CVE-2017-11882

CVE-2017-11882 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-11882 MITRE CVE-2017-11882: https://vulners.com/cve/CVE-2017-11882 Research: https://embedi.com/blog/skeleton-closet-ms-office-vulnerability-you-didnt-know-about Patch analysis:...

CVE-2015-2166-EXPLOIT

CVE-2015-2166 - Vulnerabilidade de Travessia de Diretórios no Ericsson Drutt Mobile Service Delivery Platform MSDP CVE-2015-2166 é uma vulnerabilidade de travessia de diretórios que afeta o Instance Monitor no Ericsson Drutt Mobile Service Delivery Platform MSDP versões 4, 5 e 6. A vulnerabilidad...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Script NSE di Nmap per lettura remota non autorizzata di file su Cisco ASA e FTD...

exploit-CVE-2015-8351

Gwolle Guestbook WordPress Plugin RFI Exploit Este script Python explora uma vulnerabilidade crítica de Inclusão Remota de Arquivos RFI no plugin Gwolle Guestbook para WordPress, que pode ser explorada por um atacante não autenticado para incluir um arquivo PHP remoto e executar código arbitrário...

CVE-2013-6987

CVE-2013-6987 Mehrere Verzeichnis-Pfad-Traversal-Schwachstellen in den FileBrowser-Komponenten von Synology DiskStation Manager DSM vor 4.3-3810 Update 3 erlauben entfernten Angreifern, beliebige Dateien zu lesen, zu schreiben und zu löschen, mittels .. Punkt-Punkt Verwendung: root@kitploit: pyth...

cosmicsting-cve-2024-34102-exploit

CosmicSting CVE-2024-34102 Suite de Exploração Suite de exploração completa para CVE-2024-34102 - A vulnerabilidade XXE CosmicSting no Adobe Commerce / Magento 2.4.x. Detalhes da Vulnerabilidade CVE : CVE-2024-34102 CVSS 9.8 Tipo : XML External Entity Injection XXE Impacto : Leitura remota de...

checker-cve2020-3452

Verifica CVE-2020-3452 Questo script Python verifica se il server di destinazione è vulnerabile a CVE-2020-3452. Cisco Adaptive Security Appliance e FTD: lettura non autorizzata di file remoti Una vulnerabilità nell'interfaccia dei servizi web di Cisco Adaptive Security Appliance ASA Software e...

Metasploit-Wordpress-Canto-Exploit-RCE

Modulo exploit Metersploit canto RCE CVE-2024-25096 e CVE-2023-3452 Questo exploit è un proof-of-work delle vulnerabilità RFI CVE-2024-25096 e CVE-2023-3452, che consentono all'attaccante di stabilire una sessione interattiva di shell remota sul target. CVE-2024-25096 abusa del parametro abspath,...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 Lettura Remota di File Questo script dimostra come sfruttare una vulnerabilità nei sistemi che utilizzano la libreria iconv quando gestisce male le conversioni di codifica dei caratteri, come descritto in CVE-2024-2961. Permette a un attaccante di leggere file arbitrari dal server...

CVE-2018-6546-Exploit

Exploit POC CVE-2018-6546 Ceci est un exploit de preuve de concept pour la version 1.27.5.0 et antérieures du service Plays.tv playsservice.exe. Plus de détails sur les vulnérabilités sont disponibles sur : https://www.securifera.com/advisories/cve-2018-6546/...

CVE-2022-39838

CVE-2022-39838 الوصف المقترح Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 يسمح بتضمين ملفات عن بُعد عبر اسم مسار مشاركة UNC، كما يسمح بعبور المسار المطلق إلى مسارات محلية. معلومات إضافية PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga प्रकाशन के लिए सुधार रिपोर्ट, जो प्रगतिशील रक्षात्मक परतों के माध्यम से CVE-2019-9978 के शमन को मान्य करती है। इसमें रिवर्स प्रॉक्सी सम्मिलन, ModSecurity WAF तैनाती, Graylog SIEM एकीकरण, और pfSense WAN और LAN इंटरफेस पर बहु-चरणीय Wireshark PCAP विश्लेषण के...

CVE-2024-20405

Descrizione Una vulnerabilità nell'interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un attaccante remoto non autenticato di condurre un attacco XSS memorizzato sfruttando una vulnerabilità RFI. Questa vulnerabilità è dovuta a una validazione insufficiente dell'input...

strelka

Releases | Documentation | Pull Requests | Issues !Pull...

CVE-2026-73102 RustDesk Path Traversal via macOS Clipboard File-Paste

RustDesk versions 1.3.9 through 1.4.9 contain a path traversal vulnerability in the macOS clipboard file-paste code path. The application accepts peer-supplied file descriptor names and joins them to the selected target directory without requiring normalized relative paths. A remote peer in an...

CVE-2026-40987

CVE-2026-40987: Spring Integration sincronizzazione file remota Path Traversal PoC Questo repository è una PoC di riproduzione minima della CVE-2026-40987, pubblicata tramite l'avviso di sicurezza ufficiale di Spring. Avviso ufficiale: https://spring.io/security/cve-2026-40987/ Titolo ufficiale:...

CVE-2009-4623

CVE-2009-4623 Advanced Comment System 1.0 Reverse Shell Múltiplas vulnerabilidades de inclusão remota de arquivos PHP no Advanced Comment System 1.0 permitem que atacantes remotos executem código PHP arbitrário através de uma URL no parâmetro ACSpath para 1 index.php e 2 admin.php em...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: obs-server (UTSA-2026-093616)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-093616 advisory. a Improper Access Control vulnerability in of Open Build Service allows remote attackers to read files of an OBS package where the sourceaccess/access is disabled Th...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Exploit del Plugin Social Warfare per WordPress Inclusione Remota di File RFI non autenticata verso Esecuzione Remota di Codice RCE 📌 Descrizione Questo repository contiene un Proof of Concept PoC basato su Python che dimostra lo sfruttamento di CVE-2019-9978 , una...

CVE-2007-3831

CVE-2007-3831 PHP Remote File Inclusion in main.php in ISS Proventia Network IPS GX5108 1.3 und GX5008 1.5 Exploit-db Veröffentlichung unter https://www.exploit-db.com/exploits/30290/ Exploit-db Paper unter:...