Xibo-CMS-Zip-Slip-RCE-Exploit-CVE-2023-33177

Exploit RCE Zip Slip per Xibo CMS CVE-2023-33177 Questo exploit dimostra una vulnerabilità di path traversal in Xibo CMS CVE-2023-33177 che consente l'esecuzione remota di codice tramite importazioni di layout malevoli. Dettagli della vulnerabilità CVE/Advisory: CVE-2023-33177 Versioni affette:...

CVE-2024-24590

CVE-2024-24590 La deserializzazione di dati non fidati può verificarsi nelle versioni da 0.17.0 a 1.14.2 dell'SDK client della piattaforma ClearML di Allegro AI, consentendo a un artefatto caricato malevolmente di eseguire codice arbitrario sul sistema di un utente finale quando viene interagito...

BotCon

BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...

CVE-2025-24016

CVE-2025-24016 Una vulnerabilità di deserializzazione non sicura nei server Wazuh consente l'esecuzione remota di codice tramite l'iniezione di dizionari non sanificati nelle richieste/risposte DAPI. Questo problema deriva dal modo in cui i parametri DistributedAPI vengono serializzati come JSON ...

Roundcube-CVE-2025-49113

Roundcube RCE Exploit CVE-2025-49113 Ein voll funktionsfähiger Proof-of-Concept-Exploit für CVE-2025-49113 🧠 Zusammenfassung CVE-2025-49113 ist ein Die Schwachstelle ist das Ergebnis eines Logikfehlers im Session-Parser der Anwendung, der unsichere Deserialisierung von PHP-Objekten ermöglicht...

CVE-2024-2961

Buddyforms 2.7.7 CNEXT RCE Ausnutzen von CVE-2024-2961 und CVE-2023–26326 für RCE Verwendung git-clone https://github.com/suce0155/CVE-2024-2961buddyforms2.7.7 pip install -r requirements.txt python3 buddyforms2.7.7cnextexploit.py http://site/wp-admin/admin-ajax.php ip port Analyse und technische...

CVE-2022-22965

🚨 CVE-2022-22965 — "Spring4Shell" Vulnerabilità critica di esecuzione di codice remoto RCE Divulgata pubblicamente: 31 marzo 2022 📖 Indice Panoramica Componenti interessati Causa tecnica principale Condizioni di sfruttamento Impatto Gravità e CVSS Mitigazione e patch Cronologia Confronto con...

phuip-fpizdam

PHuiP-FPizdaM Was ist das? Dies ist ein Exploit für einen Fehler in php-fpm CVE-2019-11043. In bestimmten nginx + php-fpm-Konfigurationen ist der Fehler von außen auslösbar. Das bedeutet, dass ein Webnutzer Codeausführung erlangen kann, wenn Sie eine verwundbare Konfiguration haben siehe unten...

CVE-2025-3248

CVE-2025-3248 — Esecuzione Remota di Codice su Langflow AI Non Autenticato Autore: 0xgh057r3c0n Descrizione Questo exploit sfrutta una vulnerabilità critica di RCE non autenticata CVE-2025-3248 in Langflow AI. La vulnerabilità consente a un attaccante di eseguire comandi arbitrari sul server di...

CVE-2018-7600

CVE-2018-7600 Solo funzionante sulla versione 8, non sulla 7. Installazione git clone https://github.com/0xAJ2K/CVE-2018-7600.git pip3 install -r requirements.txt python3 CVE-2018-7600.py Utilizzo python3 CVE-2018-7600.py -u http://172.31.1.27 Output previsto kali :: /opt/myscripts »...

CVE-2014-6287

PoC exploit script bash bash.webm Informazioni sull'exploit Puoi ottenere una reverse shell con il file .sh su Linux Puoi ottenere una reverse shell con il file .py su Windows e Linux su Windows, devi installare netcat Devi specificare l'URL esempio: http://target.com/ utilizzo per .py: python...

CVE-2022-22947_EXP

1. Vulnerabilità di esecuzione di codice remoto in Spring Cloud Gateway Livello di pericolo: Alto Stato POC/EXP: Pubblico ID CNVD: CNNVD-2022-16402 ID CVE: CVE-2022-22947 2. Impatto: VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0, python cve-2022-22947.py 验证单个目标： 1、python...

struts-rce-cve-2017-5638

struts-rce-cve-2017-5638 Struts-RCE CVE-2017-5638 Dies ist ein modifizierter Exploit, der eine Webshell erstellt und eine bash/cmd-ähnliche Schnittstelle zur Interaktion mit der Webshell in der Konsole bietet...

CVE-2017-18044-Exploit

CVE-2017-18044 Natives POC Dies ist ein denkbar einfaches POC für die Command-Injection-Schwachstelle CVE-2017-18044 in Commvault v11 SP5 und älter. Für Metasploit-Benutzer wird ebenfalls eine Ruby-Version des Exploits mit dem neuesten Build mitgeliefert...

CVE-2016-3088

CVE-2016-3088 Apache ActiveMQ Exploit di Esecuzione Remota di Codice Descrizione L'applicazione web Fileserver in Apache ActiveMQ 5.x precedente alla 5.14.0 consente a attaccanti remoti di caricare ed eseguire file arbitrari tramite una richiesta HTTP PUT seguita da una richiesta HTTP MOVE. Autor...

CVE-2022-26134

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 in Ruby Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana Atlassian. Il 2 giugno 2022 Atlassian ha rilasciato un avviso di sicurezza per le applicazioni Confluence...

CVE-2023-25355-25356

Exploit und Credits Der Exploit wurde von [email protected] gefunden und wird in zwei großartigen Beiträgen präsentiert: Artikel zur vollständigen Offenlegung DEFCON31-Folien Ein Repository, das diese Schwachstelle noch weiter automatisiert, wurde von Alex Linov veröffentlicht:...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat vulnerabilità di deserializzazione CVE-2017-10271 script di sfruttamento, modificato dahttps://github.com/s3xy/CVE-2017-10271. Esecuzione di comandi con output Caricamento diretto di shell Testato su weblogic 10.3.6.0 in ambiente Linux OK Utilizzo e parametri...

CVE-2025-49113-Roundcube-RCE-PHP

CVE-2025-49113-Roundcube-RCE-PHP Roundcube Webmail-Versionen 1.5.0 bis 1.6.10 Dies ist ein umgeschriebener Exploit, der mit PHP funktioniert. Verwendung php CVE-2025-49113.php...

CVE-2025-50754-PoC

CVE-2025-50754 XSS Memorizzato a Esecuzione di Codice Remoto in una Piattaforma CMS Basata su PHP Riepilogo Una piattaforma CMS basata su PHP versione 5 contiene una vulnerabilità di Cross-Site Scripting XSS memorizzato nella funzionalità "Report". Quando un amministratore visualizza un report...