Blackash-CVE-2025-53833

🚨 CVE-2025-53833 — Критическое ⚠️ SSTI ➜ RCE в LaRecipe версии 2.8.1 📌 Обзор Идентификатор уязвимости : CVE-2025-53833 Затронутый компонент : LaRecipe генератор документации на Laravel Затронутые версии : Все версии до 2.8.1 Тип уязвимости : Server-Side Template Injection SSTI Серьезность :...

Atom-CMS-2.0---File-Upload-Remote-Code-Execution-Un-Authenticated-POC

Atom-CMS-2.0---Caricamento-File-Esecuzione-Remota-Di-Codice-Non-Autenticato- Esecuzione remota di codice RCE Autore Exploit: Ashish Koli Shikari Homepage del fornitore: https://thedigitalcraft.com/ Link del software: https://github.com/thedigicraft/Atom.CMS Versione: 2.0 CVE: CVE-2022-25487 A...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Analyse der Schwachstelle für beliebigen Datei-Upload im Flex QR Code Generator Plugin 1. Überblick über die Schwachstelle Plugin-Name : Flex QR Code Generator Betroffene Versionen : ≤ 1.2.5 alle Versionen Schwachstellentyp : Beliebiger Datei-Upload → Remote Code Execution RCE...

Explotacion-RCE-Pentesting-BlueKeep-CVE-2019-0708-

Explotación de Vulnerabilidad BlueKeep CVE-2019-0708 en Entorno Controlado Proyecto académico enfocado en el análisis, ejecución y resolución de problemas durante la explotación de la vulnerabilidad BlueKeep CVE-2019-0708 en el servicio RDP de Windows Server 2008 R2, desarrollado para la asignatu...

CVE-2025-47812

CVE-2025-47812 - Execução Remota de Código RCE no Wing FTP Server =========================================================== Autor: blindma1den Data: Julho de 2025 Tipo de Exploit: Execução Remota de Código Não Autenticado Alvo: Wing FTP Server 7.4.4 Pontuação CVSS: 10.0 Crítico DESCRIÇÃO Este...

hekate

Hekate - VMWare Workspace ONE Access रिमोट कोड निष्पादन एक्सप्लॉइट क्यूहू 360 भेद्यता अनुसंधान संस्थान के स्टीवन सीली LandGrey द्वारा मूल दुष्ट MySQL सर्वर विवरण Hekate का उच्चारण हेह-का-तेह है दिनांक: Tue Feb 22 13:37:00 CST 2022 संस्करण: 21.08.0.1 नवीनतम फ़ाइल:...

CVE-2021-44228

CVE-2021-44228 Log4j2-Komponenten-Befehlausführung RCE Code von: Junsheng @ Orange Cybersecurity Lab Orange Cybersecurity Lab https://0range.team/ 0x00 Risikoübersicht Dieses Tool ist ausschließlich für autorisierte Sicherheitstests bestimmt. Nicht autorisierte Angriffe auf Websites sind verboten...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access and Identity Manager RCE über SSTI. CVE-2022-22954 - PoC SSTI Verwendung: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan |...

CVE-2016-10033

CVE-2016-10033 – PHPMailer Remote-Code-Ausführung 📌 Beschreibung Dieses Repository enthält einen Proof-of-Concept PoC Exploit für CVE-2016-10033 , eine Schwachstelle in PHPMailer -Versionen vor 5.2.18. Das Problem tritt auf, wenn das Argument $additionalparameters der eingebauten PHP-Funktion mai...

CVE-2026-33017

CVE-2026-33017 — Langflow RCE non autenticata HoGent CyberSecurity II — Netwerk Pentesting & Exploitatie NPE Anno accademico 2025–2026 Panoramica Questa repository contiene un ambiente di laboratorio completo e una dimostrazione di sfruttamento di CVE-2026-33017 , una vulnerabilità critica di...

CVE-2026-3854

CVE-2026-3854: RCE no GitHub via injeção no header X-Stat Resumo prático de como funciona a vulnerabilidade descoberta pela Wiz Research no pipeline interno de git push do GitHub.com e GitHub Enterprise Server. Aviso Esse material é pra fins educacionais e de pesquisa em segurança ofensiva. A...

openclaw-vuln-report

OpenClaw-Schwachstellenanalysebericht CVE-2026-25253 Sicherheitslücke – chinesische Erläuterung Online lesen GitHub Pages: https://joseph19820124.github.io/openclaw-vuln-report/ Schwachstellenübersicht CVE : CVE-2026-25253 Bewertung : CVSS 8.8 hoch Typ : Cross-Site WebSocket-Hijacking Auswirkung ...

OpenWire-CVE-2023-46604-Investigation

OpenWire-CVE-2023-46604-Investigation OpenWire-Labor Während meiner Schicht als Tier-2-Analyst im Security Operations Center SOC erhielt ich eine Eskalation von einem Tier-1-Analysten bezüglich eines öffentlich zugänglichen Servers, der dabei beobachtet wurde, wie er mit mehreren verdächtigen...

CVE-2025-64155

CVE-2025-64155: Iniezione di argomenti in Fortinet FortiSIEM con esecuzione di codice in remoto Proof of concept per Fortinet FortiSIEM che sfrutta un'iniezione di argomenti per scrivere un file e ottenere l'esecuzione di codice come root Post del blog Analisi approfondita qui: Horizon3.ai -...

pwn-hisilicon-dvr

= HiSilicon DVR hack Istvan Toth [email protected] v1.0, 2017-09-06 :source-highlighter: pygments :toc: preamble :toclevels: 5 :toc-title: Contents :imagewidth: 100% abstract Questo rapporto rivela serie vulnerabilità con codice proof of concept PoC dei dispositivi DVR/NVR costruiti con il...

rogue-jndi

Rogue JNDI A malicious LDAP server for JNDI injection attacks. Description The project contains LDAP & HTTP servers for exploiting insecure-by-default Java JNDI API. In order to perform an attack, you can start these servers locally and then trigger a JNDI resolution on the vulnerable client, e.g...

rogue-jndi

Rogue JNDI Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe. Beschreibung Das Projekt enthält LDAP- und HTTP-Server zum Ausnutzen der standardmäßig unsicheren Java-JNDI-API. Um einen Angriff durchzuführen, kannst du diese Server lokal starten und dann eine JNDI-Auflösung auf dem verwundbare...

CVE-2021-31805-POC

CVE-2021-31805-POC Schwachstelleninformationen Apache Struts ist ein kostenloses Open-Source-MVC-Framework zur Erstellung eleganter, moderner Java-Webanwendungen. Es unterstützt Konvention vor Konfiguration, kann über eine Plugin-Architektur erweitert werden und enthält Plugins für REST, AJAX und...

CVE-2022-28108

Selenium Chrome RCE Exploit Erweitert Dieses Repository enthält eine modifizierte Version eines Metasploit-Moduls, das eine Remote-Code-Execution-Schwachstelle in älteren Versionen von Selenium Server Grid ausnutzt. Bitte lesen Sie diese README-Datei sorgfältig, bevor Sie diesen Code verwenden...

CVE-2025-55182

React2Shell: CVE-2025-55182 Walkthrough Autor: Kavienan J Schwachstelle entdeckt von: lachlan2k, der sie verantwortungsvoll dem React-Team meldete. Für Updates zu dieser Schwachstelle, besuchen Sie: react2shell.com Inhaltsverzeichnis 1. Einleitung 2. Hintergrund 3. Understanding...