CVE-2023-49964

CVE-2023-49964: Alfresco의 FreeMarker 서버 측 템플릿 주입 Hyland Alfresco Community Edition =7.2.0에서 문제가 발견되었습니다. folder.get.html.ftl 파일에 악성 콘텐츠를 삽입함으로써 공격자는 SSTI서버 측 템플릿 주입 공격을 수행할 수 있으며, 이를 통해 FreeMarker 노출 객체를 활용하여 제한을 우회하고 RCE원격 코드 실행를 달성할 수 있습니다. 참고: 이 문제는 CVE-2020-12873에 대한 불완전한 수정으로 인해 존재합니다. NVD 공...

CVE-2022-25813

CVE-2022-25813: FreeMarker Server-Side Template Injection dans Apache OfBiz En insérant un contenu malveillant dans le champ « Objet » d'un message, un attaquant peut effectuer des attaques SSTI Server-Side Template Injection, qui peuvent exploiter les objets exposés de FreeMarker pour contourner...

CVE-2021-42559

CVE-2021-42559: Внедрение команд через конфигурации в MITRE Caldera Caldera версии =2.8.1 содержит несколько стартовых "требований", которые выполняют команды при запуске сервера. Поскольку эти команды можно изменить через REST API, аутентифицированный пользователь может вставить произвольные...

CVE-2020-8250

CVE-2020-8250: Повышение привилегий через внедрение команд в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с SUID-битом root имеет функцию “doupload”, которая небезопасно передаёт переменную окружения “HOME” в “system”. Изменяя переменную “HOME” так, чтобы она содержала специальные...

CVE-2020-12641

CVE-2020-12641: Roundcube Webmail の “imconvertpath” パラメータを介したコマンドインジェクション Roundcube の 1.4.4、1.3.11、1.2.10 より前のバージョンには、コマンドインジェクションの脆弱性が存在します。 "imconvertpath" はサニタイズ/入力フィルタリングを実行しないため、Roundcube インストーラーにアクセスできる攻撃者は、このパラメータにシステムコマンドを注入できます。これらのコマンドは、任意のユーザーが "非標準" の画像を含むメールを開くと実行されます。 ベンダー開示：...

bassmaster-rce

bassmaster-rce Эксплуатация CVE-2014-7205 путем внедрения произвольного JavaScript, приводящая к удаленному выполнению кода. Я наткнулся на этот пост LuuPhu написан на вьетнамском. Поскольку я писал код на NodeJS, но никогда не сталкивался с его эксплуатацией, почему бы не попробовать сегодня?...

atutor-blind-sqli

ATutor v2.2.1 Injection SQL aveugle Exploitation de CVE-2016-2555 énumérant et vidant la base de données sous-jacente. Disclaimer Toutes les informations fournies dans cet article sont uniquement à des fins éducatives. Vous ne devez pas utiliser abusivement ces informations pour obtenir un accès...

CVE-2021-39165

CVE-2021-39165 CachetHQ의 CVE-2021-39165에 대한 Python3 POC 사용법 먼저, 의존성을 설치해야 합니다: root@kitploit: pip3 install -r requirements.txt 피해자 URL이 취약한지 확인하려면 다음을 실행할 수 있습니다: root@kitploit: python3 exploit.py -u -c MySQL 쿼리의 출력을 확인하려면 다음을 실행할 수 있습니다: root@kitploit: python3 exploit.py -u -q 참고 : 스크립트가 제대로 작동하...

CVE-2021-31630

CVE-2021-31630 OpenPLC 3 WebServer : exécution de code à distance authentifiée. Description La présence d'une injection de commandes dans Open PLC Webserver v3 permet à des attaquants distants d'exécuter du code arbitraire. Testé uniquement sur la machine HTB Wifinetictwo.htb. J'ai rencontré des...

CVE-2025-10230

CVE-2025-10230 : RCE critique Samba CVSS 10.0 Résumé de la vulnérabilité La CVE-2025-10230 est une vulnérabilité critique d'exécution de code à distance RCE qui est restée cachée dans la base de code de Samba pendant 13 ans. Le défaut réside dans le traitement des paquets d'enregistrement WINS...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-67394

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

CVE-2026-65643

cPanel & WHM versions prior to 11.138.0.2 (and older branches 11.110, 11.134, 11.136) contain an eval injection in the domain parking and addon domain functionality. An authenticated user with permission to add parked or addon domains can create arbitrary files on the server, escalating to code e...

CVE-2026-67394

Plesk for Linux versions 18.0.34 through before 18.0.79.9 and 18.0.80.5 are affected by a critical local privilege escalation via OS command injection (CVSS 4.0: 9.0). An attacker who already has shell access (or is allowed to change their own shell) can escalate to the root account on the hostin...

CVE-2026-65643

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

EUVD-2026-68921

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

CVE-2025-22953

CVE-2025-22953 – Injection SQL aveugle non authentifiée dans Epicor HCM Mise à jour – Correctif publié par Epicor Epicor a officiellement publié un correctif pour cette vulnérabilité. Tous les utilisateurs concernés sont vivement invités à appliquer la mise à jour immédiatement. 🔗 Annonce du...

CVE-2021-32099

CVE-2021-32099 PoC Этот репозиторий содержит доказательство концепции PoC эксплойта для уязвимости CVE-2021-32099 , затрагивающей Pandora FMS 742. Эксплойт показывает, как неаутентифицированный злоумышленник может использовать SQL-инъекцию для повышения привилегий неавторизованной сессии до уровн...

CVE-2018-3191

Utilisation : java -jar weblogic-spring-jndi.jar Exemple : java -jar weblogic-spring-jndi.jar rmi://:1099/Object Remarque : weblogic-spring-jndi-12.2.1.3.jar pour weblogic : 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar pour weblogic : root@kitploit: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...

Mailcow-CVE-2022-31245

Mailcow CVE-2022-31245 CVE-2022-31245 : Escalade de privilèges RCE et Admin de domaine pour Mailcow. Inclut le POC. Signalé et corrigé : 2022-05 Version corrigée : https://github.com/mailcow/mailcow-dockerized/releases/tag/2022-05d CVE : https://vulners.com/cve/CVE-2022-31245 CVE-2022-31245 :...