273875 matches found
CVE-2017-12617
CVE-2017-12617 CVE-2017-12617 è una vulnerabilità critica che porta all'esecuzione di codice remoto RCE in Apache Tomcat. Questa vulnerabilità funziona sulle versioni 9.0.0.M1 - 9.0.0, 8.5.0-8.5.22, 8.0.0.RC1 - 8.0.46, 7.0.0 - 7.0.81. Testata solo su 8.0.24. La vulnerabilità sfrutta l'opzione PUT...
CVE-2023-46694
CVE-2023-46694 Descoberto por: Federico Zambito com Innovery Resumo O Vtenext 21.02 permite que um atacante autenticado faça upload de arquivos arbitrários, resultando em execução remota de código. Essa falha existe devido à falha do aplicativo em aplicar controles de autenticação adequados ao...
CVE-2026-5027
CVE-2026-5027 - Langflow Path Traversal zu Remote Code Execution Beschreibung Langflow-Versionen bis einschließlich 1.8.4 bereinigen den Parameter filename im Endpunkt POST /api/v2/files nicht. Ein Angreifer kann Pfad-Traversal-Sequenzen ../ verwenden, um Dateien an beliebige Stellen im Dateisyst...
CVE-2026-25053
CVE-2026-25053 Leggi: https://yadhu.in/2026/02/09/Breaking-Down-the-n8n-Git-Node-Vulnerability-CVE-2026-25053-Remote-Code-Execution/...
Windows-CVE-2024-38063
Windows-TCP/IP-IPv6CVE-2024-38063 La vulnerabilità CVE-2024-38063 è una vulnerabilità di esecuzione remota di codice nel componente TCP/IP del sistema operativo Windows. Secondo la documentazione ufficiale Microsoft, il livello di gravità massimo è critico, con un punteggio CVSS di 9.8. Diverse...
CVE-2026-0740
CVE-2026-0740 : Ninja Forms - File Upload = 3.3.26 Caricamento Arbitrario di File Non Autenticato. Descrizione : Il plugin Ninja Forms - File Uploads per WordPress è vulnerabile al caricamento arbitrario di file non autenticato a causa della mancanza di validazione del tipo di file e della mancan...
CVE-2021-44827
CVE-2021-44827 Un PoC per CVE-2021-44827 - esecuzione remota di codice autenticata su Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Esempio root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd...
halo-2.25.4-CVE-2026-67919
Authentifizierte Remote-Codeausführung RCE über unvalidierte Plugin-URI-Installation in Halo 2.25.4 1. Zusammenfassung der Schwachstelle Eine kritische Sicherheitslücke wurde in Halo Version 2.25.4 identifiziert. Die Anwendung stellt einen administrativen Endpunkt zur Installation oder...
CVE-2024-28255
OpenMetadataRCE CVE-2024-28255 Scansione/exploit batch 1. Questo strumento è utilizzato solo per test di sicurezza; non sono responsabile per attacchi illegali. 2. Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile per attacchi illegali. 3. Lo strumento è destinato...
CVE-2025-24813-PoC-Apache-Tomcat-RCE
Apache Tomcat CVE-2025-24813 Prova di concetto PoC Un exploit proof-of-concept per la vulnerabilità di deserializzazione di Apache Tomcat CVE-2025-24813. Questo strumento dimostra come gli attaccanti potrebbero sfruttare la deserializzazione insicura nella gestione delle sessioni di Tomcat...
CVE-2022-26134
CVE-2022-26134 - OGNL-Injection-Schwachstelle: Proof-of-Concept-Skript, das die Remote-Codeausführungs-Schwachstelle ausnutzt, die Atlassian Confluence 7.18 und niedrigere Versionen betrifft. Die OGNL-Injection-Schwachstelle ermöglicht es einem nicht authentifizierten Benutzer, beliebigen Code au...
CVE-2022-29464
WSO2 Beliebiger Dateiupload zu Remote-Befehlsausführung RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 Beispiel root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...
wordpress_cropimage
WordPress Crop-Image CVE-2019-8943 Um script python3 para WordPress Crop-Image CVE-2019-8943 Execução Remota de Código RCE autenticada. Ele insere um backdoor PHP malicioso. Primeiros Passos Executando o programa RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...
CVE-2024-9932
CVE-2024-9932 Wux Blog Editor = 3.0.0 - Caricamento arbitrario di file non autenticato Description: Il plugin Wux Blog Editor per WordPress è vulnerabile a caricamenti arbitrari di file a causa di una validazione insufficiente del tipo di file nella funzione 'wuxbtinsertImageNew' nelle versioni...
TongDa-RCE
TongDa-RCE TongDa-Datei-Inklusion + Datei-Upload führt zu RCE Verwendung Remote-RCE: python3 tongdarce.py targert getsehll: python3 tongdashell.py target...
CVE-2022-26133
CVE-2022-26133 Informationen Beschreibung Der SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center in den Versionen 5.14.0 bis unter 7.6.14, 7.7.0 bis unter 7.17.6, 7.18.0 bis unter 7.18.4, 7.19.0 bis unter 7.19.4 sowie 7.20.0 ermöglicht es einem entfernten, nicht authentifizierten...
CVE-2026-4800-POC
CVE-2026-4800-POC Advisory di Sicurezza https://github.com/lodash/lodash/security/advisories/GHSA-r5fr-rjxr-66jc POC root@kitploit: const = require'lodash'; Object.prototype.imports = 'x=process.getBuiltinModule"childprocess".execSync"curl https://example.com"':undefined .template'', ; Flusso...
CVE-2025-54897-LAB
Lab: CVE-2025-54897 - Vulnerabilità di deserializzazione in Microsoft Office SharePoint 🚀 Panoramica Questo lab dimostra una vulnerabilità di deserializzazione in Microsoft Office SharePoint che consente l'esecuzione remota di codice RCE. Il problema deriva dalla gestione impropria di dati...
CVE-2024-22120-RCE-with-gopher
Utilizzo root@kitploit: python exploit.py --ip --sid --hostid --phpsessid --falsetime --truetime Riepilogo Questo exploit è stato creato per sfruttare una XXE XML External Entity. Attraverso di essa, ho letto il codice backend del servizio web e ho trovato un endpoint dove potevo usare gopher per...
CVE-2021-41773
CVE-2021-41773 Apache2 2.4.49 - Exploit LFI e RCE Info root@kitploit: Exploit Title: Apache HTTP Server 2.4.49 - Path Traversal & Remote Code Execution RCE Exploit Author: Gaurav Raj https://gauravraj.xyz https://blog.gauravraj.xyz Vendor Homepage: https://apache.org/ Version: 2.4.49 Tested on:...