CVE-2019-15511

Exploit di GOG Galaxy per CVE-2019-15511 root@kitploit: usage: exploit.py -h --action LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest target positional arguments:...

CVE-2024-4883

CVE-2024-4883 PoC für CVE-2024-4883 Progress WhatsUp Gold WriteDatafile Nicht authentifizierte Remote-Codeausführung CVE-2024-4883 Technische Analyse Eine Root-Cause-Analyse der Schwachstelle finden Sie in meinem Blog:...

CVE-2025-49132

CVE-2025-49132 Pterodactyl è un pannello di gestione di server di gioco gratuito e open-source. Prima della versione 1.11.11, utilizzando /locales/locale.json con i parametri di query locale e namespace, un attore malintenzionato è in grado di eseguire codice arbitrario senza essere autenticato...

CVE-2022-0316_wordpress_multiple_themes_exploit

Temi multipli di Wordpress - Caricamento arbitrario di file non autenticato CVE-2022-0316 Caricamento arbitrario di file non autenticato in diversi temi di ChimpStudio e PixFill. Per altri exploit ed esclusivi contattami su Telegram @KtN1990. Temi Coinvolti westand footysquare aidreform statfort...

CVE-2024-21893.py

CVE-2024-21893 ist eine Server-Side-Request-Forgery-Schwachstelle in der SAML-Komponente von Ivanti Connect Secure 9.x, 22.x und Ivanti Policy Secure 9.x, 22.x und Ivanti Neurons for ZTA, die es einem Angreifer ermöglicht, ohne Authentifizierung auf bestimmte eingeschränkte Ressourcen zuzugreifen...

CVE-2024-8190-unauth

CVE-2024-8190 non autenticato Descrizione Combinazione di CVE-2024-8963 e CVE-2024-8190 - PoC per RCE non autenticata su Ivanti CSA 4.6 e versioni precedenti. CVE-2024-8963 Il Path Traversal in Ivanti CSA precedente alla 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a...

ConceptronicIPCam_MultipleVulnerabilities

Mehrere Schwachstellen in Conceptronic-IP-Kameras mit 0.61.X. Web-Firmware. In Conceptronic-IP-Kameras wurden CSRF- und Denial-of-Service-Schwachstellen gefunden. CVE| Beschreibung ---|--- CVE-2018-6407| Nicht authentifizierte Remote-Denial-of-Service-Schwachstelle CVE-2018-6408| CSRF erlaubt das...

WordPress-Exploit-CVE-2024-1071

Exploit SQL WordPress CVE 2024-1071 Questo exploit, che funziona sulle versioni di WordPress dalla 2.1.3 alla 2.8.2, consente ad attaccanti non autenticati di aggiungere query SQL aggiuntive a query esistenti, che possono essere utilizzate per estrarre informazioni sensibili dal database. Dork:...

CVE-2024-34102

Cosmic Sting: Exploit CVE-2024-34102 Cosmic Sting è un tool basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e precedenti sono affette da una vulnerabilità di...

CVE-2019-12725-Command-Injection

POC CVE-2019-12725-Esecuzione-di-Comandi-Remoti ZeroShell 3.9.0 Iniezione di Comandi Remoti Zeroshell 3.9.0 è soggetto a una vulnerabilità di esecuzione di comandi remoti. Nello specifico, il problema si verifica perché l'applicazione web gestisce in modo errato alcuni parametri HTTP. Un utente...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentazione del repository Scopo del repository: documentazione informativa su CVE-2024-38856 autorizzazione non corretta / RCE pre-autenticazione di Apache OFBiz. Questo repository non contiene codice di exploit weaponizzato. È destinato esclusivamente a ricerca...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql poc per scansione batch di SQL injection non autorizzata. Jeecg-Boot è una piattaforma di sviluppo rapido basata su Spring Boot e Jeecg-Boot-Plus; nell'ultima versione jeecg-boot 3.5.0 sono state scoperte multiple vulnerabilità di SQL...

CVE-2023-25136

CVE-2023-25136 OpenSSH 9.1 Schwachstellen-Massenscan und Exploit Beschreibung OpenSSH-Server sshd 9.1 führte eine Double-Free-Schwachstelle bei der Verarbeitung von options.kexalgorithms ein. Dies wurde in OpenSSH 9.2 behoben. Der Double-Free kann von einem nicht authentifizierten Remote-Angreife...

CVE-2021-25003

CVE-2021-25003 root@kitploit: Title: WPCargo 6.9.0 - Unauthenticated RCE Author: Krzysztof Zając https://kazet.cc/ CVE: CVE-2021-25003 Installazione root@kitploit: git clone https://github.com/biulove0x/CVE-2021-25003.git cd CVE-2021-25003/ python3 -m pip install -r requirements.txt Come eseguire...

Zimbra

Exploração Ativa Sobre Zimbra CVE-2022-37042 RCE Não Autenticado A seguinte investigação começou tentando entender as PoCs de vários repositórios no GitHub que muitos pesquisadores compartilharam e terminou em uma surpresa interessante, que compartilharei nos parágrafos seguintes. Em 10 de agosto...

CVE-2021-30461

CVE-2021-30461 VOIP RCE Dettagli tecnici https://ssd-disclosure.com/ssd-advisory-voipmonitor-unauth-rce/ YouTube : https://www.youtube.com/watch?v=9VBI6Lq-Rw Seguici Vulnmachines YouTube Twitter Facebook...

CVE-2025-24893-XWiki-Unauthenticated-RCE-Exploit-POC

CVE-2025-24893 - PoC di RCE non autenticata in XWiki ⚠️ Remote Code Execution non autenticata in XWiki 🛠️ Implementazione del PoC di @dollarboysushil 💡 Panoramica CVE-2025-24893 è una vulnerabilità RCE critica in XWiki, causata dalla gestione non sicura delle espressioni Groovy all'interno del...

CVE-2026-10795-Lab

CVE Lab: CVE-2026-10795 - UpdraftPlus UpdraftCentral RPC Authentifizierungsumgehung verknüpft mit Plugin-Installation Zusammenfassung Dieses Repository enthält ein lokales Docker-Lab zur Reproduktion und Validierung von CVE-2026-10795, einer nicht authentifizierten...

CVE-2024-42640

CVE-2024-42640 Esecuzione remota di codice non autenticata tramite la libreria Angular-Base64-Upload CVE-2024-42640 Le versioni di Angular-base64-upload precedenti alla v0.1.21 sono vulnerabili all'esecuzione remota di codice non autenticata tramite l'endpoint angular-base64-upload/demo/server.ph...

CVE-2019-19609

Strapi CMS Exploit Dieser Exploit zielt auf zwei Schwachstellen im Strapi CMS Framework Version 3.0.0-beta-17.4 ab, die eine nicht authentifizierte Remotecodeausführung RCE ermöglichen. Schwachstellen CVE-2019-18818 Schwacher Mechanismus zur Wiederherstellung vergessener Passwörter CVSS : 9.8 -...