273871 matches found
EXP_CVE-2018-19518
CVE-2018-19518 Dichiarazione di non responsabilità Questo programma deve essere utilizzato solo per scopi autorizzati di test di sicurezza e ricerca. Gli utenti devono utilizzare lo strumento in conformità con le leggi sulla cybersicurezza. L'autore non è responsabile per eventuali attacchi...
CVE-2016-2098
CVE-2016-2098 Sicherheitslücke für Remote-Codeausführung in Ruby-on-Rails bei Verwendung von render mit benutzerbereitgestellten Daten. Erklärung: Dieses Problem entsteht durch die Verwendung der render-Methode mit benutzerbereitgestellten Daten. Die Methode render wird normalerweise verwendet, u...
CVE-2021-39172-RCE
CVE-2021-39172 Cachet 2.4: Code-Ausführung via Laravel-Konfigurationsinjektion Blogbeitrag über die Schwachstelle https://blog.sonarsource.com/cachet-code-execution-via-laravel-configuration-injection/ Du kannst dies für CTFs oder einfach zum Lernen verwenden Viel Spaß und möge Gott euch alle seg...
cve-2026-41940-tool
🚀 CVE-2026-41940 – Strumento di Sfruttamento del Bypass di Autenticazione cPanel & WHM / WP Squared Un'utility Python completa per rilevare , scansionare in massa e sfruttare la vulnerabilità critica di bypass dell'autenticazione CVE-2026-41940 in cPanel & WHM e WP Squared. Lo strumento combina...
CVE-2024-21413
CVE-2024-21413 | Microsoft Outlook Schwachstelle zur Remote-Codeausführung PoC 🚀 Verwendung Stellen Sie sicher, dass Sie die entsprechenden Berechtigungen und die Genehmigung des Eigentümers des Zielsystems haben, bevor Sie dieses Skript verwenden. Voraussetzungen Python 3.x impacket-smbserver...
CVE-2018-2628
CVE-2018-2628 0x01 Nessus-Scan 0x02 K8 Tools GetShell 0x03 CMD-Abfrage Verwendungsmethode: root@kitploit: python cve-2018-2628.py set url :http://xx.xx.xx.xx:8001/beawlsinternal/wlscmd.jsp cmd : whoami win-xxx8cb989qh\administrator cmd : net user \WIN-XXX8CB989QH 的用户帐户...
redis_exploit
CVE-2025-49844 RediShell - Ambiente di Laboratorio Un ambiente di laboratorio pratico per testare e comprendere la critica vulnerabilità CVE-2025-49844 RediShell in Redis. ⚠️ AVVERTENZA Questo è solo a scopo educativo! Utilizzare solo su sistemi di tua proprietà o per cui hai esplicita...
CVE-2017-3881-exploit-cisco-
Eine Sicherheitslücke im Verarbeitungscode des Cisco Cluster Management Protocol CMP in Cisco IOS und Cisco IOS XE Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Neustart eines betroffenen Geräts auszulösen oder aus der Ferne Code mit erhöhten Privilegie...
CVE-2024-23692
CVE-2024-23692 BURP POC root@kitploit: GET /?n=%0A&cmd=ipconfig+/all&search=%25xxx%25url:%password%.exec|.?cmd.|timeout=15|out=abc..?n..?n.RESULT:.?n..^abc.====.?n. HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept:...
CVE-2026-21514_CVE-2026-21510
CVE-2026-21514 & CVE-2026-21510 Builders 1; CVE-2026-21514 SBX-Bypass oder Protected-View-Bypass Dokumentpaket mit verschleiertem Pfad zu WindowsUpdateDiagnostic.xml in word/rels/webSettings.xml.rels neu erstellen Ausstehend Andere XML-Konfigurationen im Pfad C:\Windows\diagnostics\index prüfen, ...
CVE-2026-56705
CVE-2026-56705: Adminer 5.4.3 — RCE non autenticato tramite iniezione DSN PDO MSSQL...
CVE-2026-58073-check
Script di rilevamento dello stato di patch per l'impersonificazione dell'agente di Veeam Service Provider Console Un rilevatore sicuro e non autenticato per le vulnerabilità KB4893 in Veeam Service Provider Console pubblicato il 04-08-2026. Risponde a una domanda per ogni target, prima di qualsia...
CVE-2026-44590
CVE-2026-44590 - sherlock-project/sherlock CI - RCE via pullrequesttarget Injection → Supply Chain Compromise Entdeckt und gemeldet von: Astaruf Vollständiger Bericht: https://nstsec.com/en/posts/sherlock-rce-pull-request-target-cve-2026-44590/ Upstream-Advisory: sherlock-project/sherlock GHSA...
Research-CVE-2026-21858
CVE-2026-21858 Ni8mare: Bypass dell'autenticazione ed esecuzione remota di codice in n8n 1. Panoramica della vulnerabilità Nome: Ni8mare ID CVE: CVE-2026-21858 Punteggio CVSS: 10.0 Critico Tipo di vulnerabilità: Bypass dell'autenticazione, Inclusione locale di file LFI, Esecuzione remota di codic...
CVE-2026-42778-POC
CVE-2026-42778 Übersicht Unvollständiger Fix in der Methode AbstractIoBuffer.getObject von Apache MINA. Die Allowlist-Validierung des Klassennamens, die einschränkt, welche Klassen deserialisiert werden können, wird zu spät angewendet – nachdem statische Initialisierer in den gelesenen Klassen...
cve-2026-39440-funnelforms-fix
Fix per CVE-2026-39440 FunnelForms Un plugin WordPress drop-in che blocca il gestore Demo Import vulnerabile in FunnelForms Pro ≤ 3.8.1 per mitigare l'esecuzione remota di codice CVE-2026-39440, CVSS 9.9. La vulnerabilità...
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica che porta all'esecuzione di codice remoto RCE in Apache Tomcat. Questa vulnerabilità funziona sulle versioni 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Testata solo su 8.0.24. La vulnerabilità sfrutta l'opzione PUT...
CVE-2023-46694
CVE-2023-46694 Descoberto por: Federico Zambito com Innovery Resumo O Vtenext 21.02 permite que um atacante autenticado faça upload de arquivos arbitrários, resultando em execução remota de código. Essa falha existe devido à falha do aplicativo em aplicar controles de autenticação adequados ao...
CVE-2026-5027
CVE-2026-5027 - Langflow Path Traversal zu Remote Code Execution Beschreibung Langflow-Versionen bis einschließlich 1.8.4 bereinigen den Parameter filename im Endpunkt POST /api/v2/files nicht. Ein Angreifer kann Pfad-Traversal-Sequenzen ../ verwenden, um Dateien an beliebige Stellen im Dateisyst...