CVE-2022-1040

CVE-2022-1040-sophos-rce-poc sophos rce poc sophos webmin portal auth bypass e rce tutto in un unico script; La vulnerabilità colpisce Sophos Firewall v18.5 MR3 18.5.3 e versioni precedenti Mitigazione: aggiorna all'ultima versione il prima possibile...

WSO2-2021-1259

WSO2-2021-1259: H2-RCE über bösartige JDBC-Verbindungszeichenfolge in WSO2 ESB Aufgrund der unsachgemäßen Eingabevalidierung kann ein Angriff zur Remote-Codeausführung mithilfe bösartiger H2-JDBC-Verbindungszeichenfolgen durchgeführt werden. Offenlegung durch den Anbieter: Die Offenlegung und der...

ColdFusion_EXp

أداة استغلال CVE-2023-29298/CVE-2023-26360 لرد الاتصال Reverse Shell مقدمة مبدأ الثغرة هو أن البيانات التي نبنيها في طلبات عميل CFML تُحفظ في coldfusion-out.log على الخادم؛ هذا الدليل يسجّل معلومات أخطاء الطلبات، وملف coldfusion-out.log يحتوي على الكود الذي نكتبه، ثم نستخدم classname لقراءة وتنفي...

CVE-2021-36260

Hikvision - Vulnerabilità RCE CVE-2021-36260 Descrizione della vulnerabilità Un utente malintenzionato può sfruttare questa vulnerabilità per ottenere un controllo completo del dispositivo con una shell root illimitata, anche se il proprietario del dispositivo è limitato a una shell protetta...

CVE-2022-2992

CVE-2022-2992 Esecuzione remota autenticata di comandi in Gitlab tramite importazione da GitHub. Una vulnerabilità in GitLab CE/EE che interessa tutte le versioni dalla 11.10 precedenti alla 15.1.6, tutte le versioni dalla 15.2 precedenti alla 15.2.4, tutte le versioni dalla 15.3 precedenti alla...

CVE-2021-29440

CVE-2021-29440 Elaborazione Twig non sicura delle pagine statiche che porta a RCE in Grav CMS 1.7.10 Grav è una piattaforma web basata su file. L'elaborazione Twig delle pagine statiche può essere abilitata nel front matter da qualsiasi utente amministrativo autorizzato a creare o modificare...

CVE-2021-22911

CVE-2021-22911 Iniezione NoSQL cieca pre-autenticazione che porta all'esecuzione remota di codice in Rocket Chat 3.12.1 Il metodo getPasswordPolicy è vulnerabile ad attacchi di iniezione NoSQL e non richiede autenticazione/autorizzazione. Può essere utilizzato per assumere il controllo di account...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit Code Execution PoC Este repositório contém uma prova de conceito PoC de execução remota de código RCE que visa o PlayStation 4 no firmware 6.20, explorando a CVE-2018-4441. O exploit primeiro estabelece uma primitiva de leitura/escrita arbitrária, bem como um vazamento de endereço...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 प्रमाणित रिमोट कोड निष्पादन प्रमाण की अवधारणा पोस्टग्रेएसक्यूएल डेटाबेस संस्करण 9.3 से 12.3 नवीनतम परीक्षणित प्रमाणित रिमोट कोड निष्पादन के प्रति संवेदनशील हैं। भले ही इसे विकास टीम द्वारा स्वयं एक भेद्यता नहीं माना जाता है, फिर भी इसका उपयोग गलत कॉन्फ़िगर किए ...

CVE-2019-16759

CVE-2019-16759 vBulletin 5.x Vulnerabilità di esecuzione remota di codice non autenticata Ps： Alcuni pacchetti poc danno 403 ，invece di 200 Rilevamento potenziato：echo md5'vBulletin'; Verificare se il pacchetto di risposta contiene be4ea51d962be8308a0099ae1eb3ec63 print...

MAL-009

MAL-009: Encadeamento Inseguro das Flags T e TT no Zip para Linux No Zip para Linux, a flag “-TT” pode ser usada para executar comandos arbitrários do sistema. Devido à natureza perigosa dessa flag, ela deve ser sempre usada ao mesmo tempo que a flag “-T”. Usando um ataque de encadeamento de flag...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 e CVE-2024-1709 Una prova di concetto sviluppata da @watchTowr per sfruttare un bypass dell'autenticazione al fine di aggiungere un nuovo utente amministrativo in ConnectWise ScreenConnect. Questo è il primo passo di una banale catena di esecuzione remota di comandi. Segui il team d...

CVE-2019-0232

CVE-2019-0232 Exploit Esecuzione di codice remoto RCE nella servlet CGI – Apache Tomcat su Windows Riferimento : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ root@kitploit: Apache Tomcat has a vulnerability in...

connectwise-screenconnect_auth-bypass-add-user-poc

CVE-2024-1708 and CVE-2024-1709 A Proof of Concept developed by @watchTowr to exploit an authentication bypass to add a new administrative user in ConnectWise ScreenConnect. This is the first step in a trivial Remote Command Execution chain. Follow the watchTowr Labs Team for our Security Researc...

Unauthenticated-Remote-Code-Execution-RCE---Poultry-Farm-Management-System-v1.0

Titolo Exploit: Esecuzione Remota di Codice RCE non autenticata - Poultry Farm Management System v1.0 Data: 24-06-2024 CVE: CVE-2024-40110 EDB-ID: 52053 Autore Exploit: Jerry Thomas w3bn00b3r Homepage del Venditore:...

CVE-2019-3980

CVE-2019-3980 Este repositório foi criado para utilizar o POC da Nessus com um executável personalizado em C para executar comandos em um host remoto e obter a saída do comando. O arquivo Python é usado para iniciar um servidor web, executar o exploit e obter os resultados através do servidor web...

CVE-2024-13985

CVE-2024-13985 — Esegui codice in remoto su Dahua EIMS tramite capturehandle.action Tipo di advisory: Divulgazione di sicurezza coordinata con il venditore · Sfruttamento attivo segnalato ID CVE: CVE-2024-13985 ID CNVD: CNVD-2024-17054 Venditore: Zhejiang Dahua Technology Co., Ltd. Prodotto: EIMS...

RCE-RealEstateVIDEOPOC

Questo repository non contiene un README...

MAL-005

MAL-005: Zip Slip nelle applicazioni Carbon Add in WSO2 ESB È stata identificata una vulnerabilità di directory traversal basata su file ZIP Zip Slip nella funzionalità "Carbon Applications" add di WSO2 ESB. L'esecuzione remota di codice può essere ottenuta scrivendo/sovrascrivendo file specifici...

CVE-2019-10392

CVE-2019-10392 RCE con Git Client Plugin 2.8.2 Autenticato 0x01 avvio docker docker run -p 8080:8080 -p 50000:50000 jenkins/jenkins:lts-alpine 0x02 ambiente di vulnerabilità root@kitploit: Jenkins 2.176.3 Git Client Plugin 2.8.2 https://updates.jenkins-ci.org/download/plugins/git-client/ Git Plug...