CVE-2018-16763-Fuel-CMS-1.4.1-Remote-Code-Execution-PoC

CVE-2018-16763 — Fuel CMS 1.4.1 Remote Code Execution PoC Vulnerabilità RCE non autenticata in Fuel CMS 1.4.1. Il parametro filter nell'endpoint /fuel/pages/select/ viene passato senza sanitizzazione a una chiamata eval nel backend PHP, consentendo l'esecuzione arbitraria di codice tramite un...

CVE-2010-2075

CVE-2010-2075 - Backdoor di UnrealIRCd 3.2.8.1 PoC in Bash Descrizione PoC in Bash per la backdoor introdotta nel tarball dei sorgenti di UnrealIRCd 3.2.8.1. Il binario compromesso esegue comandi arbitrari preceduti da AB; inviati alla porta IRC. Utilizzo root@kitploit: chmod +x exploit.sh...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Execução Remota de Código CVSS 10.0 Crítico | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 e 3.0.6 Visão Geral Uma vulnerabilidade crítica de execução remota de código no nó CustomMCP do FlowiseAI Flowise. A função convertToValidJSONString passa a entrada...

poc-cve-2025-69219

CVE-2025-69219 Apache Airflow unsichere Deserialisierung zu RCE 1. Kopieren Sie poc.py in Ihr Airflow-dags-Verzeichnis. 2. Lösen Sie den poc-Workflow über die Benutzeroberfläche aus. 3. Überprüfen Sie die Task-Logs auf die Ausführungsausgabe...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах на основе glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за...

CVE-2023-50564

CVE-2023-50564 - Эксплойт для Pluck CMS v4.7.18 Обзор Этот скрипт эксплуатирует аутентифицированную уязвимость произвольной загрузки файлов в Pluck CMS v4.7.18 CVE-2023-50564. Используя эту уязвимость, аутентифицированный злоумышленник может загрузить вредоносный PHP-файл, что позволяет выполнить...

CVE-2026-35196

CVE-2026-35196 · Chamilo LMS · Injection de commandes OS → RCE Chercheur : K Type de divulgation : Divulgation responsable Statut : Corrigé Produit affecté : Chamilo LMS 2.0 Confirmé sur v1.11.32...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- Test d'intrusion 1. Créer un serveur LDAP malveillant utiliser Marshalsec !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "...

CVE-Exploitation-Reports

Rapports d'exploitation CVE Rapports d'exploitation CVE : CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 Ce dépôt contient des rapports d'exploitation détaillés pour les vulnérabilités et expositions communes CVE suivantes : CVE-2007-3280 : Une vulnérabilité de débordement de tampon dans le contrôle...

Spring4Shell

Spring RCE CVE-2022-22965 Environnement de la vulnérabilité Informations sur l'environnement springboot jdk11 tomcat9.0.30 payload Configuration des en-têtes root@kitploit: "suffix": "%//", "c1": "Runtime", "c2": "%", "DNT": "1", "Content-Type": "application/x-www-form-urlencoded", Données du cor...

CVE-2021-44228_Example

CVE-2021-44228Beispiel Führen Sie jeden der 3 Abschnitte in einem separaten Tab/Konsole aus marshalsec LDAP-Server https://github.com/chilliwebs/marshalsec Fork von https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC für CVE-2022-22965 mit Spring Boot Version 2.6.5 Erste Schritte 1. Führen Sie docker compose up --build aus, um die verwundbare Anwendung zu bauen und zu starten. 2. Führen Sie curl -H "Accept: text/html;"...

CVE-2024-29272

CVE-2024-29272 Dies ist ein Proof-of-Concept für CVE-2024-29272, eine nicht authentifizierte Schwachstelle für willkürlichen Datei-Upload, die zu Remote-Code-Ausführung auf Versionen von VvvebJS -l -p in einem anderen Terminal: root@kitploit: nc -lvnp...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator Über Dieses Tool ermöglicht es Ihnen zu überprüfen, ob eine einfache Java-Webanwendung für eine vom Benutzer angegebene Version von Java und Log4J anfällig für CVE-2021-44228 ist. Sie können optional eine der vordefinierten Gegenmaßnahmen anwenden. Das von...

CVE-2022-21907

CVE-2022-21907 - Schwachstelle zur Remote-Codeausführung im HTTP-Protokollstapel ⚠️ Nur für Bildungs- und autorisierte Sicherheitsforschungszwecke Ursprüngliche Exploit-Autoren Großer Dank gilt dem ursprünglichen PoC-Autor NU11SECURITY und michelep Beschreibung: Schwachstelle zur...

Telerik_CVE-2019-18935

TelerikUI Python Scanner telerikrcescan.py Beispiele Eine IP auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t 192.168.44.21 Einen Hostnamen auf CVE-2019-18935 prüfen $ python3 telerikrcescan.py -t vulnerable.telerik.net Einen CIDR-Netzwerkbereich auf CVE-2019-18935 prüfen $ python3...

Firefox-CVE-2016-9079

Firefox RCE CVE-2016-9079 nsSMILTimeContainer Dies ist ein manueller Exploit von https://www.exploit-db.com/exploits/41151, ein weiterer existiert für Windows 10 https://github.com/soham23/firefox-rce-nssmil, aber er funktionierte nicht unter Windows 8.1, daher habe ich meinen eigenen erstellt. S...

PHP_8.1.x_Exploit

🚀 PHP CVE Autopilot Rilevamento e sfruttamento automatici di vulnerabilità critiche di PHP CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178 PHP8.1.xExploit.sh è uno strumento di valutazione della sicurezza a file singolo, zero configurazione che rileva automaticamente endpoint...

CVE-2025-60787-MotionEye-RCE

CVE-2025-60787: Motioneye Esecuzione Remota di Codice RCE Proof-of-Concept PoC professionale per CVE-2025-60787, una vulnerabilità critica di Esecuzione Remota di Codice RCE in MotionEye versioni ≤ 0.43.1b4. Panoramica tecnica La vulnerabilità deriva da un bypass della validazione lato client nel...

CVE-2026-63223-POC

CVE-2026-63223 PoC — RCE tramite upload di file in CodeIgniter 4 CVSS 9.8 Critico | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-434 : Upload senza restrizioni di file con tipo pericoloso Corretto in : CodeIgniter 4 v4.7.4 Avviso di sicurezza : GHSA-mmj4-63m4-r6h5 Riassunto della vulnerabilità Le rego...