CVE_2018_16763_Proof_of_Concept

CVE-2018-16763 Proof-of-Concept Ein Proof-of-Concept PoC Exploit für CVE-2018-16763 Fuel CMS – Preauthenticated Remote Code Execution. Beschreibung Dieses Python-3-Programm dient als PoC für die Schwachstelle CVE-2018-16763 im Content-Management-System Fuel CMS. Konkret ermöglicht die Schwachstel...

Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638

Modded-Apache-Struts2-RCE-Exploit-v2-CVE-2017-5638-AUTO-EXPLOITER...

CVE-2018-3245

Weblogic-CVE-2018-3245 CVE-2018-3245 0x00 Einführung Am 16. Oktober Ortszeit, in der Frühe des 17. Oktober Pekinger Zeit, veröffentlichte Oracle offiziell das Critical Patch Update CPU für Oktober drittes Quartal. Es reparierte eine Sicherheitslücke für Remote-Code-Ausführung in Weblogic...

CVE-2025-66956

CVE-2025-66956 Eine unsichere Zugriffskontrolle in den Komponenten Contact Plan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht Remote-Angreifern, über eine berechenbare URL auf Anhänge zuzugreifen und diese auszuführen. CVSS-Vektoren CVSS 3.1: 9.8,...

CVE-2024-12828-PoC

CVE-2024-12828-PoC Sicherheitslücke zur Remote-Codeausführung durch CGI-Befehlsinjektion in Webmin...

gosign-desktop-exploit-poc

Multiple Vulnerabilities in GoSign Desktop leads to Remote Code Execution Name: TLS Verification Bypass and Insecure Update in GoSign Desktop CVEs: CVE-2025-34324, CVE-2025-34327 System Affected: GoSign Desktop = 2.4.0 Fix: FoSign Desktop 2.4.1 partially fixed Vendor: Tinexta InfoCert S.p.A...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset Authentifizierungsumgehung und RCE Apache Superset, ein weit verbreitetes Open-Source-Tool zur Datenvisualisierung und -erkundung, wurde mit potenziellen Sicherheitsschwachstellen identifiziert, die zu einer Authentifizierungsumgehung und Remote-Code-Ausführung RCE...

CVE-2022-1388

CVE-2022-1388 Existe uma vulnerabilidade de execução remota de código no recurso iControl REST API do produto BIG-IP da F5. Um atacante remoto não autenticado pode explorar isso para contornar a autenticação e executar comandos arbitrários com privilégios de root. USO python3 f5bigipscanner.py...

CVE-2019-9978

CVE-2019-9978 - Social Warfare Wordpress plugin RCE 3.5.3 Esecuzione di codice remota nel plugin Social Warfare per Wordpress precedente alla versione 3.5.3. Questa PoC non richiede l'esecuzione di un server HTTP aggiuntivo. Basta inserire il proprio IP locale e la porta desiderata e l'exploit...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Machbarkeitsnachweis Dies ist ein persönliches Projekt, das einen einfachen POC ausführt, der einen LDAP-Server und einen HTTP-Server für den Log4Shell-Exploit hostet. Server Die runservers.py richtet einen abgespeckten Meterpreter-Client ein, der zurück zur...

xwiki-cve-2025-24893-exploit

Exploit per XWiki CVE-2025-24893 Exploit di Esecuzione Remota di Codice non autenticato per le versioni di XWiki vulnerabili a CVE-2025-24893. Panoramica della Vulnerabilità Le versioni di XWiki precedenti alla 15.10.9 sono vulnerabili a RCE non autenticata tramite l'iniezione di script Groovy ne...

krle

REACT2SHELL CVE-2025-55182 React2Shell CVE-2025-55182 è una catena di vulnerabilità critica di esecuzione remota di codice RCE che colpisce le applicazioni Next.js che utilizzano Server Actions. La vulnerabilità sfrutta una vulnerabilità di prototype pollution in combinazione con Server Actions p...

CVE-2025-26686-poc-A-critical-RCE-vulnerability-in-Windows-TCP-IP-stack

Questa PoC è stata validata in un ambiente controllato e isolato air-gapped. I dettagli sensibili dello sfruttamento sono stati rimossi tagliati — contatta il manutentore per l'accesso se hai un'autorizzazione scritta...

CVE-2021-25646

Apache Druid Remote Code Execution CVE-2021-25646 by j2ekim Utilizzo root@kitploit: python exp.py -u --url -c --command python cve-2021-25646.py -u http://127.0.0.1:8888 -c "ping 5ap7ta.dnslog.cn" Articolo sulla riproduzione della vulnerabilità https://www.adminxe.com/2109.html Avvertenze sull'us...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit per CVE-2019-19609 in Strapi Esecuzione remota di codice in strapi-3.0.0-beta.17.7 o versioni precedenti. Mi sono trovato di fronte a uno scenario con questa vulnerabilità, ma senza un exploit pubblico. Ho deciso di crearne uno mio e condividerlo qui. Installazione...

CVE-2025-53694-to-CVE-2025-53691

Sitecore CVE-Ketten-Exploits Dieses Repository enthält Proof-of-Concept-Exploits für eine kritische Schwachstellenkette in Sitecore Experience Platform XP-Versionen bis 10.4.1. Schwachstellen CVE-2025-53694: Offenlegung von Informationen CVE-2025-53693: Cache-Vergiftung CVE-2025-53691:...

CVE-2019-2729-Exploit

CVE-2019-2729-Exploit الاستخدام: oracle-weblogic-deserialize.py -h -u TARGET -c COMMAND -h, --help : عرض رسالة المساعدة والخروج -u TARGET : رابط الهدف URL -c COMMAND : الأمر المراد تنفيذه مثال الاستخدام python oracle-weblogic-deserialize.py -u http://192.168.1.1:8080 -c whoami إشادة بحمولة YSS...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead server web 2.5 3.6.5 Exploit standalone in Python 3 per reverse shell per CVE-2017-17562, funziona sulle versioni 2.5 3.6.5 del server web GoAhead. Articolo del blog qui. Scritto e testato su Python 3.7 sulla base di POC e ambiente vulnerabile qui. Parte del codice è...

exploit-CVE-2020-5844

Exploit para CVE-2020-5844 Pandora FMS v7.0NG.742 - Execução Remota de Código Gostou deste repositório? Dê-nos uma ⭐! Apenas para fins educacionais e de pesquisa de segurança autorizada. Autor do Exploit @UNICORDev por @NicPWNs e @Dev-Yeoj Descrição da Vulnerabilidade...

CVE-2023-22524

Prova di concetto della vulnerabilità RCE in Atlassian Companion CVE-2023-22524 Panoramica Questo repository contiene una prova di concetto PoC per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo...