269039 matches found
CVE-2024-57366
Exploit CVE-2024-57366 Un exploit robusto per CVE-2024-57366 che consente l'esecuzione remota di codice su router vulnerabili attraverso il bypass della convalida dell'indirizzo MAC e l'iniezione di comandi. Questo è un exploit post-autenticazione che richiede che la funzione "Controllo remoto" d...
Blackash-CVE-2025-0282
Blackash-CVE-2025-0282 Descrizione Un buffer overflow basato sullo stack in Ivanti Connect Secure prima della versione 22.7R2.5, Ivanti Policy Secure prima della versione 22.7R1.2 e Ivanti Neurons for ZTA gateways prima della versione 22.7R2.3 consente a un attaccante remoto non autenticato di...
CVE-2024-23740
CVE-2024-23740 Un problema in Kap fino alla versione 3.6.0 su macOS permette a un attaccante remoto di eseguire codice arbitrario tramite le impostazioni RunAsNode e enableNodeClilnspectArguments. Esiste uno strumento progettato per automatizzare il processo di ricerca di vulnerabilità in Electro...
CVE-2025-60787
CVE-2025-60787 - MotionEye RCE MotionEye v0.43.1b4 OS Command Injection Un proof-of-concept di OS Command Injection per una vulnerabilità in motionEye, un frontend web per il demone motion. La vulnerabilità abusa del parametro di configurazione imagefilename, passato direttamente alla shell senza...
fix_nginx_cve_2026_42945
NGINX CVE-2026-42945 Script di correzione con un clic Rileva automaticamente la distribuzione del sistema, aggiorna NGINX alla versione corretta ≥1.30.1, esegue il backup della configurazione e ripristino automatico. Descrizione della vulnerabilità ID vulnerabilità: CVE-2026-42945 Nome...
CVE-2019-7609
CVE-2019-7609 Exploit Kibana para CVE-2019-7609 em python Este exploit pode dar-lhe RCE NOTA:- ESTA É A VERSÃO MODIFICADA Ajuda Escutando na porta 4242 Executando exploit Acesso Inicial...
CVE-2021-44228-Apache-Log4j-Rce
CVE-2021-44228Apache Log4j Exécution de code à distance） toutes les versions de log4j-core =2.0-beta9 et Ne comptez pas sur une version récente de Java pour vous sauver. Mettez à jour Log4j ou supprimez la recherche JNDI. Désactivez l'expansion cela semble de toute façon une très mauvaise idée...
CVE-2025-24813
CVE-2025-24813 - Apache Tomcat 원격 코드 실행 익스플로잇 이는 CVE-2025-24813 에 대한 개념 증명PoC 익스플로잇입니다. Apache Tomcat9.0.80–9.0.83, 10.1.0–10.1.17의 취약점으로, 세션 역직렬화를 통해 원격 코드 실행RCE이 가능합니다. 이 익스플로잇은 부분 PUT 요청과 PersistentManager 세션 저장 메커니즘을 악용하여 코드 실행을 달성합니다. Description Apache Tomcat은 불완전한 파일 업로드를 잘못 처리합니다. 공격자는...
CVE-2025-69458
CVE-2025-69458 – Movie Rating System 1.0 SQLi vers RCE non authentifié WriteUp CVE-2025-69458 – ExploitDB 50622...
CVE-2025-55182
CVE-2025-55182 이 취약점은 React Server Functions에서 RCE를 허용합니다. 예를 들어 Next.js에서 안전하지 않은 프로토타입 참조를 통해 제공됩니다. 저는 React나 Next.js 전문가가 아니므로, 여기의 모든 정보는 참고용으로만 받아들여 주십시오. 배경 React는 Server Functions1을 제공하며, 이는 HTTP를 통한 RPC의 일종으로 볼 수 있습니다. 이는 지연 시간을 낮추기 위해 인접 피어에서 데이터를 가져오거나, 클라이언트에 자격 증명이 없는 인증된 요청을 수행하는 데...
CVE-2025-37164-PoC
CVE-2025-37164 - HPE OneView Unauthenticated RCE PoC Proof-of-Concept-Exploit für CVE-2025-37164, eine kritische CVSS 10.0 unauthentifizierte Remote-Codeausführungsschwachstelle in HPE OneView. HAFTUNGSAUSSCHLUSS DIESE SOFTWARE WIRD NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE SICHERHEITSTESTS...
CVE-2024-32030-Nuclei-Template
CVE-2024-32030 Nuclei-Vorlage Beschreibung Dieses Repository enthält eine Nuclei-Vorlage zur Erkennung der Sicherheitslücke CVE-2024-32030. Diese Schwachstelle ermöglicht eine Remote-Code-Ausführung über JMX Metrics Collection JNDI Resolution. Details zur Sicherheitslücke ID: CVE-2024-32030 Name:...
vulnerable-next-js-poc
CVE-2025-55182 React2Shell - Proof of Concept ⚠️ NUR FÜR SICHERHEITSFORSCHUNG Dieses Repository enthält einen Proof of Concept für CVE-2025-55182 , eine kritische Schwachstelle zur Remote-Code-Ausführung in React Server Components. Es ist ausschließlich für autorisierte Sicherheitstests und...
CVE-2018-11776-Python-PoC
CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c su twitter Test funzionante in Python e PoC per CVE-2018-11776, originariamente apparso su; https://github.com/hook-s3c/CVE-2018-11776-Python-PoC Cosa sta succedendo? Man Yue Mo di Semmle ha divulgato una vulnerabilità RCE in Struts...
CVE-2019-7069-POC
Kibana ⚠️ Haftungsausschluss: Dieses Skript ist ausschließlich für Bildungszwecke und autorisierte Penetrationstests bestimmt. Verwenden Sie es nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. Der Autor und die Mitwirkenden übernehmen...
Shellshock_vuln_Exploit
🚨 Shellshock RCE 漏洞利用工具 CVE-2014-6271 这是一个针对 Shellshock 漏洞 CVE-2014-6271 的 Python 利用工具，该漏洞影响 GNU Bash 。此工具攻击易受攻击的 Web 服务器上的 CGI 脚本 ，并建立到攻击者机器的 反向 shell 。 CVE ID CVE-2014-6271 免责声明 此工具仅可用于 教育和道德目的 。 功能特性 利用易受攻击的 CGI 脚本（通过 Shellshock） 反向 shell 处理程序 支持： HTTP 和 HTTPS 自定义 CGI 路径 代理支持 成功时提供交互式 shell CV...
cve-2025-57819
🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ Un potente toolkit Nuclei per rilevare e convalidare la vulnerabilità critica di bypass dell'autenticazione di FreePBX. 📖 Indice dei contenuti Clicca per espandere Informazioni sul Progetto Caratteristiche Principali Analisi della Vulnerabilità Template in...
CVE-2017-12149
CVE-2017-12149 Codificato da 1337g Uso: CVE-2017-12149.py http://targetip:port/ JBOSS RCE Non ho idea del perché non funzioni con https...
CVE-2021-41773
Apache HTTP सर्वर 2.4.49 - पथ ट्रैवर्सल और RCE CVE-2021-41773 CVE-2021-41773 के लिए एक उन्नत Python-आधारित प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट। यह उपकरण Apache 2.4.49 सर्वरों में पथ ट्रैवर्सल और रिमोट कोड एग्ज़ीक्यूशन RCE कमजोरियों के परीक्षण की प्रक्रिया को स्वचालित करता है। ⚠️ कानूनी अस्वीकरण यह...