CVE-2026-5718

CVE-2026-5718 CVE-2026-5718: Unauthenticated File Upload To RCE in DnD Upload CF7 Plugin CVE-2026-5718 — Scanner RCE per Upload File CF7 DnD Plugin: Drag and Drop Multiple File Upload for Contact Form 7 Plugin Slug: drag-and-drop-multiple-file-upload-contact-form-7 CVE ID: CVE-2026-5718 CVSS Scor...

CVE-2026-5364

CVE-2026-5364 CVE-2026-5364 ist eine nicht authentifizierte Schwachstelle für beliebige Datei-Uploads CVSS 8.1, Hoch im Plugin „Drag and Drop File Upload for Contact Form 7“. CVE-2026-5364 — CF7 Drag & Drop File Upload RCE Nicht authentifizierter beliebiger Datei-Upload durch Umgehung...

CVE-2026-22356

CVE-2026-22356: Vulnerabilidade de Path Traversal e RCE no Jetpack CRM Aviso: Esta ferramenta deve ser usada somente em ambientes de teste autorizados. O usuário é totalmente responsável pelo uso ilegal. 📥 Requisitos root@kitploit: pip3 install requests urllib3 $ python3 exploit.py...

CVE-2022-26134

CVE-2022-26134 Confluence Server e Data Center - CVE-2022-26134 - Vulnerabilidade crítica de execução remota de código não autenticada...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework Remote-Code-Execution-Schwachstelle CVE-2022-22965 Reproduktionsumgebung der Schwachstelle root@kitploit: docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 Webshell...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Supporto x86 e x64 Solo per test File LNK da: https://github.com/rapid7/metasploit-framework/pull/8767 Ringraziamenti a ykoster Piccola modifica, sostituzione del file dll, correzione del bug del crash di explorer.exe. ykoster ha corretto questo bug POC: x86: x64: Se riesci a...

CVE-2023-50564

CVE-2023-50564 CVE-2023-50564 è una vulnerabilità RCE in Pluck CMS v4.7.18. È resa possibile da una vulnerabilità di caricamento di file arbitrario nel componente /inc/modulesinstall.php che consente di eseguire codice arbitrario caricando un file .zip dannoso. Utilizzo Prima di eseguire l'exploi...

CVE-2024-41997

RCE di Warp Terminal CVE-2024-41997 Iniezione di comandi tramite handler dello schema URI warp:// non sanitizzato. Analisi completa su 0day.gg. Riepilogo...

CVE-2019-14745

CVE-2019-14745 vulnerabilità armata di radare2 CVE-2019-14745 assegnata trovata da @CaptnBanana e blenk92 Per i dettagli sulla vulnerabilità, leggi https://bananamafia.dev/post/r2-pwndebian/ Utilizzo Prima di tutto, hai bisogno dei bindings Python di LIEF https://lief.quarkslab.com/ Poi, esegui l...

regreSSHion

regreSSHion Exploit PoC Beschreibung Dieses Repository enthält einen Exploit, der CVE-2024-6387 regreSSHion angreift, eine Schwachstelle im OpenSSH-Server sshd auf glibc-basierten Linux-Systemen. Er nutzt eine Race Condition im Signalhandler von OpenSSH aus, die möglicherweise zu...

cve-2021-21985_exp

cve-2021-21985 Exploit 0x01 Schwachstelle Aus der Analyse ist ersichtlich: https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 Exploit Die Bean-Objekte werden rekonstruiert, um RCE zu erreichen. Bean-Liste: root@kitploit: localizedMessageBundle...

CVE-2022-22963

CVE-2022-22963 أداة كشف واستغلال ثغرة الحقن التعبيري SpEL في Spring Cloud Function لتنفيذ الأوامر عن بُعد. نظرة عامة على الثغرة CVE-2022-22963 هي ثغرة عالية الخطورة CVSS 9.8 في وظيفة التوجيه routing في Spring Cloud Function. عند تمكين نقطة النهاية /functionRouter، يتم تنفيذ قيمة رأس الطلب...

CVE-2022-45771-Pwndoc-LFI-to-RCE

Pwndoc की स्थानीय फ़ाइल समावेशन से सर्वर पर Node.js कोड का रिमोट कोड निष्पादन, @yuriisanin द्वारा खोजा गया विशेषताएँ सर्वर-साइड पर निष्पादित करने के लिए --payload-file का उपयोग करते हुए कस्टम Node.js कोड एक्सप्लॉइट के बाद सफाई आवश्यकताएँ PwnDoc इंस्टेंस पर एक व्यवस्थापक खाता उपयोग...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 Esecuzione di codice remoto Riepilogo: Mobile Mouse è un'applicazione Windows che trasforma il tuo telefono in un mouse/tastiera tramite la rete. Ascolta sulla porta 9099 TCP e 35913 WebSocket senza autenticazione di default. La vulnerabilità consente a un...

Exploit_CVE-2019-17558-RCE

ExploitCVE-2019-17558-RCE Iniezione Apache Solr 1.4 per ottenere una shell per codificare url, postrequest, getrequest...

react2shell

React2Shell Proof-of-Concept-Exploit für die CVE-2025-55182 Schwachstelle für nicht authentifizierte Remotecodeausführung, auch bekannt als React2Shell. Das Skript wird verwendet, um eine Shell auf Next.js-Versionen vor zu erhalten: 15.0.4 und darunter 15.1.8 und darunter 15.2.5 und darunter 15.3...

CVE-2024-22198_Checker

CVE-2024-22198 - Nginx-ui में प्रमाणित दूरस्थ कोड निष्पादन विवरण यह उपकरण आपके Nginx-ui संस्करण की दूरस्थ जांच करने और यह सूचित करने के लिए बनाया गया है कि क्या यह CVE-2024-22198 के लिए असुरक्षित है। Nginx-UI एक वेब इंटरफ़ेस है जो Nginx कॉन्फ़िगरेशन प्रबंधित करता है। यह कॉन्फ़िगरेशन सेटिंग्स का...

CVE-2026-48907-

CVE-2026-48907 — Joomla-JCE-Editor: Scanner & Exploit für nicht authentifizierte RCE CVSS 10.0 | CWE-284 | CISA KEV | EPSS 80% Ein auf Python basierender Schwachstellenscanner und Exploitation-Tool für CVE-2026-48907 , eine kritische, nicht authentifizierte Remote-Codeausführungs-Schwachstelle in...

cve-2022-26809

CVE-2022-26809 Rileva i tentativi e lo sfruttamento riuscito di CVE-2022-26809, una vulnerabilità di esecuzione di codice remoto su DCE/RPC. Questo pacchetto è descritto in dettaglio in questo post del blog di Corelight. Questo pacchetto genera i seguenti avvisi: CVE202226809::ExploitAttempt, e...

CVE-2025-56815

CVE-2025-56815 Datart 1.0.0-rc.3 ist anfällig für Directory Traversal im POST /viz/image Interface, da der Server direkt MultipartFile.transferTo verwendet, um die hochgeladene Datei in einem vom Benutzer kontrollierbaren Pfad zu speichern, und keine strenge Überprüfung des Dateinamens durchführt...