Jenkins_CVE-2019-1003000

JenkinsScript-SecurityPipeline प्लगइन रिमोट कोड निष्पादन भेद्यताCVE-2019-1003000 pocsuite संस्करण...

CVE-2023-46604

CVE-2023-46604 قم بإعداد docker-compose يحتوي على صورتين وهما جهاز الضحية والجهاز الهدف وفقًا للبيئة المطلوبة على جهاز الضحية، قم بتشغيل ActiveMQ انتقل إلى جهاز المهاجم: • قم بتشغيل خدمة HTTP لإرسال poc: python3 -m http.server • استخدم netcat للاستماع إلى الاتصال القادم إلى جهاز المهاجم nc -nlvp...

mcpjam-cve-2026-23744-validator

MCPJam Inspector अधिकृत सुरक्षा सत्यापक CVE-2026-23744 के लिए एक सीमित प्रूफ-ऑफ-कॉन्सेप्ट सत्यापक जो कमजोर MCPJam Inspector तैनातियों को प्रभावित करता है। यह प्रोजेक्ट पहले से प्रकट किए गए CVE-2026-23744 के लिए एक स्वतंत्र, गैर-विनाशकारी सत्यापन उपकरण है। यह मूल भेद्यता प्रकटीकरण या शोषण नहीं है।...

CVE-2024-23113

CVE-2024-23113 صُمم هذا السكربت لكشف الثغرة CVE-2024-23113، وهي ثغرة في سلسلة التنسيق format string في خدمة FGFM الخاصة بـ FortiGate بروتوكول التواصل بين FortiGate وFortiManager والتي تعمل على منفذ TCP رقم 541. تحدث الثغرة لأن المهاجم يمكنه التحكم في سلسلة التنسيق، مما قد يؤدي إلى تنفيذ تعليمات...

es_inject

CVE-2014-3120 Elastic Search Esecuzione Remota di Codice Questo progetto dimostra la vulnerabilità/configurazione errata CVE-2014-3120. Consente di leggere e aggiungere contenuti a file sul sistema che ospita ES, purché l'utente che esegue ES abbia accesso ad essi. Note Non richiede un server web...

CVE-2024-44849

CVE-2024-44849 Autor: Extencil [email protected] CVE-2024-44849 é uma vulnerabilidade RCE crítica que afeta todas as versões anteriores até o Qualitor 8.24. Site do Qualitor Usar este programa para atacar ou comprometer qualquer empresa ou sistema sem consentimento mútuo é ilegal. O autor...

exploit-CVE-2025-49113

CVE-2025-49113 PoC रिपॉजिटरी CVE-2025-49113 का अवलोकन CVE-2025-49113 एक गंभीर भेद्यता है जो Roundcube Webmail के 1.5.10 और 1.6.11 से पहले के संस्करणों को प्रभावित करती है। 2025 में खोजा गया यह दोष /settings/upload.php एंडपॉइंट पर PHP ऑब्जेक्ट डिसीरियलाइज़ेशन के माध्यम से रिमोट कोड निष्पादन RCE की...

CVE-2026-81202

A missing authentication flaw in itsourcecode Payroll System 1.0 allows an unauthenticated remote attacker to manipulate the action argument in ajax.php (the CRUD Operation Handler component), bypassing authentication on the create/read/update/delete functions. The vulnerability is scored CVSS 3....

Roundcube-1.6.10-Post-Auth-RCE-CVE-2025-49113-

🚨 Rapporto di Vulnerabilità: CVE-2025-49113 in Roundcube Webmail ⚠️ AVVISO IMPORTANTE — USO RESPONSABILE Questo materiale è esclusivamente a scopo educativo e di ricerca. È severamente vietato utilizzare le informazioni e gli strumenti qui descritti per qualsiasi attività illegale o dannosa...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - CyberPanel Command Injection PoC Eine Proof-of-Concept-Umgebung und Nuclei-Vorlage zum Testen von CVE-2024-51568, einer kritischen Pre-Authentication-Command-Injection-Schwachstelle in CyberPanel. Schwachstellendetails CVE: CVE-2024-51568 Schweregrad: Kritisch CVSS 9.8 Typ:...

CVE-2022-41544

CVE-2022-41544 Script di Exploit Questo repository contiene uno script per sfruttare la vulnerabilità CVE-2022-41544 in GetSimple CMS. Lo script esegue diversi passaggi per verificare la presenza di vulnerabilità, divulgare le chiavi API, impostare i cookie, ottenere i token CSRF, caricare una...

CVE-2021-41773-Apache-2.4.49-

CVE-2021-41773-Apache-2.4.49- Test di penetrazione 1.1. Path Traversal Lettura del file /etc/passwd !/bin/bash Script: exploitpathtraversal.sh Obiettivo: leggere il file /etc/passwd da Apache 2.4.49 TARGETIP="128.0.0.100" URL="http://$TARGETIP/cgi-bin/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd" echo "+...

cve-2024-56348

JetBrains TeamCity Authentifizierungs-Bypass + RCE CVE-2024-56348 PoC 📜 Beschreibung CVE-2024-56348 ist eine kritische Authentifizierungs-Bypass-Schwachstelle in JetBrains TeamCity on-premises , die alle Versionen vor 2024.12 betrifft. Die REST-API verarbeitet Anfragen an Pfade, die ;.jsp...

CVE-2021-23369

CVE-2021-23369 Vulnerabilità Handlebars CVE-2021-23369 pip install requests Inserisci l'URL : Descrizione della vulnerabilità Il pacchetto handlebars prima della versione 4.7.7 è vulnerabile all'esecuzione remota di codice RCE quando si selezionano determinate opzioni di compilazione per compilar...

CVE-2024-10914

CVE-2024-10914 È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. Questa vulnerabilità riguarda la funzione cgiuseradd del file /cgi-bin/accountmgr.cgi?cmd=cgiuseradd. La manipolazione dell'argomento name porta a...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 Implementazione del POC di iniezione di comandi del router Huawei HG532 CVE-2017-17215 con POCsuite e goland Implementazione con goland Implementazione con POCsuite Per la scrittura e il codice, visitare: https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2023-46604

CVE-2023-46604 01. Apache ActiveMQ & OpenWire 1 Panoramica di Apache ActiveMQ e OpenWire ActiveMQ è un broker che include client che supportano JMS e consente la comunicazione tra sistemi che utilizzano non solo Java ma anche vari linguaggi. Inoltre, tramite funzionalità di clustering, DB e...

cve-2022-28944

CVE-2022-28944 Vulnerabilità di esecuzione remota di codice in più prodotti EMCO Software tramite aggiornamento non autenticato. Uso: python3 cve-2022-28944poc.py Dettagli nel report su gerr.re. Passaggi per riprodurre 1. Installare un prodotto interessato di EMCO Software; 2. Impostare lo spoof ...

CVE-2020-1971

CVE-2020-1971 CVE-2020-1971 Script di auto-scan ed exploit remoto. Script di auto-scan locale e patch. Attualmente in sviluppo Codice sorgente patchato di OpenSSL 1.1.1i Script di installazione dal sorgente/aggiornamento .deb Attualmente in sviluppo 5:38pm Completato 5:50pm Installazione dal...

CVE-2024-53677

CVE-2024-53677 - Ambiente di laboratorio per l'analisi delle cause profonde di Apache Struts 2 Questo repository fornisce un ambiente basato su Docker per riprodurre la vulnerabilità CVE-2024-53677 in Apache Struts 2. Questa vulnerabilità comporta un path traversal attraverso la funzionalità di...