CVE-2025-6218-POC

Vulnerabilidade de Execução Remota de Código por Directory Traversal no RARLAB WinRAR. Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do RARLAB WinRAR. É necessária a interação do usuário para explorar esta vulnerabilidade, pois o alvo deve...

CVE-2020-6364

CVE-2020-6364 Remote-Code-Ausführung in CA APM Team Center Wily Introscope. Original-Meldung Eine Deserialisierungsschwachstelle in CA APM Team Center führt zu nicht authentifizierter Remote-Code-Ausführung auf dem Server. Bei der Authentifizierung am Server wird ein Cookie zurückgegeben, das mit...

CVE-2022-42889-RCE

CVE-2022-42889-PoC Proof of Concept für den Remote-Code-Execution-Exploit CVE-2022-42889 Text4Shell-Sicherheitslücke. Gib einen ⭐ für Unterstützung ❤️ Über diese Sicherheitslücke CVE-2022-42889 ist eine neue kritische Sicherheitslücke, ähnlich wie Spring4Shell und Log4Shell. Es handelt sich um ein...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 CVE-2022-21907 कमज़ोरी के लिए nse स्क्रिप्ट वाला रिपॉज़िटरी। यह विंडोज़ पर एक घटक IIS कमज़ोरी है। यह रिमोट कोड निष्पादन की अनुमति देता है। यह कमज़ोरी कर्नेल मॉड्यूल http.sys को प्रभावित करती है, जो अधिकांश बुनियादी IIS संचालन को संभालता है। पेलोड अपलोड करने के बाद, सर्वर काम...

WebminRCE-exploit

WebminRCE-exploit CVE-2022-0824, CVE-2022-0829 - Exploit de privilèges du File Manager L'application vulnérable pour tester ce PoC peut être trouvée ici sous forme d'image Docker. Prérequis : Python3 Module Requests Description Vulnérabilité Contrôle d'accès inapproprié permettant l'exécution de...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 Versões afetadas : Versões do Spring Framework 5.3.0 a 5.3.17, 5.2.0 a 5.2.19 e versões mais antigas Java JDK 9 Versões do Apache Tomcat abaixo de 10..0.20, 9.0.62 e 8.5.78 Aplicações que são empacotadas como um WAR tradicional com dependência spring-webmvc o...

ZeroPoint

ZeroPoint.ps1 ⚠ Ein defensives PowerShell-Dienstprogramm zur Erkennung und Eindämmung der Ausnutzung der CVE-2025-53770 Zero-Day-Sicherheitslücke in Microsoft SharePoint Server. 🔍 Was es tut Dieses PowerShell-Skript wurde entwickelt, um: Erkennen von Kompromittierungsindikatoren, wie z. B...

CVE-2025-24893-RCE-PoC

Informationen Dieser PoC testet zuerst auf die SSTI und ob sie funktioniert. Er geht dann in eine Schleife und ermöglicht es dir, Befehle remote auszuführen. Die Befehle exec und shell tun derzeit dasselbe. Installation root@kitploit: python3 -m pip install requirements.txt Verwendung Verbinden...

CVE-2024-4577-PHP-RCE

CVE 2024-4577 PHP दूरस्थ कोड निष्पादन स्वचालित स्कैनर, Waived द्वारा प्रभावित संस्करण: PHP 8.3. 8.3.8, 8.2. 8.2.20, 8.1. 8.1.29 विवरण: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 https://www.exploit-db.com/exploits/52047 https://vulners.com/cve/CVE-2024-4577 अवलोकन: यह एक स्कैनर है जो वेब...

CVE-2023-24059

CVE-2023-24059 Grand Theft Auto V para PC permite que atacantes obtenham execução remota parcial de código ou modifiquem arquivos em um PC, conforme explorado ativamente em janeiro de 2023. autenticação| complexidade| vetor ---|---|--- não disponível| não disponível| não disponível...

CVE-2020-35476

CVE-2020-35476 Una vulnerabilità di esecuzione remota di codice si verifica in OpenTSDB fino alla versione 2.4.0 tramite injection di comandi nel parametro yrange. Non finito e non funziona. La maggior parte del codice è presente ma il payload deve essere corretto...

CVE-2023-25355-25356

Exploit e crediti L'exploit è stato trovato da [email protected] ed è presentato in due fantastici lavori: articolo full disclosure slide DEFCON31 Un repository per automatizzare ulteriormente questa vulnerabilità è stato pubblicato da Alex Linov: https://github.com/AlexLinov/sipXcom-RCE...

cve-2025-32433_rce_exploit

Erlang/OTP SSH – CVE-2025-32433 TryHackMe लैब ⚠️ केवल शैक्षिक उपयोग हेतु यह प्रोजेक्ट केवल आधिकारिक TryHackMe रूम पर सीखने और लैब अभ्यास के लिए है: https://tryhackme.com/room/erlangotpsshcve202532433 इस टूल का उपयोग उन सिस्टमों के विरुद्ध न करें जिनके स्वामी आप नहीं हैं या जिनके परीक्षण की आपको...

CUPS-CVE-2024-47176

Scanner di vulnerabilità CVE-2024-47176 per CUPS Un semplice strumento per scansionare i sistemi che eseguono CUPS Common Unix Printing System per la vulnerabilità CVE-2024-47176. Questa vulnerabilità può portare all'esecuzione remota di codice RCE tramite l'Internet Printing Protocol IPP sulla...

CVE-2025-10147

CVE-2025-10147 Podlove Podcast Publisher = 4.2.6 - Caricamento Arbitrario di File Non Autenticato Il plugin Podlove Podcast Publisher per WordPress è vulnerabile a caricamenti arbitrari di file a causa della mancanza di validazione del tipo di file nella funzione 'moveasoriginalfile' in tutte le...

CVE-2024-27954

⚠️ CVE-2024-27954 💀 Ferramentas Automáticas de Exploração de Execução Remota de Código | Por GhostSec 💀 📝 Descrição Vulnerabilidade de Limitação Incorreta de um Nome de Caminho para um Diretório Restrito 'Path Traversal' no WP Automatic Automatic permite Path Traversal e Server Side Request...

CVE-2024-0195-SpiderFlow

CVE-2024-0195 Controllo improprio della generazione di codice 'Code Injection' Riepilogo CVE-2024-0195 è una vulnerabilità critica di code injection nell'applicazione web spider-flow 0.4.3, in particolare nella funzione FunctionService.saveFunction del file FunctionController.java. Un attaccante...

struts-rce

:source-highlighter: pygments = Apache Struts CVE-2017-5638 Ausnutzung Diese einfache Webanwendung wird mit der anfälligen Apache Struts 2.5.10 CVE-2017-5638 erstellt. Sie ist anfällig für RCE. == Starten der Webanwendung Um die anfällige Webanwendung zu starten, führen Sie aus: mvn jetty:run Die...

Centreon-RCE

Centreon-RCE Exploit de execução remota de código do Centreon v.19.04 CVE-2019-13024 Revisão de https://github.com/mhaskar/CVE-2019-13024 COMO USAR: 1. Edite os padrões de argumento por conveniência, ou não na parte inferior do script 2. Se necessário, edite a função 'editcommand' para contornar...

CVE-2017-7269

PT GenWebDavIISExploit é uma ferramenta PoC que demonstra um exploit para uma vulnerabilidade conhecida no componente WebDAV do IIS6. Esta ferramenta foi projetada para fins educacionais e de pesquisa, a fim de mostrar como a vulnerabilidade pode ser explorada para executar código arbitrário em u...