaggi 1. Clona questo repository: root@kitploit: git clone https://github.com/Gr4y-r0se/CVE-2022-35650.git 2. Esegui questo comando per...

CVE-2019-15858

CVE-2019-15858 Esecuzione Remota di Codice Non Autenticata in Woody Ad Snippets PoC Le vulnerabilità scoperte da nintechnet e l'exploit rilasciato da GeneralEG & X-Vector Una vulnerabilità di importazione di opzioni non autenticata combinata con una vulnerabilità XSS memorizzata può portare...

CVE-2022-2185

CVE-2022-2185 wo ee cve-2022-2185 gitlab RCE autenticato leggi: https://starlabs.sg/blog/2022/07-gitlab-project-import-rce-analysis-cve-2022-2185/ come usare Per prima cosa avvia un'istanza di GitLab. Accedi, crea un gruppo e un progetto con un nome univoco. Crea un token di accesso. Modifica...

CVE-2026-80700

CVE-2026-80700 affects the drm/vmwgfx driver in the Linux kernel , specifically the vmw_external_bo_copy() function. Caller-supplied offsets, strides, and heights are trusted without validation when operating on imported dma-buf vmaps . Two distinct paths are vulnerable: the equal-stride memcpy()...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota autenticata di comandi in Gitlab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni dalla 15.2 precedenti alla 15.2.4, tutte le versioni dalla 15.3 precedenti alla...

CVE-2019-9978

CVE-2019-9978 CVE-2019-9978 - PoC RCE nel plugin Social WarFare system'cat /etc/passwd' Salvalo con il nome file: payload.txt e caricalo su un server. L'URI dovrebbe essere simile a: https://yoursite.com/payload.txt. Infine, fornisci le opzioni --target e --payload-uri: root@kitploit: $ python...

CVEs

CVE-2022-2992: Remote-Befehlsausführung über Github-Import Informationen Beschreibung: Dies ermöglicht einem authentifizierten Benutzer, über den Import-von-GitHub-API-Endpunkt eine Remote-Codeausführung zu erreichen. Betroffene Versionen: alle Versionen von 11.10 vor 15.1.6, 15.2 bis 15.2.4, 15....

import-users-from-csv-with-meta

import-users-from-csv-with-meta Import Users From CSV with Meta 1.15 - Exportação Não Autorizada de Usuários Autenticados...

CVE-2026-48907

CVE-2026-48907 PoC Educativo ⚠️ Questo repository è destinato esclusivamente a scopi educativi e di difesa della sicurezza. Esegui test solo su sistemi di tua proprietà o per i quali sei stato esplicitamente autorizzato. Non utilizzare questo progetto contro sistemi di terze parti. Questo PoC...

CVE-2022-45025

CVE-2022-45025 Iniezione di comandi tramite importazione PDF in Markdown Preview Enhanced VSCode, Atom Descrizione La Mume libreria di strumenti Markdown era vulnerabile all'iniezione di comandi a causa dell'uso del comando spawn con l'opzione shell: true. Ciò potrebbe consentire a un attaccante ...

Motors Car Dealer & Classified Ads <= 1.4.0 - Unauthenticated settings import/export

includes/options.php in the motors-car-dealership-classified-listings aka Motors - Car Dealer & Classified Ads plugin through 1.4.0 for WordPress allows unauthenticated options changes. id: CVE-2019-17228 info: name: Motors Car Dealer & Classified Ads = 1.4.0 - Unauthenticated settings...

WordPress Ultimate FAQs <= 1.8.24 – Unauthenticated HTML Content Injection

Functions/EWDUFAQImport.php in the ultimate-faqs plugin through 1.8.24 for WordPress allows HTML content injection. id: CVE-2019-17233 info: name: WordPress Ultimate FAQs = 1.8.24 – Unauthenticated HTML Content Injection author: daffainfo severity: medium description: | Functions/EWDUFAQImport.ph...

Import Legacy Media <= 0.1 - Cross-Site Scripting

A cross-site scripting vulnerability in the Import Legacy Media plugin 0.1 and earlier for WordPress allows remote attackers to inject arbitrary web script or HTML via the filename parameter to getid3/demos/demo.mimeonly.php. id: CVE-2014-4535 info: name: Import Legacy Media = 0.1 - Cross-Site...