CVE-2024-29269-RCE

🚀 CVE-2024-29269 Exploit Questa repository contiene un exploit per la vulnerabilità CVE-2024-29269, che consente l'esecuzione non autenticata di comandi OS sui router TLR-2005KSH. Questo exploit sfrutta la vulnerabilità per eseguire comandi arbitrari sui router interessati. ✨ Caratteristiche 🔄...

CVE-2024-29375

CSV-Injection-PoC Iniezione CSV in Addactis IBNRS 3.10.3.107 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, Punteggio di Impatto: 5.3, Punteggio di Sfruttamento: 1.3 Componenti Affetti: Descrizione del Progetto, Identificatori, Nome del Triangolo Personalizzato all'interno di Triangoli di Input e...

CVE-2019-19609

Exploit Strapi CMS Questo exploit sfrutta due vulnerabilità nel framework Strapi CMS versione 3.0.0-beta-17.4 consentendo l'esecuzione remota di codice RCE non autenticata. Vulnerabilità CVE-2019-18818 Meccanismo debole di recupero password per password dimenticate CVSS : 9.8 - Critico Maggiori...

CVE-2022-30525_check

CVE-2022-30525check Descrizione: Questo script verifica la presenza della vulnerabilità di iniezione dei comandi del sistema operativo CVE-2022-30525 nei dispositivi Zyxel USG FLEX che eseguono versioni del firmware dalla 5.00 alla 5.21 Patch 1. La vulnerabilità consente a un attaccante di...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 PAN-OS: Vulnerabilità di Iniezione di Comandi del Sistema Operativo in GlobalProtect Il Pan-OS Checker serve per determinare la versione del software Palo Alto PAN-OS di un portale GlobalProtect remoto o di un'interfaccia di gestione. Prima di eseguire lo script,...

CVE-2023-31702

CVE-2023-31702 — SQL-Injection in der eScan Management Console authentifiziert Übersicht CVE-2023-31702 ist eine authentifizierte SQL-Injection-Schwachstelle, die in MicroWorld Technologies eScan Management Console Version 14.0.1400.2281 entdeckt wurde. Die Schwachstelle besteht im...

CVE-2021-27928

CVE-2021-27928 In diesem Repository finden Sie einen Proof of Concept zur Ausnutzung der Sicherheitslücke CVE-2021-27928 mittels eines Docker-Containers. root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec...

cve-2017-12945

CVE-2017-12945 Exploit per CVE-2017-12945 Esiste una vulnerabilità di iniezione di comandi del sistema operativo remota autenticata blind nei Mersive Solstice Pods - una piattaforma wireless per collaborazione e presentazioni progettata da Mersive Technologies Inc. - con versioni del firmware...

CVE-2022-30525_Exploit

CVE-2022-30525 Zyxel Firewall Remote Command Injection Ein Python-basierter Exploit für CVE-2022-30525 Zusammenfassung der Schwachstelle NIST Eine OS-Befehlseinschleusungsschwachstelle im CGI-Programm von Zyxel USG FLEX 100W Firmware-Versionen 5.00 bis einschließlich 5.21 Patch 1, USG FLEX 200...

cve-2015-2208

Dockerfile per simulare l'ambiente per CVE-2015-2208 La funzione saveObject in moadmin.php in phpMoAdmin 1.1.2 consente ad attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri di shell nel parametro object. Scoperto da: @u0x Pichaya Morimoto, Xelenonz, pe3z, Pistachio Riferimenti...

CVE-2020-13159

CVE-2020-13159 - Artica Proxy vor 4.30.000000 Community Edition ermöglicht mehrere OS-Befehleinschleusungen. Produktbeschreibung: Artica Tech bietet eine leistungsstarke, aber einfach zu bedienende Lösung, die normalerweise großen und multinationalen Unternehmen vorbehalten ist. Mit einem...

wp2shell

wp2shell Esecuzione remota di codice pre-autenticazione per WordPress 6.9.0–6.9.4 e 7.0.0–7.0.1. Combina CVE-2026-63030 SQLi da confusione delle route del batch con CVE-2026-60137 rientro del changeset del customizer per ottenere la creazione di un amministratore senza autenticazione e l'esecuzio...

CVE-2022-36231

CVE-2022-36231 La gemma Ruby pdfinfo = 0.5.3 è vulnerabile a OS Command Injection quando si esegue un metodo su un oggetto PDF::Info. Un attaccante utilizzando un payload appositamente creato può eseguire comandi del sistema operativo utilizzando il concatenamento di comandi. Analisi della...

CVE-2026-22226

CVE-2026-22226 Proof of Concept per CVE-2026-22226 Iniezione di comandi OS lato LAN autenticata nel client VPN dei router Wi-Fi TP-Link Archer Riepilogo della vulnerabilità Il controller del client VPN salva la descrizione della voce controllata dall'utente des nella configurazione UCI con una...

CVE-2020-8958

Una proof of concept per CVE-2020-8958 scritta in Python. Lo script restituirà il contenuto di /etc/passwd se ha successo. CVE-2020-8958 I dispositivi Guangzhou 1GE ONU V2801RW 1.9.1-181203 fino a 2.9.0-181024 e V2804RGW 1.9.1-181203 fino a 2.9.0-181024 consentono ad attaccanti remoti di eseguire...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : Authentifizierter Remote-Code-Ausführungs-Exploit für NetLink-Router mittels boa-Server. CVSS-Bewertung: 7.2 Verwundbarkeitstypen: OS Command Injection Authentifizierung: Erforderlich Betroffenes Modell: HG323 Beschreibung Die Ressource /boaform/admin/formPing in...

CVE-2022-31499

CVE-2022-31499 Titolo exploit: Nortek Linear eMerge E3-Series - Iniezione di comandi OS cieca...

CVE-2021-27928

Informazioni root@kitploit: Exploit Title: MariaDB 10.2 /MySQL - Esecuzione di comandi OS tramite 'wsrepprovider' Data: 03/18/2021 Autore Exploit: Central InfoSec Versione: MariaDB 10.2 prima di 10.2.37 10.3 prima di 10.3.28 10.4 prima di 10.4.18 10.5 prima di 10.5.9 Percona Server fino al...

D-Link-NAS-CVE-2024-10914-

D-Link-NAS-CVE-2024-10914- Questo è un programma di rilevamento per la vulnerabilità RCE di D-Link Introduzione alla vulnerabilità D-Link DNS-320 e altri sono dispositivi NAS Network Attached Storage prodotti da D-Link Taiwan. Diversi prodotti D-Link presentano una vulnerabilità di sicurezza...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Iniezione di Comandi di Sistema → RCE Ricercatore: K Tipo di Divulgazione: Divulgazione Responsabile Stato: Corretto Prodotto Interessato: Chamilo LMS 2.0 Confermato su v1.11.32 📋 Riepilogo della Vulnerabilità...