CVE-2026-34197

CVE-2026-34197 Apache ActiveMQ Remote Code Execution über die Jolokia-API...

cve-2022-42475-Fortinet

cve-2022-42475 利用 Fortinet SSLVPN 守护进程中堆溢出的 POC 代码 使用方法 pip install pwntools 要使用此代码，你可以将其保存到文件中，例如 exploit.py，然后在命令行中使用 Python 运行它，并传入所需参数。以下是运行该漏洞利用程序的示例命令： python exploit.py 将 替换为目标系统的主机名或 IP 地址，将 替换为易受攻击服务的端口号，将 替换为您希望接收 shell 的机器 IP 地址。其余参数是您要执行的命令，以空格分隔。 例如，如果目标系统的 IP 地址为...

CVE-2026-42167

CVE-2026-42167: ProFTPD modsql में SQL इंजेक्शन 📋 कार्यकारी सारांश CVE-2026-42167 ProFTPD के modsql मॉड्यूल में एक गंभीर SQL इंजेक्शन भेद्यता है जो प्रमाणीकरण बायपास , बैकडोर उपयोगकर्ता इंजेक्शन और रिमोट कोड निष्पादन RCE की अनुमति देती है।...

exploit-CVE-2017-6090

Контейнеризированная уязвимая CVE-2017-6090 Этот проект создаёт контейнер с PhpCollab 2.5.1, содержащий уязвимость удалённого выполнения кода, описанную в CVE-2017-6090. Кроме того, прилагается файл docker-compose для запуска этого контейнера и mysql для демонстрации. Инструкции по эксплуатации —...

CVE-2026-0911

CVE-2026-0911 — PoC importazione modulo Hustle Strumento assistente di ricerca / pentest che testa il comportamento di caricamento tramite l'endpoint di importazione modulo con autenticazione per il plugin WordPress Hustle wordpress-popup, WPMU DEV, nell'ambito di CVE-2026-0911. Lo script...

WSUSResponder

🧰 WSUSResponder Versione: 1.0.1 Autore: RZA / IT Operations Licenza:MIT 🎯 Obiettivo Il modulo WSUSResponder fornisce un insieme di strumenti PowerShell per rispondere rapidamente alla vulnerabilità critica CVE-2025-59287 , una falla di esecuzione di codice remoto RCE che interessa Windows Server...

CVE-2025-60787

CVE-2025-60787 - Authentifizierte RCE in motionEye PoC für CVE-2025-60787, eine authentifizierte RCE-Schwachstelle für motionEye mit allen betroffenen Versionen bis einschließlich 0.43.1b4. Dies ist ein automatisierter PoC für die in diesem Repository beschriebene Schwachstelle. Credits an...

e-cology

Remote-Codeausführung in der Beanshell-Komponente von Fanwei e-cology OA Windows Linux Hinweis root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass...

PanOsExploitMultitool

PanOsExploitMultitool Strumento multiuso per sfruttamento e post-sfruttamento per sistemi Palo Alto PAN-OS affetti dalle vulnerabilità CVE-2024-0012 e CVE-2024-9474 Durante lo sfruttamento iniziale delle vulnerabilità di esecuzione remota di codice CVE-2024-0012 e CVE-2024-9474, ho ottenuto una...

ESPOCRM-RCE-POC-CVE-2026-33656

EspoCRM = 9.3.3 CVE-2026-33656 — Authentifizierte RCE über Formula-ACL-Bypass + Attachment-sourceId-Pfad-Traversal + .htaccess-Poisoning Autor : Jiva jivasecurity.com Writeup : https://jivasecurity.com/writeups/espocrm-rce-cve-2026-33656 Produkt : EspoCRM = 9.3.3 Auth : Admin-Anmeldedaten...

CVE-2025-24893

Exploit per CVE-2025-24893 CVE-2025-24893 è una vulnerabilità critica di remote code execution RCE non autenticata che colpisce la piattaforma XWiki. Questa falla permette a qualsiasi utente guest di iniettare ed eseguire codice Groovy arbitrario—senza autenticazione—tramite una richiesta RSS...

CVE-2026-34197-payload-Apache-ActiveMQ-

ActiveMQ Jolokia RCE-Schwachstellen-Reproduktionsanleitung Dieses Repository bietet eine Umgebung zur Reproduktion und ein Exploit-Skript für eine Remote Code Execution RCE-Schwachstelle, die auf der exponierten Jolokia-API-Schnittstelle /api/jolokia/ von Apache ActiveMQ basiert. Durch den Aufruf...

CVE-2026-23744

CVE-2026-23744 Exploit für MCPJam Inspector Installieren Sie die Bibliotheken mit: pip install -r requirements.txt - verwenden Sie python CVE-2026-23744 --help für Informationen MCPJam Inspector ist die lokale-first Entwicklungsplattform für MCP-Server. Die neuesten Versionen 1.4.2 und früher sin...

cve-2021-41773

cve-2021-41773 Server starten $ docker build -t cve-2021-41773 . $ docker run --rm -d -p 80:80 cve-2021-41773 Ausnutzung curl --data "echo;id" 'http://localhost/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd' Ursache Fehlkonfiguration in der Datei httpd.conf in Kombination mit Path Traversal = RCE...

CVE-2026-33439-PoC

CVE-2026-33439 — OpenAM Pre-Auth RCE Echo-Modus Befehlsausgabe direkt in der HTTP-Antwort — keine DNS-Exfiltration oder OOB erforderlich. Verwendet com.iplanet.jato.RequestManager.getRequestContext, um während der Deserialisierung auf die aktive JATO-ThreadLocal-Request/Response zuzugreifen...

CVE-2026-20841_notepad_analysis

Scopo Condurre un'indagine sulla vulnerabilità RCE di Microsoft notepad CVE-2026-20841, l'analisi binaria e la creazione di un exploit PoC a scopo didattico. Divisione dei ruoli Avviare un Agent Team per eseguire la divisione dei ruoli che ho in mente. Cacciatore di binari: raccogliere i binari...

cve-2017-0143

Explorando CVE-2017-0143 - Vulnerabilidade EternalBlue 📌 Descrição Este projeto demonstra como explorar a vulnerabilidade CVE-2017-0143 EternalBlue em um ambiente controlado para fins educacionais e de testes de penetração. O ataque foi realizado em um sistema Windows 7 usando o Metasploit...

CVE-2025-54135

Im Folgenden finden Sie einen voll funktionsfähigen Exploit für die Schwachstelle CVE-2025-54135 in der Cursor-IDE, der eine Prompt-Injection-Attacke demonstriert, die die Model Context Protocol MCP-Konfiguration manipuliert, um Remote-Code-Ausführung zu erreichen. Dieser Code geht davon aus, das...

Log4j_CVE-2021-44228

Die Log4j-Schwachstelle, auch bekannt als „Log4Shell" oder „CVE-2021-44228", ist ein kritischer Sicherheitsfehler in der Apache-Log4j-Bibliothek. Log4j ist ein weit verbreitetes, auf Java basierendes Logging-Framework, das Entwicklern ermöglicht, Meldungen von Anwendungen an verschiedene Ziele zu...

Follina_MSDT_CVE-2022-30190

Microsoft erklärt, dass „eine Remote-Codeausführungsschwachstelle vorliegt, wenn MSDT über das URL-Protokoll von einer aufrufenden Anwendung wie Word aufgerufen wird. Ein Angreifer, der diese Schwachstelle erfolgreich ausnutzt, kann beliebigen Code mit den Berechtigungen der aufrufenden Anwendung...