CVE-2020-29134

Totvs Fluig Plattform root@kitploit: Fluig ist die Produktivitäts- und Kollaborationsplattform, die in das ERP-System integriert, und in die anderen Systeme Ihres Unternehmens, um die Art und Weise, wie Sie und Ihr Team arbeiten, zu revolutionieren. CVE-2020-29134 root@kitploit: Die TOTVS Fluig...

CVE-2018-11761

Zusammenfassung In einer aktuellen Forschung zu Apache Tika habe ich eine DOS Denial of Service Schwachstelle im XML-Parser entdeckt. Sie wird dadurch verursacht, dass der Parser XML-Dokumente nicht ordnungsgemäß parst. Betroffene Version Getestet auf ElasticSearch 6.3.1 mit Tika 1.18 und 6.2.3 m...

CVE-2025-68493

CVE-2025-68493 CVE-2025-68493 7. Riferimenti 1 Vulnerabilità Apache Struts XWork XML CVE-2025-68493 PoC e script | ZONE.CI 全球网. https://zone.ci/secarticles/wx/486533.html 8. Verifica e sfruttamento della vulnerabilità Per verificare e sfruttare la vulnerabilità CVE-2025-68493, è possibile...

CVE-2026-34197

CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...

CVE-2023-20198

CVE-2023-20198 Uno script di sfruttamento sviluppato per sfruttare la vulnerabilità zero-day CVE-2023-20198 di Cisco su IOS XE Gli hacker hanno ampiamente sfruttato questa vulnerabilità, che crea un utente con privilegi di livello 15 bypassando l'autenticazione. Un contenuto XML malevolo consente...

CVE-2024-34102

Cosmic Sting: CVE-2024-34102 Exploiter Cosmic Sting è uno strumento basato su Go progettato per sfruttare CVE-2024-34102, una vulnerabilità di esecuzione di codice in remoto Remote Code Execution. Dettagli CVE-2024-34102 Le versioni di Adobe Commerce 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e preceden...

CVE-2026-34197

CVE-2026-34197 - Apache ActiveMQ Jolokia Esecuzione di Codice Remota RCE CVE-2026-34197 è una vulnerabilità di Esecuzione di Codice Remota RCE ad alta gravità che colpisce Apache ActiveMQ Classic. Il problema esiste all'interno del bridge Jolokia JMX-HTTP, che espone operazioni di gestione tramit...

CVE-2022-2414-Proof-Of-Concept

CVE-2022-2414-Proof-Of-Concept È stata riscontrata una vulnerabilità in pki-core. L'accesso a entità esterne durante l'analisi di documenti XML può portare ad attacchi di tipo XML External Entity XXE. Questa vulnerabilità consente a un attaccante remoto di recuperare potenzialmente il contenuto d...

CVE-2020-4463

IBM Maximo Asset Management é vulnerável a Divulgação de Informações via Vulnerabilidade XXE CVE-2020-4463 O IBM Maximo Asset Management é vulnerável a um ataque de Injeção de Entidade Externa XML XXE ao processar dados XML. Um atacante remoto poderia explorar esta vulnerabilidade para expor...

CVE-2020-2555

EXP test...

CVE-2022-0219

CVE-2022-0219 O Jadx é vulnerável a Restrição Incorreta de Entidades Externas XML CWE-611 ao exportar um arquivo APK malicioso através da opção -e contendo um AndroidManifest.xml / strings.xml manipulado para o gradle. Isso pode levar à divulgação de arquivos locais quando usado a partir da CLI...

CVE-2024-3640_WafBypass

CVE-2024-3640 WafBypass exploit del plugin woodpacker Il metodo di bypass consiste essenzialmente nell'inserire commenti XML per eludere le parole chiave. Rilevamento del ritardo Esecuzione comando con riscontro Memory shell personalizzato...

CVE-2020-14882_ALL

CVE-2020-14882ALL CVE-2020-14882ALL è uno strumento di sfruttamento completo che supporta il rilevamento dell'echo dei comandi, l'echo di comandi in batch e l'esecuzione di comandi senza echo tramite file XML esterno. Moduli richiesti: requests, http.client （Lo strumento è destinato esclusivament...

ShatteredFTP

ShatteredFTP Dual exploiter Übersicht Dieses Exploit-Skript zielt auf Schwachstellen im Benutzererstellungs-/Authentifizierungsprozess von CrushFTP ab und bietet Unterstützung für zwei Modi: CVE-2025-2825 Nutzt eine Schwachstelle in der XML-Payload-Verarbeitung bei der Benutzererstellung. Verwend...

CVE-2017-9805

CVE-2017-9805: Analisi della RCE di Apache Struts 2 S2-052 Questo repository contiene dettagli tecnici e una Proof of Concept PoC per la vulnerabilità di deserializzazione XStream in Apache Struts 2 S2-052. 📌 Dettagli della Vulnerabilità ID CVE: CVE-2017-9805 Tipo di vulnerabilità: Remote Code...

CVE-2016-3141

CVE-2016-3141 1. Dettaglio della vulnerabilità. Una vulnerabilità use-after-free in wddx.c nell'estensione WDDX in PHP precedente alla 5.5.33 e 5.6.x precedente alla 5.6.19 consente ad attaccanti remoti di causare un denial of service corruzione della memoria e crash dell'applicazione o...

CVE-2024-34102

CVE-2024-34102 ★ Agradecimentos ao @th3gokul, Sanjaith3hacker, Chocapikk pelo código base original. ★ Descrição CVE-2024-34102 : Vulnerabilidade XXE no Adobe Commerce descrição: As versões 2.4.7, 2.4.6-p5, 2.4.5-p7, 2.4.4-p8 e anteriores do Adobe Commerce são afetadas por uma vulnerabilidade de...

CVE-2024-41817-poc

ImageMagick Esecuzione Arbitraria di Codice CVE-2024-41817 Proof of Concept exploit per le versioni di ImageMagick = 9.4.0 Pacchetti Python: paramiko Installazione root@kitploit: git clone https://github.com/Dxsk/CVE-2024-41817-poc/ cd CVE-2024-41817-poc pip install -r requirements.txt Utilizzo...

ROOT-APP-NPM-CVE-2026-25896 CVE-2026-25896 in fast-xml-parser - Patched by Root

Root has patched CVE-2026-25896 in the fast-xml-parser package for Root:npm. Multiple fixed versions available...

WSO2-2020-0731

WSO2-2020-0731: ثغرات XXE و XSS في WSO2 Carbon تم تحديد ثغرات XXE و XSS محتملة في العديد من منتجات WSO2. إفصاح البائع: يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا. لماذا لا يوجد CVE؟ لم يقم البائع ولا أنا بطلب CVE لهذه الثغرات. المتطلبات: تتطلب هذه الثغرة: إقناع مستخدم WSO2 شرعي بإضافة...