273888 matches found
rust-cve-2025-55182-scanner
Scanner CVE-2025-55182 Rust Um scanner de vulnerabilidades de alto desempenho e concorrente escrito em Rust para detectar CVE-2025-55182 Next.js Server Actions RCE em vários alvos. 🚀 Funcionalidades ⚡ Implementação Rust de alto desempenho 🧵 Mecanismo de varredura multithread ⏱ Sistema ajustável d...
CVE-2022-23967
CVE-2022-23967 In TightVNC 1.3.10 gibt es einen Integer-Vorzeichenfehler und daraus resultierenden heap-basierten Pufferüberlauf in InitialiseRFBConnection in rfbproto.c für die vncviewer-Komponente. Es gibt keine Überprüfung der Größe, die an malloc übergeben wird, z.B. wird -1 akzeptiert. Dies...
CVE-2024-39700-PoC
CVE-2024-39700 Prova de Conceito Repositórios criados usando este template com a opção de teste incluem o workflow update-integration-tests.yml, que possui uma vulnerabilidade de RCE. PoC PR: https://github.com/LOURC0D3/CVE-2024-39700-PoC/pull/2 Commit Resultado da Action:...
CVE-2025-25257
Indice Panoramica Dettagli della vulnerabilità Prova di concetto PoC Trolled2 Trolled3 Panoramica CVE-2025-25257 è una vulnerabilità di SQL Injection pre-autenticazione in Fortinet FortiWeb Fabric Connector, versioni dalla 7.0 alla 7.6.x. Questa falla consente agli attaccanti di iniettare comandi...
cve-2020-11060-poc
CVE-2020-11060 Dieses Skript ist ein auf Python 3.x basierender Exploit für CVE-2020-11060 in GLPI-Versionen 0.85-9.4.5. Ursprüngliche Implementierung: 0xdreadnaught Python3-Refactoring: n3rada Der ursprüngliche PoC in ExploitDB ist inzwischen veraltet, da er Python 2.x verwendete. Die neue Versi...
Citrix-ADC-RCE-CVE-2020-8193
Citrix ADC RCE 0x01 CreateSession request POST /pcidss/report?type=allprofiles&sid=loginchallengeresponse1requestbody&username=nsroot&set=1 HTTP/1.1 Host: 192.168.3.18:9080 User-Agent: Mozilla/5.0 Windows NT 6.1; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/76.0.3809.132 Safari/537.36...
CVE-2024-11392
CVE-2024-11392 Vulnerabilità di esecuzione di codice in remoto tramite deserializzazione di dati non affidabili in Hugging Face Transformers MobileViTV2 Panoramica ad alto livello ed effetti della vulnerabilità: La vulnerabilità consente a un attaccante di eseguire codice arbitrario sulla macchin...
CVE-2019-16278
CVE-2019-16278 - Nostromo nhttpd RCE Descrizione della vulnerabilità Vulnerabilità di esecuzione di codice in remoto in Nostromo nhttpd versioni 2&1...
IngressNightmare-RCE-POC
⚠️ RCE critico in Ingress-NGINX tramite Injection di Configurazione CVE-2025-1974 e altro Questo repository contiene un proof-of-concept PoC per CVE-2025-1974 , una vulnerabilità critica CVSS 9.8 nel controller Ingress-NGINX per Kubernetes. Questa falla consente l'esecuzione di codice remoto non...
CVE-2021-28480_HoneyPoC3
ExchangeRCE-CVE-2021-28480 ISTO NÃO É UM EXPLOIT REAL, É UM HONEYPOC https://blog.zsec.uk/cve-2020-1350-honeypoc/ PoC para explorar RCE nos CVEs do Exchange: CVE-2021-28480, CVE-2021-28481, CVE-2021-28482 e CVE-2021-28483. Uso Alcança RCE em servidores Exchange Para executar, a partir de um host...
CVE-2021-21425
CVE-2021-21425 - GravCMS RCE non autenticata Exploit di esecuzione remota di codice non autenticata per GravCMS = 1.10.7 tramite scrittura arbitraria di YAML nello scheduler. Questa è una versione migliorata di EDB-49973. L'exploit originale richiede la modifica manuale dei valori hardcoded nello...
CVE-2023-27163-AND-Mailtrail-v0.53
Exploit Automático Resumo O seguinte exploit abusa da vulnerabilidade de SSRF no Requests Baskets v1.2.1 para encaminhar a aplicação interna que executa em 127.0.0.1:80 para a aplicação externa em /pwned. Uma vez que a aplicação Mailtrail v0.53 tenha sido encaminhada, ele executará um comando de...
CVE-2024-3094
🚨 CVE-2024-3094 — Hintertür in XZ Utils 🧠 Überblick CVE-2024-3094 ist eine kritische Kompromittierung der Lieferkette, die die weit verbreitete Komprimierungsbibliothek XZ Utils betrifft. Ein böswilliger Akteur hat eine heimliche Hintertür in Upstream-Veröffentlichungen eingefügt, die über...
CVE-2022-26134
CVE-2022-26134 （CVE-2022-26134）uma vulnerabilidade de injeção OGNL remota e não autenticada que resulta em execução de código no contexto do servidor Confluence Requer: Python2 ou Python3 Uso: root@kitploit: python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl...
CVE-2022-46169
CVE-2022-46169 CVE-2022-46169 Cacti remoteagent.php Iniezione di comandi non autenticata. Bypass dell'autenticazione Aggiungi l'header X-Forwarded-For per bypassare l'autenticazione, nota che il suo valore non è fisso. Forza Bruta Usa Burp Intruder per eseguire fuzz test sui valori di hostid e...
CVE-2017-12615
CVE-2017-12615 Exploit para vulnerabilidade de execução remota de código no Tomcat java -jar CVE-2017-12615-Exploit.jar Url ShellName ShellValue root@kitploit: www.SecFree.com · · · 一┳═┻︎▄ Tomcat RCE CVE-2017-12615 ▄︎┻═┳一 · · · Versões afetadas: Apache Tomcat 7.0.0 - 7.0.79 Informação do 0day:...
CVE-2021-41773
CVE-2021-41773 POC & Lab per CVE-2021-41773 Preparazione del Lab root@kitploit: $ git clone https://github.com/0xc4t/CVE-2021-41773 $ cd CVE-2021-41773 $ docker build -t cve-2021-41773 . $ docker run --name cve-2021-41773 -p 81:80 cve-2021-41773 PoC root@kitploit: RCE curl...
CVE-2015-3224
CVE-2015-3224 Exploit - Rails Web Console RCE Un'implementazione JavaScript Node.js dell'exploit per CVE-2015-3224. Questo strumento prende di mira le applicazioni Ruby on Rails che eseguono versioni vulnerabili della gemma web-console, consentendo l'esecuzione remota di codice RCE non autenticat...
CVE-2021-42013
CVE-2021-42013 Schwachstellen-Scanner Dieses Python-Skript prüft auf die Remote Code Execution RCE-Schwachstelle CVE-2021-42013 in Apache 2.4.50. Einführung Dieses Skript wurde entwickelt, um zu identifizieren, ob ein Server anfällig für die CVE-2021-42013 RCE-Schwachstelle in Apache 2.4.50 ist. ...