Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

CVE-2025-66417-POC

CVE-2025-66417 PoC CVE-2025-66417 root@kitploit: POST /front/inventory.php HTTP/1.1 Host: Accept-Encoding: gzip, deflate, br Accept: text/html Connection: keep-alive Content-Type: text/xml Content-Length: 429 getparams...

CVE-2026-34197

CVE-2026-34197 Descrizione Convalida dell'input impropria, Controllo improprio della generazione di codice 'Code Injection' vulnerabilità in Apache ActiveMQ Broker, Apache ActiveMQ. Apache ActiveMQ Classic espone il ponte Jolokia JMX-HTTP all'indirizzo /api/jolokia/ sulla console web. La politica...

CVE-2020-26217-XStream

CVE-2020-26217 XStream RCE Exploit Strumento di sfruttamento della vulnerabilità di esecuzione di codice remoto in XStream. Descrizione della vulnerabilità CVE-2020-26217 è una vulnerabilità di deserializzazione nella libreria XStream che consente a un attaccante di attivare l'esecuzione di codic...

CVE-2026-55848

mapfish-print is a component of MapFish for printing templated cartographic maps. Prior to 3.28.30, 3.30.32, 3.31.24, 3.33.16, and 4.0.5, MapFish Print accepts an attacker-controlled GML layer url in requests to the /api/print3/print endpoint and fetches XML parsed by...

CVE-2025-66034

CVE-2025-66034 — fontTools varLib Scrittura Arbitraria di File → RCE PoC exploit per una vulnerabilità di Scrittura Arbitraria di File + Iniezione XML infontTools.varLib Testato su HackTheBox — VarIaType Vulnerabilità fontTools.varLib elabora file XML .designspace per creare font variabili. Due...

EUVD-2026-68018

mapfish-print is a component of MapFish for printing templated cartographic maps. Prior to 3.28.30, 3.30.32, 3.31.24, 3.33.16, and 4.0.5, MapFish Print accepts an attacker-controlled GML layer url in requests to the /api/print3/print endpoint and fetches XML parsed by...

struts-s2-052-deserialization-rce-lab

Apache Struts S2-052 XML Deserialization RCE Questo repository dimostra lo sfruttamento di Apache Struts S2-052 CVE-2017-9805 tramite deserializzazione XML dannosa. L'exploit è stato sviluppato durante la risoluzione del lab INE eWPTX Practice Range – Struts XML Deserialization RCE. Panoramica...

CVE-2026-63077

Nicht authentifizierte Remote-Code-Ausführung in JetBrains TeamCity CVE-2026-63077 Übersicht Dies ist ein Proof-of-Concept-Exploit-Skript für CVE-2026-63077. Organisationen können dieses Skript verwenden, um ihre Erkennungs- und Behebungsmaßnahmen zu validieren. Für eine vollständige technische...

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467

Apache-OFBiz-Auth-Bypass-and-RCE-Exploit-CVE-2023-49070-CVE-2023-51467 Apache OFBiz ist ein Open-Source-Enterprise-Resource-Planning-System. Es bietet eine Reihe von Unternehmensanwendungen, die viele der Geschäftsprozesse eines Unternehmens integrieren und automatisieren. CVE-2023-49070 ist eine...

EUVD-2026-66417

A stack-based buffer overflow vulnerability exists in the Dia diagram editor when processing Network Bus objects from Dia XML project files. In objects/network/bus.c, busload reads the number of bus handles from the file attribute "bushandles" using attributenumdata without validating an upper...

CVE-2026-34197

🚨 CVE-2026-34197 — RCE critica di Jolokia in Apache ActiveMQ RCE autenticata tramite MBean Jolokia → XML Spring remoto → Esecuzione di codice JVM 📖 Panoramica CVE-2026-34197 è una vulnerabilità di esecuzione remota di codice autenticata ad alta gravità che colpisce Apache ActiveMQ Classic. Il...

CVE-2026-34197-Apache-ActiveMQ-RCE

Behebt das Problem, dass die Reverse-Shell fehlschlägt, weil der command nicht XML-escaped wurde...

CVE-2025-27136

CVE-2025-27136 Sfruttamento di una vulnerabilità XML External Entity XXE. Usa un payload XML per recuperare file sensibili PoC test.xml root@kitploit: Usa curl per caricare test.xml dalla nostra macchina locale al bucket. root@kitploit: curl -X PUT http://127.0.0.1:PORT/TB1 -H "Content-Type:...

WSO2-2020-0731

WSO2-2020-0731: ثغرات XXE و XSS في WSO2 Carbon تم تحديد ثغرات XXE و XSS محتملة في العديد من منتجات WSO2. إفصاح البائع: يمكن العثور على إفصاح البائع وإصلاح هذه الثغرة هنا. لماذا لا يوجد CVE؟ لم يقم البائع ولا أنا بطلب CVE لهذه الثغرات. المتطلبات: تتطلب هذه الثغرة: إقناع مستخدم WSO2 شرعي بإضافة...

St2-052

Test del PoC per S2-052 nome originale: distribuzione del war su Tomcat Indirizzo originale: http://blog.csdn.net/caiqiiqi/article/details/77861477 Scarica l'ultima versione interessata, struts-2.5.12, dal sito ufficiale di Struts2, all'indirizzo:...

XXE-Payloads

XXE-Payloads Accesso rapido ai payload XXE XXE: root@kitploit: %sp;...

MAL-006

MAL-006: Entidade Externa XML em "Try It" no WSO2 ESB Um ataque de Entidade Externa XML XXE baseado em erro foi identificado na ferramenta "Try It" do WSO2 ESB. Por que não há CVE? O fornecedor respondeu que "é recomendado desabilitar o Try It em produção" e nenhuma divulgação pública foi feita...

Magento-ver.-2.4.6

Titolo Exploit: FireBear Studio Improved Import & Export ver. 3.8.6 per Magento 2.4.6 - Iniezione XSLT lato server Data: 2023-11-17 Autore dell'exploit: tmrswrr Homepage del fornitore: FireBear Studio Link al software: FireBear Studio Improved Import & Export Versione: FireBear Improved Import &...

WordpressPingbackPortScanner

WordpressPingbackPortScanner Wordpress espone una cosiddetta API Pingback per collegarsi ad altri post di blog. Usando questa funzionalità puoi scansionare altri host sulla intranet o su internet tramite questo server. Puoi anche usare questa funzionalità come una sorta di scansione distribuita...