FreePBX-CVE-2025-57819-RCE

FreePBX 16 — SQLi non autenticata a RCE Proof-of-concept exploit che incatena due vulnerabilità di FreePBX per passare da accesso zero a esecuzione di codice remoto su FreePBX 16...

CVE-2019-11932

CVE-2019-11932 Ändern Sie die Hör-Adresse die des Angreifers sowie den Hör-Port in der Datei exploit.c Folgender Hex-Code: 3139 322e 3136 382e 322e 3732 2034 3434 3420 Kompilieren Sie den Code: gcc -o exploit egiflib.c exploit.c Starten Sie die kompilierte Datei ./exploit exploit.gif Kopieren Sie...

running-CVE-2024-32002-locally-for-tesing

Stiamo adattando questo per uso locale seguiamo questo post del blog ma con alcune differenze chiave https://amalmurali.me/posts/git-rce Come funziona 1. Un repository malintenzionato gitrce include un sottomodulo con un percorso appositamente creato. 2. Il percorso del sottomodulo usa una...

eLabFTW-1.8.5-EntityController-Arbitrary-File-Upload-RCE

Titolo Exploit : eLabFTW 1.8.5 'EntityController' Caricamento File Arbitrario / RCE Data : 5/18/19 Autore Exploit : liquidsky Joseph McPeters Software Vulnerabile : eLabFTW 1.8.5 Homepage del Venditore : https://www.elabftw.net/ Versione : 1.8.5 Link Software : https://doc.elabftw.net/ Testato Su...

CVE-2023-4596

CVE-2023-4596 Script PoC per CVE-2023-4596, esecuzione remota di comandi non autenticata tramite caricamento arbitrario di file. Video del PoC in uso Template Nuclei Articolo di notizie WordFence NVD Nist Riepilogo Una vulnerabilità critica è stata scoperta nel plugin WordPress Forminator, che...

CVE-2024-23741

CVE-2024-23741 Un problema in Hyper fino alla versione 3.4.1 su macOS permette a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Unsachgemäße Steuerung der Codegenerierung 'Code Injection' Kritisch 2024 Zusammenfassung CVE-2024-0195 ist eine kritische Code-Injection-Schwachstelle in der Webanwendung spider-flow 0.4.3, und zwar in der Funktion FunctionService.saveFunction der Datei FunctionController.java. Ein...

watchguard_cve-2022-26318

watchguardcve-2022-26318 Watchguard RCE POC CVE-2022-26318 !/usr/bin/python3 -- coding: utf-8 - - CVE-2022-26318 import socket import ssl import gzip Remote WatchGuard XTM or FireWare OS RHOST = "1.1.1.1" Local host with nc listener: nc -l 8.8.8.8 8888 LHOST = "8.8.8.8" def buildPayloadLHOST:...

CVE-2025-24893-PoC

CVE-2025-24893 - XWiki Remote Code Execution RCE Ein aktualisierter Proof-of-Concept PoC Exploit für CVE-2025-24893 , eine kritische, nicht authentifizierte RCE-Sicherheitslücke in XWiki. Diese Version verbessert das Original, indem sie die Ausführung beliebiger Shell-Befehle und eine saubere...

xmlrpc-common-deserialization

Vulnerabilità di deserializzazione di xmlrpc-common Questa nota è una nota tecnica che descrive la causa principale e l'exploit associato. Puoi trovare la divulgazione iniziale qui. Il CVE associato è CVE-2019-17570. Descrizione xmlrpc-common forma una base di codice condivisa tra xmlrpc-client e...

CVE-2025-49844

CVE-2025-49844 - RediShell Use-after-free nello scripting Lua di Redis che porta all'esecuzione remota di codice. Riepilogo della CVE Redis è un database open source in memoria. La CVE-2025-49844 è una vulnerabilità use-after-free nel motore di scripting Lua integrato di Redis. Un utente...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708- RCE-Exploit, entwickelt, um mit pocsuite3 zu funktionieren https://github.com/knownsec/pocsuite3 Installiere pocsuite 3 über den obigen Link. Wenn du Probleme hast, kontaktiere bitte das knownsec-404-Team. Eröffne hier kei...

Microsoft-Word-CVE-2017-0199-

Microsoft-Word-CVE-2017-0199- Beschreibung: Microsoft Word CVE-2017-0199 ist anfällig für eine RCE über einen HTA-Handler. Eine Remote-Codeausführungsschwachstelle besteht in der Art und Weise, wie Microsoft Office und WordPad speziell gestaltete Dateien analysieren. Ein Angreifer, der diese...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...

PS-2018-002---CVE-2018-14442

Foxit Reader - CPDFParser::mpCryptoHandler - Uso dopo liberazione - RCE Vulnerabilità Fare riferimento a memoria dopo che è stata liberata può causare il crash di un programma, l'uso di valori imprevisti o l'esecuzione di codice Descrizione della vulnerabilità Questa vulnerabilità consente a un...

CVE-2024-34832

CubeCart - Directory Traversal può portare a RCE CVE-2024-34832 TL;DR Nel pannello di amministrazione, parametri come g e node vengono usati per costruire il percorso per includere file .inc.php ed eseguire codice PHP. Un utente malintenzionato con la possibilità di caricare file .inc.php in...

CVE-2021-21972

CVE-2021-21972 CVE-2021-21972 VMware vSphere Client Nicht autorisierter Datei-Upload zur Remote Code Execution RCE Der vSphere Web Client HTML5 ist im Wesentlichen eine administrative Oberfläche, die die Verwaltung einer vSphere-Installation ermöglicht. Der vSphere Client bietet einem Administrat...

CVE-2022-24112

Apache APISIX 2.12.x - Exploit di Esecuzione Remota di Codice RCE Questo script Python è una Proof-of-Concept PoC per una vulnerabilità di esecuzione remota di codice RCE in Apache APISIX versioni 2.12.0 e 2.12.1. La vulnerabilità risiede nell'uso improprio del campo Lua filterfunc all'interno...

CVE-2025-48799-

CVE-2025-48799 – Apache Tomcat Remotecodeausführung PoC Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2025-48799, eine Schwachstelle zur Remotecodeausführung, die in Apache Tomcat 9.0.48 entdeckt wurde. Der Fehler beruht auf einem Integerüberlauf im HTTP-Header-Parser, der durc...