269026 matches found
CVE-2025-55182-Attack-Analysis
Análise do Ataque CVE-2025-55182: RCE em React Server Components Análise de ataque real em uma aplicação Next.js de produção 📋 Sumário Resumo Executivo Visão Geral da Vulnerabilidade Linha do Tempo do Ataque Análise Técnica Análise do Malware Indicadores de Comprometimento IOCs Mitigação e Respos...
CVE-2022-0324
cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...
Blackash-CVE-2025-61757
🚨 CVE-2025-61757 — Alerta de RCE Pré-Autenticação 🚨 🧩 Resumo ID: CVE-2025-61757 Produto: Oracle Identity Manager Oracle Fusion Middleware Componente: REST WebServices Versões Afetadas: 12.2.1.4.0 & 14.1.2.1.0 Severidade: 🔴 Crítica — 9.8 CVSS 3.1 Publicado: 21 de outubro de 2025 Tipo: Autenticação...
CVE-2022-0543-Home-Lab
CVE-2022-0543 — Escape de Sandbox Lua do Redis Execução Remota de Código O que é o CVE‑2022‑0543 — Escape de Sandbox Lua do Redis? Esta vulnerabilidade ocorre especificamente no Redis instalado por pacotes Debian / Ubuntu. Como o Redis é compilado com o motor Lua como módulo dinâmico lua-cjson,...
CVE-2019-9193-Home-Lab
ENGLISCHE VERSION CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE Dieses Labor simuliert CVE-2019-9193 , eine Schwachstelle in PostgreSQL 9.3–11.2, die folgendes ermöglicht: root@kitploit: COPY ... FROM PROGRAM '' zur Ausführung von OS-Befehlen durch einen Superuser oder eine Rolle mit...
CVE-2017-12615-Home-Lab
CVE-2017-12615 Tomcat: Remote-Code-Ausführung durch JSP-Upload Dieses Labor simuliert die Schwachstelle CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload Sie entsteht durch die Einstellung readonly=false, die das Hochladen von Dateien über HTTP PUT ermöglicht, einschließlich .jsp-Dateie...
EUVD-2026-67081
The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities...
CVE-2026-79988
CVE-2026-79988 affects Craft CMS , where the Twig sandbox mechanism is misconfigured to allow dangerous functionality from the Yii framework , enabling authenticated remote code execution (RCE) . The vulnerability is rated CVSS 8.7 (HIGH) with a low complexity, network-based attack vector requiri...
CVE-2026-79988 Authenticated RCE through Twig sandbox escape
The Twig sandbox mechanism in Craft CMS is configured to allow dangerous functionality from the Yii framework, leading to authenticated RCE similar to previously disclosed vulnerabilities...
CVE-2015-3306-Home-Lab
ProFTPD 1.3.5 modcopy — Laboratório de Simulação de RCE Este laboratório foi projetado para simular a vulnerabilidade CVE-2015-3306 — ProFTPD modcopy Remote File Copy to RCE É usado para aprender Web Shell Injection RCE por meio do módulo modcopy do ProFTPD. Recursos ProFTPD 1.3.5 vulnerável...
CVE-2024-25153
CVE-2024-25153 Questa è una proof of concept per CVE-2024-25153, una vulnerabilità di esecuzione remota di codice in Fortra FileCatalyst Workflow 5.x, prima della versione 5.1.6 Build 114. I dettagli tecnici completi sono disponibili su...
Spring4shell-CVE-2022-22965-POC
Spring4shell RCE-Schwachstelle Diese Schwachstelle betrifft Spring Core und ermöglicht es einem Angreifer, eine speziell gestaltete HTTP-Anfrage zu senden, um die Schutzmechanismen im HTTP-Request-Parser der Bibliothek zu umgehen, was zu Remote-Codeausführung führt. Weitere Informationen Hier Dam...
CVE-2022-25845-exploit
CVE-2022-25845-exploit Tente explorar este CVE estudando alguns artigos: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Esta é a minha análise:...
CVE-2025-55182
CVE-2025-55182 Regole di rilevamento basate su host per la vulnerabilità RCE nel framework JavaScript React...
PrintNightmare-CVE-2021-34527
PrintNightmare – Windows Print Spooler RCE/LPE-Schwachstelle CVE-2021-34527, CVE-2021-1675 Zusammenfassung Hierbei handelt es sich um eine Remote-Codeausführungsschwachstelle, die von einem authentifizierten Remote-Benutzer genutzt werden kann, um auf Windows-Rechnern, auf denen der...
Go-Get-RCE-CVE-2018-6574-POC
CVE-2018-6574 POC COLLEGAMENTI https://nvd.nist.gov/vuln/detail/CVE-2018-6574 http://blog.nsfocus.net/cve-2018-6574/ ESECUZIONE root@kitploit: go get github.com/neargle/CVE-2018-6574-POC DETTAGLI Il payload si trova in: https://github.com/neargle/CVE-2018-6574-POC/blob/master/calc.cL10 Ora, grazi...
nginxrift-CVE-2026-42945
NGINX Rift RCE Exploit CVE-2026-42945 da @DepthFirstDisclosures Uno strumento Proof-of-Concept PoC professionale per la ricerca e l'identificazione della vulnerabilità NGINX Rift, un critico heap-based buffer overflow nel modulo ngxhttprewritemodule. Panoramica della Vulnerabilità ID CVE:...
CVE-2022-42899
CVE-2022-42899 Apache Common Text, da versão 1.5 a 1.9, possui vulnerabilidade de execução remota de código CVE-2022-42899. root@kitploit: final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; //...
cve-2021-29442-Nacos-Derby-rce-exp
Introduzione Script per lo sfruttamento della vulnerabilità di esecuzione di comandi Derby di Nacos, che per impostazione predefinita aggira la vulnerabilità tramite l'User-Agent. Nacos è una piattaforma open source per la registrazione dei servizi, la discovery e la gestione delle configurazioni...