989711 matches found
CVE-2026-8713
CVE-2026-8713 — Avada Fusion Builder Exploit per WordPress Path Traversal non autenticato → Eliminazione arbitraria di file → Reinstallazione forzata → RCE Panoramica CVE-2026-8713 è una vulnerabilità critica con CVSS 9.1 nel plugin/tema Avada Fusion Builder per WordPress. La funzione...
CVE-2026-56291
CVE-2026-56291 — Exploit RCE di massa per Balbooa Forms su Joomla Pre-Auth form.uploadAttachmentFile → Nessun CSRF → Upload PHP Panoramica CVE-2026-56291 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file senza autenticazione nell'estensione Joomla Balbooa Forms combaforms...
CVE-2026-48939
CVE-2026-48939 — Exploit RCE per iCagenda Joomla Caricamento file arbitrario senza autenticazione → Esecuzione codice PHP Panoramica CVE-2026-48939 è una vulnerabilità critica con CVSS 10.0 nell'estensione iCagenda events calendar per Joomla. La funzionalità di allegato file del modulo di...
CVE-2026-3891
CVE-2026-3891 — Pix for WooCommerce RCE tramite Caricamento File Non Autenticato Fuga di Nonce → Upload certificatecrtpath → Esecuzione di Codice Panoramica CVE-2026-3891 è una vulnerabilità di upload arbitrario di file non autenticato di gravità critica CVSS 9.8 nel plugin WordPress Pix for...
CVE-2024-21683-RCE
CVE-2024-21683-RCE Crediti https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Utilizzo root@kitploit: git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...
CVE-2026-81848
A Server-Side Request Forgery (SSRF) vulnerability affects the cyberchitta scrapling-fetch-mcp package up to version 0.2.2. The vulnerable functions are s_fetch_page and s_fetch_pattern in the file src/scrapling_fetch_mcp/_fetcher.py . The attack can be launched remotely with low privileges and r...
CVE-2026-27966
CVE-2026-27966 — Scanner per l'Esecuzione Remota di Codice su Langflow Iniezione di Route Pre-Auth + Iniezione di Vertex → Esecuzione di Codice Python Panoramica CVE-2026-27966 è una vulnerabilità di esecuzione remota di codice pre-autenticazione con severità critica CVSS 9.8 nelle versioni di...
CVE-2026-13001
CVE-2026-13001 — Podlove Podcast Publisher Caricamento File Non Autenticato RCE Discrepanza tra isimage e extractfileextension → Caricamento Polyglot PHP Panoramica CVE-2026-13001 è una vulnerabilità critica CVSS 9.8 di caricamento arbitrario di file non autenticato nel plugin WordPress Podlove...
CVE-2019-0192
CVE-2019-0192 - Apache Solr RCE 5.0.0 bis 5.5.5 und 6.0.0 bis 6.6.5 Dies ist ein früher PoC des Apache Solr RCE Von https://issues.apache.org/jira/browse/SOLR-13301: Die ConfigAPI ermöglicht es, Solrs JMX-Server über eine HTTP-POST-Anfrage zu konfigurieren. Indem man sie auf einen bösartigen...
CVE-2022-0944
CVE-2022-0944 Ein Proof-of-Concept-Exploit für SQLPad RCE CVE-2022-0944 Verwendung root@kitploit: usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username...
VMware-CVE-2022-22954
VMware CVE-2022-22954 Workspace ONE Access Freemarker Serverseitige Template-Injection POC für VMware CVE-2022-22954 Verwenden Sie diese einzeilige GET-Anfrage!! Dadurch wird cat /etc/passwd ausgeführt...
Microsoft-CVE-2022-26809-The-Little-Boy
Microsoft-CVE-2022-26809-aka The Little Boy - POC La poc per la RCE di CVE-2022-26809 via RPC verrà aggiornata qui. Stiamo identificando il codice vulnerabile e condivideremo qui la RCE più semplice con un solo clic...
AutoGadgetFS
Donazioni Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Indice 1. Cos'è AutoGadgetFS ? 2. Requisiti 3. La Configurazione a. Solo test del dispositivo b. Configurazione minima agfs in the middle c. Configurazione completa agfs in the middle con supporto debug 4. Supporto classi di...
CVE-2024-27198-RCE
Cyberspace-Mapping-Dork Fofa root@kitploit: app="JETBRAINS-TeamCity" ZoomEye root@kitploit: app:"JetBrains TeamCity" Hunter.how root@kitploit: product.name="TeamCity" Shodan root@kitploit: http.component:"teamcity" Verwendung Ich verwende Python3.9. root@kitploit: pip install requests urllib3 fak...
RedArrow
RedArrow3.2 - Documentazione dello strumento di esecuzione remota di comandi per ThinkPHP 5.0.23 1. Introduzione allo strumento RedArrow3.2 è uno strumento grafico per la vulnerabilità di esecuzione remota di comandi in ThinkPHP 5.0.23, che offre due funzionalità principali: esecuzione singola di...
cve-2020-11651
CVE-2020-11651 Este é um POC para o CVE-2020-11651, que obtém RCE pré-autenticação em um master do Salt Stack e/ou todos os minions associados. Alguns detalhes leves sobre o problema estão aqui. POC para 2020-11652 não incluído. Isso obtém execução de comandos no master criando um runner de...
CVE-2024-22889-Plone-v6.0.9
Prodotto: Plone CMS Versione: v6.0.9 Data trovata: 10.01.2024. Data segnalata: 10.01.2024. Tipo di vulnerabilità: Controllo degli accessi errato. ID CVE: CVE-2024-22889 Descrizione: A causa di un controllo degli accessi errato in Plone versione v6.0.9, gli attaccanti remoti possono visualizzare e...
Blackash-CVE-2025-55182
🚨 CVE-2025-55182 — Kritische React-Server-Sicherheitslücke 🧠 Was es ist ⚛️ Ein kritischer Sicherheitsfehler in React Server Components RSC 🧨 Verursacht durch unsicheres Deserialisieren 🌐 Ausnutzbar über Netzwerkanfragen 🔓 Keine Authentifizierung erforderlich ☠️ Kann zu Remotecodeausführung RCE...